近年來，云計算正在從互聯網科技行業向金融、醫療、制造、公共事業等傳統行業滲透，“上云”已經不再是企業的選擇問題，“如何上云”和“云上安全”成為考慮的重點。但是由于企業數字化推進程度與業務形態的不同，無論是單一的公有云，還是單一的私有云、虛擬機，都逐漸難以滿足企業的需求，許多企業的IT架構正在從單一走向多云、混合云并存的局面。多元化、多層次的數字化形勢下，傳統的主機安全防護已不再適應更加復雜的商用場景，虛擬與現實的安全邊界被打破，主機安全防護的新能力被廣泛提出。
當前，針對主機安全面臨的風險與挑戰，眾多第三方機構和企業紛紛提出了各種“新”概念。Gartner在發布的2017年11大頂級安全技術中就定義了全新安全品類—CWPP，并提出七大能力矩陣來對混合數據架構中服務器進行安全保護。然而落到實際防御處，根據近年來市場對主機安全產品的使用研究與實際反饋，我們發現市場對主機安全防護有著相似優秀能力的關注。
提升主機資產自身強健性：“看得全，看得清”
IT資產的清點和保護一直是企業管理者的“心腹大患”，尤其是在當前混合云的復雜環境下，傳統封閉的IT環境不復存在，幾乎所有企業都存在IT資產的灰色地帶：無主資產、沒人知道的IP、不知道誰創建的賬號、沒必要開放的服務和端口等;而且資產的脆弱性是固有屬性，是客觀存在的，復雜業務架構導致風險入口在無形中增加，技術層面和管理層面的資產脆弱性會隨之增加。面對如此龐雜的資產，企業管理者需要“看得全、看得清”才能進行全面的防護。現階段，基于探針(Agent)的內部視角已成為管理主機資產的最佳方式，就像在服務器內部安裝了監控攝像頭，可以對企業現有資產進行全面梳理，實時掌握資產的動態變化，一目了然的“看到”企業主機資產的社會信息和基礎關聯信息。在發現資產后，還需要對主機進行全面的脆弱性評估并及時修復，可以有效減少資產風險暴露面，增強資產自身強健性，與網絡攻擊者賽跑，力爭在被威脅利用之前彌補資產脆弱性。
化被動為主動，全面感知入侵風險
攻擊形式的多樣化和當前場景的復雜性，使得傳統的主機被動安全防護措施已不再適用。當攻擊者能夠突破層層防護來到主機交互流量的入口，已然證明了TA的狡猾與手段，TA會變身、善偽裝、走后門、使用暴力等等，不按常理出牌。一個優秀的主機守衛者一定要做到文武兼備，既要能夠識別攻擊者的把戲，又要靈敏感知攻擊者的行為，才能協助企業管理者做到有的放矢。對惡意入侵行為如WebShell、反彈Shell、惡意文件和代碼、信息泄漏等，主動進行全面監測已成為主機安全進化發展的重要方向。
構建主機安全防護網，全流程可擴展
現今，網絡安全防護能力不再是一個單獨的產品或者一個單獨的流程所能體現的，而是安全防護體系，像網一樣籠罩各個方向，又互相關聯的。主機安全防護亦然。對內，全生命周期的安全管理對于主機安全防護來說已經成為必備，縱使一個系統中各個功能都出類拔萃，一個能夠多維分析、統一調度的管理中樞也是必不可少的，而管什么、怎樣管則是極需精細思量和打磨的，從主機安全風險的發現、處置、驗證、修復、到復測，為不同階段劃分不同的安全管理方式;對外，主機安全防護產品的可拓展能力，也是現在備受關注，開放的 API 標準接口，可以實現威脅情報、大數據分析平臺、蜜罐、漏洞掃描的聯動，將產品的防護能力提升一個等級，全流程構建主機安全防護網。
基于“主流”的主機安全防護優秀能力，長亭科技牧云(CloudWalker)主機安全管理平臺甫一發布就備受好評。牧云(CloudWalker)的諸多能力都依賴于其輕量級探針(Agent)，它就像一個魔法杖，輕便趁手、易于攜帶、使用靈活，同時以此為基礎還可輻射出多面安全防護能力，在龐雜的私有云、混合云、跨云等部署環境下，為企業提供一個可以觀察網絡環境安全的不同視角，提升資產能見度，實現多維管理，并實施有效的防御手段。產品發布后已成功服務金融、互聯網、政府等多家單位，入選“2020信創產業獨角獸100強”榜單。未來牧云(CloudWalker)將繼續為主機安全注入更加全面和智能的防護能力，保障企業在復雜混合云環境下守衛好網絡安全防護的黃金一公里。
