主机入侵防御系统 apptable
01 / 什么是 apptable？
apptable 是面向企业的 Linux 系统上的轻量级主机入侵防御系统(HIPS)。根据威胁情报或者用户自定义配置，在内核中实时阻止已知（恶意）软件的执行，阻止（恶意）域名解析，阻止到（恶意）IP 的网络行为，阻止高端口的监听，以及高效轻量查杀病毒。在威胁尚未造成实质性破坏之前，就将其精准拦截，从而从源头上防止系统破坏与数据泄露。
02 / 与传统杀毒、EDR、HIDS 的核心区别是什么？
核心功能特性
广泛的程序类型防御
Apptable可阻止编译型、解释型（恶意）程序（bash、perl、python2、python3、php、java、ruby、lua、nodejs、node）对系统的破坏。
用户自定义功能
支持用户根据自身业务场景高度自定义安全拦截规则和自定义恶意代码特征码。支持搭建私有规则更新服务器，以支持非连通互联网的隔离环境。
极致高效的实时查杀病毒
提供世界上最快的、可靠的实时病毒查杀与清除能力，适合 Linux 服务器等性能敏感场景。
拦截恶意域名解析
精准阻止程序解析恶意域名及发起未授权网络连接。
阻断恶意 IP 通信
阻止向特定恶意地址（IPv4 / IPv6）发起连接与收发数据。
高危端口监听防护
严密监控并阻止高危端口的未授权监听行为。
📖 相关技术深度解析（微信公众号文章推荐）
下载中心 (Linux 发行版支持矩阵)
请根据您的服务器操作系统环境选择对应的版本进入目录下载：
| 操作系统发行版 | 适用环境 / 架构支持 | 操作 |
|---|---|---|
| Ubuntu 24.04 | x86_64 / LTS 长期支持版 | 进入目录下载 |
| Ubuntu 22.04 | x86_64 / LTS 长期支持版 | 进入目录下载 |
| Ubuntu 26.04 | x86_64 / LTS 长期支持版 | 进入目录下载 |
| CentOS 8 | x86_64 / CentOS 8 | 进入目录下载 |
| CentOS 9 | x86_64 / CentOS 9 stream | 进入目录下载 |
| Debian 13 | x86_64 / Trixie 稳定版 | 进入目录下载 |
| Debian 12 | x86_64 / Bookworm 稳定版 | 进入目录下载 |
| Debian 11 | x86_64 / Bullseye 长期支持版 | 进入目录下载 |
| Rocky Linux 8 | x86_64 / 企业级稳定发行版 | 进入目录下载 |
| Rocky Linux 9 | x86_64 / 企业级稳定发行版 | 进入目录下载 |
| Rocky Linux 10 | x86_64 / 最新企业发行版 | 进入目录下载 |
| Kylin Server V11 | x86_64 国产信创服务器系统 | 进入目录下载 |
下一代 Linux 信息安全系统 CyberLinux V2.0
面向高安全等级需求场景的下一代 Linux 信息安全系统 CyberLinux V2.0。
以可信计算理论为指导，以硬件为基石，构建可信执行环境。以 AI 技术驱动，
在内核中创新实现“可执行代码白名单“的强制访问控制，从而保证系统完整性。
该系统将提供坚如磐石的全域内核级纵深防护。