阿里云 云安全中心（态势感知）

百万级服务器的装机量，基础防护模式下单核CPU的使用率不超过10%，不影响您的正常业务。

收集多种主机日志，为您提供详细的主机日志记录，通过250+威胁检测模型提供全链路的威胁检测能力。

主动拦截主流病毒木马，全面漏洞扫描，可一键修复漏洞、基线弱点项等，降低用户运维成本。

提供安全可视化界面，帮助您全面并实时地感知安全问题。

云安全中心已通过ISo 9001、ISO 20000、ISo22301、ISO 27001、ISO 27017、ISO 27018，ISO 29151等多项国际权威认证。

云安全中心提供免费版、防病毒版、高级版、企业版和旗舰版多个版本，本文介绍各版本的功能差异。

免费为您提供基础的安全加固能力，可检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。您在购买ECS实例时选择安全加固即可开通免费版。云安全支持7天免费试用旗舰版功能。只有购买了ECS实例并且以前未试用过云安全中心的用户，才可以免费试用旗舰版的功能。如果您已具有试用资格，在登录云安全中心控制台后，会有弹窗提示您已获得云安全中心旗舰版7天免费试用资格。

采用包年包月的计费方式，提供安全告警、病毒防御等服务。

采用包年包月的计费方式，提供安全告警、病毒防御、漏洞检测及修复、安全报告等服务。

漏洞扫描与修复：主流系统、软件漏洞扫描，并支持漏洞一键修复。云平台配置检查：基于云平台安全实践，联动云产品能力形成安全闭环。基线检查：基于阿里云最佳配置核查清单，降低配置不当引起的风险。

防勒索、防病毒：实时拦截已知勒索病毒、挖矿、蠕虫、DDoS等七类病毒。防篡改：防止网站被植入涉恐涉政、暗链、后门等，保障网页正常。应用白名单；防止未经授权的应用异常启动，影响业务正常运行。

250+威胁检测模型：为您提供全链路的威胁检测能力，让黑客无处遁形。告警自动化分析关联：自动关联告警、识别低危异常形成的入侵，提升运营效率。安全态势：安全大屏知己、知彼、知威胁多维度展现网络安全态势。

云安全中心的典型应用场景包括：

对于等保2.0二级和三级中针对服务器主机安全的入侵防范、身份鉴别、安全审计等方面的要求，云安全中心（态势感知）可应答其中15+等保标准的要求项。

云安全中心（态势感知）的漏洞扫描功能支持对系统漏洞、应用漏洞扫描及一键修复；支持对主机入侵行为和文件样本进行实时检测和防御，支持对主动外联和恶意攻击服务器主机的行为告警；支付恶意代码检测及防范-挖矿、勒索、蠕虫、ddos木马等的检测。

对登录服务器主机、应用系统的密码复杂度进行安全配置检查，支持防暴力破解；支持对用户使用的云产品的配置进行安全检查。

支持记录3类14种服务器主机日志记录，通过日志进行审计；日志支持保存6个月。

云安全中心（态势感知）支持阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本。

在网络可通的条件下，只需要在线下或者他云服务器主机上安装agent即可实现统一管理。

通过云安全中心拉齐非阿里云服务器主机安全水位，云上检测能力直接覆盖到线下服务器。

一个控制台管理所有服务器主机安全。

基于阿里云容器安全ATT&CK攻防矩阵，云安全中心（态势感知）重点关注容器构建、容器部署和容器运行三大生命周期阶段，通过云原生方式，多维立体构建容器安全能力，为企业云上容器化进程提供全方位安全保障。

在容器构建构成中，支持持续的镜像漏洞扫描，通过可信签名实现镜像供应链安全，支持Docker cp、Docker runcDirtycow 恶意利用检测，为容器提供安全的计算环境。

云安全中心（态势感知）支持覆盖Docker&Kube基线的定期配置检查，满足容器部署过程中的安全配置要求。

基于200+的安全检测模型，实现容器防逃逸&实时威胁检测，支持对容器的全面漏洞扫描与修复，全面覆盖包括系统漏洞、应用漏洞、应急0Day漏洞等。