云安全中心、安騎士等主機側安全服務軟件通常用于監控主機側安全情況，用于病毒查殺、腳本查殺、惡意命令執行等檢測，這些安全服務軟件可能被惡意卸載，導致安全服務無法對資產提供防護。
惡意卸載場景
內部員工違規操作
內部員工如果想進行違規操作，通常會選擇先將主機側安全軟件卸載，避免違規操作被主機側安全服務軟件檢測到而告警。
黑客攻擊
黑客入侵云上系統后，為了更好的在主機上實施攻擊行為而不引起企業安全工程師注意，卸載安全服務軟件可以避免安全工程師接到失陷感知告警。
蠕蟲、木馬傳播
蠕蟲、木馬通過下載惡意軟件達到后門維持或數據竊取目的，卸載安全服務軟件可以避免失陷感知告警。
云防火墻操作
當前云防火墻對安騎士卸載設置了觀察模式，如您需要對云上環境禁止網絡側卸載，您可以登錄云防火墻控制臺，在頁面，單擊基礎防御的自定義選擇，將規則部分或全部開啟為攔截模式，能有效阻止或緩解上述危害。
文檔內容是否對您有幫助？