主机层安全应急响应演练

主机作为承载华润业务及内部运转的底层平台，既可以为内部和外部用户提供各种服务，也可以用来存储或者处理组织机构的敏感信息，其所承载的数据和服务价值使其成为备受黑客青睐的攻击对象🛹。

随着产业互联网的发展和新技术的广泛应用🔋🫱🏻，传统安全边界逐渐消失🕵️，而网络环境中的主机资产盲点却成倍增加，黑客入侵、数据泄露👩‍🔬、恶意软件感染以及不合规的风险也在随之攀升🐞👩🏽‍⚕️。

主机层安全需要所有企业重视，主机只要连接到网络上，它就面临着来自网络的安全威胁💆🙇，这些威胁包括后门程序、非授权访问、信息泄漏或丢失、破坏数据完整性等。

CISAW-ES应急服务方向认证马老师13521730416/13391509126.

主机漏洞一般包含以下3种。

（1）操作系统漏洞，主要指操作系统由于没有及时升级和打补丁，而造成系统自身存在的漏洞。

（2）对外开放不必要的端口与服务，指由于系统默认或者管理上没有做严格的对外开放端口连接限制，而导致出现的漏洞，如Windows对外开放21、135、445🪟、3389等端口🛻；Linux对外开放22、21等端口👊🏼🧴。

（3）如果主机上运行的程序不安全📤，则存在缓冲区溢出、SQL注入👨🏿‍🦳、XSS攻击、CSRF攻击等漏洞。