HIDS常见功能要求

功能	详情
文件完整性	文件大小、hash、拥有者、权限
异常分析	rootkit检测；恶意进程(进程号与系统调用不一致)；隐藏端口 bind()；文件状态检测(root的文件，其他用户可w)；隐藏文件(系统调用fopen read不一致)；隐藏设备(/dev/.xx)；恶意代码
漏洞检测	本机漏洞检测
配置核查	本地配置检测：CIS、等级保护、PCI
webshell检测	可执行文件修改；可执行文件修改
威胁响应	威胁发生后的处理动作执行
日志监控	登录登出；账户变更；权限变更；系统策略变更；组变更；审计日志
系统信息收集	硬件信息；系统信息；网络接口信息 ；应用程序信息；端口信息；进程信息
容器安全	特权模式运行的容器；易受攻击的应用程序；容器中运行的shell；更改持久卷或镜像