张立斌，韩燕征，王勇

（北京首都国际机场股份有限公司，北京 100621）

1 引言

首都国际机场作为国家重要的民航运输基础设施，不仅是中国最繁忙的机场，也是亚太地区最繁忙的机场，每年的起降航班超过55万架次，每年的旅客吞吐量超过8，300万人次，稳居世界第二，连续多年的高效运营，离不开机场各信息系统的安全稳定运行和相关保障部门的精心维护。党的十八大以来，网络安全上升为国家战略，机场做为国家重要基础设施的关键组成部分，网络安全保障工作显现尤为重要。如何实时感知内部资产变化、对主机资产进行持续的安全监控、应对未知威胁时从容不迫，都是我们值得去思考的。因此，在网络威胁高发的时代，要建立完善的网络安全纵深防护体系，全天候、全方位的应对网络入侵，持续的分析和可视化能力都是保障主机安全的“最后一公里”。

2 主机安全保护发展趋势

伴随着网络安全发展和攻击手段不断的演进，主机安全保护也在不断更新迭代，衍生出了一系列不同细分类别的主机安全产品。大体上可以概括为五个阶段。

阶段一：基础性的主机安全产品，实现目标是一个相对清晰的资产清单，以及基础性的主机加固，可以防止木马病毒入侵，防止核心数据被破坏、被偷窥、被篡改、被窃取，保证了系统的安全性。

阶段二：以应用为核心的主机安全管理，企业组织会利用补丁管理、漏洞管理、钓鱼防护等产品进行主机的安全防护，并制定差距分析和计划来消除差距。……