企业主机安全 服务主要包含资产管理、漏洞管理、入侵检测、基线检查和网页防篡改功能。
资产管理
账号信息管理
列出当前系统的账号信息，帮助用户进行账户安全性管理
开放端口检测
列出当前系统开放的端口列表，帮助用户识别出其中的危险端口和未知端口
进程信息管理
对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程
Web目录管理
列出当前系统中Web服务使用的目录，帮助用户进行Web资源管理
软件信息管理
列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本
漏洞管理
软件漏洞检测
通过与漏洞库进行比对，检测出系统和软件（例如：SSH、OpenSSL、Apache、Mysql等）存在的漏洞，帮助用户识别出存在的风险
Web-CMS漏洞检测
通过对Web目录和文件进行检测，识别出Web-CMS漏洞，提升Web服务安全性
基线检查
口令复杂度策略检测
检测系统中的口令复杂度策略，给出修改建议，帮助用户提升口令安全性
经典弱口令检测
检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改，防止账户口令被轻易猜解
配置检测
对常见的Tomcat配置、Nginx配置、SSH登录配置进行检查，帮助用户识别不安全的配置项
入侵检测
双因子认证
结合短信/邮箱验证码，对 云服务器 登录行为进行二次认证，极大地增强 云服务 器账户安全性
账户破解防护
检测SSH、RDP、FTP、SQL Server、MySQL等账户遭受的口令破解攻击，对识别出的攻击源IP封锁24小时，禁止其再次登录，防止主机因账户破解被入侵
异地登录检测
检测主机异地登录行为并进行告警，用户可根据实际情况采取相应措施（例如：忽略、修改密码等）
关键文件变更检测
对于系统关键文件（例如：ls、ps、login、top等）进行监控，一旦文件被修改就进行告警，提醒用户关键文件存在被篡改的可能
恶意程序检测
通过程序特征、行为检测，结合AI图像指纹算法以及云查杀，有效识别病毒、木马、后门、蠕虫和挖矿软件等恶意程序，并提供一键隔离查杀能力
网站后门检测
检测您云服务器上Web目录中的文件，判断是否为WebShell木马文件，支持检测常见的PHP、JSP等后门文件类型
网页防篡改
实时阻断
对网站文件、目录进行保护，拦截黑客的篡改操作，达到防止网页被篡改的目的
文件还原
实时监控受保护的文件和目录，发现文件被篡改时，立即获取备份的合法文件并进行文件还原
