本报告将从主机资产概况、主机风险分析、主机入侵检测、主机合规分析四个方面详细分析2019年主机安全的整体概况。

清点拥有哪些资产：如果没有完整的、详细的主机资产清单，安全运维团队将无法确保组织机构的安全，因为任何人都无法保护“未知”事物的安全性。本报告通过分析大量的企业级主机核心资产情况，从而为各企业制定安全防护策略提供支持和帮助。

评估存在什么风险：为了在黑客入侵前发现系统风险点，安全人员需要通过专业的风险评估工具，对风险进行检测、移除和控制，来减小攻击面，包括安全补丁、漏洞、弱密码、应用风险、账号风险等。

检测存在什么攻击：通过对暴露在公网的服务器做抽样分析发现，在常见的攻击类型中，远程代码执行（RCE）、SQL注入、XSS攻击类型比例较高，同时黑客为了获取服务器、网站的基本信息，常见的探测性扫描（Probe Scan）量同样非常高。

判断是否满足合规：所有企事业单位的网络安全建设都需要满足国家或监管单位的安全标准，如等保2.0、CIS安全标准等。安全标准，也称为“安全基线”。安全基线的意义在于为达到最基本的防护要求而制定一系列基准，在金融、运营商、互联网等行业的应用范围非常广泛。通过合规基线进行自查和自加固可以更好地帮助企业认清自身风险现状和漏洞隐患。



《2019中国主机安全服务报告》宏大的理论体系，不仅促进了市场全面理解中国主机安全的现状，且为主机安全的发展指明了方向。未来，作为国内主机安全领导者，青藤将不断加深该领域的探索与推进，持续助力政府、金融、互联网、运营商、医疗、教育等不同行业用户，筑牢网络安全最后一公里防线，为中国网络安全事业输出源源不断的安全免疫力！