企業(yè)主機(jī)安全 (Host Security Service, HSS )是提升主機(jī)整體安全性的服務(wù),通過(guò)主機(jī)管理、風(fēng)險(xiǎn)預(yù)防、入侵檢測(cè)、高級(jí)防御、安全運(yùn)營(yíng)、網(wǎng)頁(yè)防篡改功能,可全面識(shí)別并管理主機(jī)中的信息資產(chǎn),實(shí)時(shí)監(jiān)測(cè)主機(jī)中的風(fēng)險(xiǎn)并阻止非法入侵行為,幫助企業(yè)構(gòu)建服務(wù)器安全體系,降低當(dāng)前服務(wù)器面臨的主要安全風(fēng)險(xiǎn)。
主機(jī)安全 ,其核心內(nèi)容包括安全應(yīng)用交付系統(tǒng)、應(yīng)用監(jiān)管系統(tǒng)、操作系統(tǒng)安全增強(qiáng)系統(tǒng)和運(yùn)維安全管控系統(tǒng)。它的具體功能是指保證主機(jī)在數(shù)據(jù)存儲(chǔ)和處理的保密性、完整性,可用性,它包括硬件、固件、系統(tǒng)軟件的自身安全,以及一系列附加的安全技術(shù)和安全管理措施,從而建立一個(gè)完整的主機(jī)安全保護(hù)環(huán)境。
從理論上講,一旦主機(jī)連接到網(wǎng)絡(luò)上,它就面臨著來(lái)自網(wǎng)絡(luò)的安全威脅,這些威脅主要有:非授權(quán)訪問(wèn)、信息泄漏或丟失、破壞數(shù)據(jù)完整性、拒絕服務(wù)攻擊和后門程序等。
主機(jī)防護(hù)的需求是顯而易見(jiàn)的。計(jì)算機(jī)和網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的核心是數(shù)據(jù),如果沒(méi)有數(shù)據(jù),那么也就無(wú)所謂安全。數(shù)據(jù)的歸屬則是主機(jī),當(dāng)然這其中包括普通的個(gè)人電腦,服務(wù)器以及一些大型的磁盤陣列。目前的病毒及攻擊威脅都是以獲取或者破壞數(shù)據(jù)為目的,主機(jī)是抗擊這些威脅的最后一道防線,不管是網(wǎng)絡(luò)攻擊也好,傳統(tǒng)的外設(shè)傳播的攻擊也好,只要在主機(jī)上構(gòu)筑一道強(qiáng)大的防線就能達(dá)到以一抵十的效果。
