云安全中心

云安全中心是可以实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助您实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地服务器并满足监管合规要求。

前往购买：云安全中心

功能说明

云安全中心提供基础版、基础杀毒版、高级版和企业版多个版本，本文介绍不同版本的功能差异。

基础版
免费为您提供基础的安全加固能力，可检测服务器异常登录及DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。您在购买ECS实例时选择安全加固即可开通基础版。

云安全支持7天免费试用企业版功能。只有购买了ECS实例、并且以前未试用过云安全中心企业版的用户，才可以免费试用企业版的功能。如果您已具有试用资格，在登录云安全中心控制台后，会有弹窗提示您已获得云安全中心企业版7天免费试用资格。
基础杀毒版
按照包年包月方式收取服务费用，提供安全告警、病毒防御等服务。
高级版
按照包年包月方式收取服务费用，提供安全告警、病毒防御、漏洞检测及修复、安全报告等服务。
企业版
按照包年包月方式收取服务费用，提供安全告警、病毒防御、漏洞检测及修复、基线检查、资产指纹、攻击分析等全面的安全服务。

版本定价对比

计费项		免费版	基础杀毒版	高级版	企业版
基础费用		0元	30元/台/月	60元/台/月	150元/台/月
增值功能费用	网页防篡改	不支持	980元/台/月	980元/台/月	980元/台/月
	防勒索	不支持	0.3元/GB/月	0.3元/GB/月	0.3元/GB/月
	日志分析	不支持	500元/TB/月	500元/TB/月	500元/TB/月
	安全大屏	不支持	8000元/月	8000元/月	8000元/月
	产品专家服务	不支持	2000元/阿里云账户/月	2000元/阿里云账户/月	2000元/阿里云账户/月
购买时长		不限时间	支持按月购买（最大授权数大于10台时）	支持按月购买（最大授权数大于10台时）	支持按月购买（最大授权数大于10台时）

标识说明

以下是介绍云安全中心不同版本的功能差异用到的标识。

X：表示云安全中心不支持该特性。
√：表示云安全中心支持该特性。
增值：表示您在购买云安全中心服务时需要额外选择的特性，或购买云安全中心后需要使用升级功能单独购买的特性。

容器安全

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
容器运行时刻威胁检测	为容器Kubernetes版提供运行时刻安全监控和告警，包括在容器中或在主机层面发生的病毒和恶意程序攻击、容器内部的入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。	X	X	X	√
容器运行时刻威胁检测	支持容器风险项检测和告警。检测范围如下：恶意镜像启动对DockerHub等公开的镜像源进行实时监控，当含有后门或者挖矿行为的恶意镜像被安装到服务器时及时进行预警。病毒和恶意程序检测容器中是否存在病毒、木马、挖矿程序、恶意脚本以及Webshell。容器内部入侵行为检测是否存在黑客通过应用层漏洞成功入侵容器，以及在容器中进行后续渗透利用和横向传播的行为。容器逃逸检测是否存在黑客利用容器配置不当或者Docker、操作系统自身漏洞进行的容器逃逸攻击。高风险操作预警检测是否存在宿主机敏感目录挂载、Docker或者K8s API泄露、以及可疑的特权容器启动行为，避免攻击者轻易对这些风险点发起攻击。	X	X	X	√
容器K8s威胁检测	实时检测正在运行的容器集群安全状态，帮助您及时发现容器中的安全隐患和黑客入侵行为。支持以下检测项： K8s API Server执行异常指令 Pod异常目录挂载 K8s Service Account横向移动恶意镜像Pod启动	X	X	X	√
镜像签名	支持对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。目前，仅部署在中国香港的Kubernetes集群支持镜像签名。	X	X	X	√
容器镜像安全检测	【镜像漏洞扫描（公测中）】提供容器镜像漏洞扫描功能，为您提供安全可信的镜像。说明目前云安全中心仅支持检测容器镜像漏洞，暂时不提供漏洞一键修复的功能。如果您的容器镜像中检测到了漏洞，请您根据云安全中心提供的漏洞修复方案加固镜像。	X	X	X	√
镜像应用漏洞	提供镜像应用漏洞扫描功能，为您扫描容器相关中间件上的漏洞并提供修复建议，为您创造安全的镜像运行环境。	X	X	X	√
镜像恶意样本	镜像安全扫描功能可以检测容器恶意样本，为您展示资产中存在的容器安全威胁，大幅降低您使用容器的安全风险。	X	X	X	√
容器配置安全	针对容器的配置提供安全检测和告警，基于阿里云容器最佳安全实践对Kubernetes Master和Node节点针对容器基线配置提供风险检查。检测范围如下：阿里云标准-Docker安全基线检查基于阿里云最佳实践安全实践的Docker基线标准，从Docker的安全审计、服务配置和文件权限等方面进行风险排查和及时预警。阿里云标准-Kubernetes-Master安全基线检查基于阿里云容器最佳安全实践的Kubernetes Master节点的基线检查。阿里云标准-Kubernetes-Node安全基线检查基于阿里云容器最佳安全实践的Kubernetes Node节点的基线检查。	X	X	X	√
容器安全状态可视化	支持实时检测容器的安全状态，并在资产中心页面展示。	X	X	X	√

资产中心

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
服务器	资产中心提供了所有服务器的安全状态相关信息，例如服务器的防护状态、分组、地域、专有网络VPC等统计信息。	√	√	√	√
容器	资产中心提供了所有容器组、容器、镜像的安全状态相关信息，主要包括容器组、容器、镜像的统计数据和风险状态信息。	X	X	X	√
网站	资产中心提供了所有网站的安全状态相关信息，主要包括网站根域名、子域名及其资产的风险状态和告警数量统计。	√	√	√	√
云产品	资产中心提供了云产品安全状态的相关信息，包括存在风险云产品信息及云产品分类（负载均衡、NAT网关、RDS数据库和MongoDB数据库）统计等。	√	√	√	√

病毒防御

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
病毒查杀	云安全中心安全专家团队通过对海量病毒样本、持久化、攻击方式的自动化分析，正式推出阿里云机器学习病毒查杀引擎，实现一键式病毒查杀。	X	√	√	√
防病毒	病毒自动查杀功能可隔离主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒。	X	√	√	√
防勒索	支持使用诱饵捕获勒索病毒，支持文件的备份还原。	X	增值	增值	增值

任务中心

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
任务中心	任务中心提供任务管理功能。通过执行任务，可以自动化、批量地在多台资产上修复漏洞。	X	X	X	√

等保合规检查

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
等保合规检查	云安全中心提供覆盖通信网络、区域边界、计算环境和管理中心的等级保护合规检查功能，并提供等保合规检查报告。	√	√	√	√

漏洞修复

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
Linux软件漏洞	Linux软件漏洞检测对标CVE官方漏洞库，采用OVAL匹配引擎进行软件版本比对，对当前使用的软件版本中存在的漏洞进行告警。说明基础版只支持漏洞自动检测，不支持漏洞一键扫描和漏洞修复操作。如需使用云安全中心手动一键扫描资产是否存在漏洞，需要升级到基础杀毒版、高级版和企业版。如需使用云安全中心对漏洞进行修复，需要升级到高级版或企业版。	√	√	√	√
Linux软件漏洞	漏洞修复支持系统漏洞一键修复，同时自动化快照能力实现一键回滚，让修复漏洞更安全。	X	X	√	√
Windows系统漏洞	Windows系统漏洞检测同步微软官网补丁源，对高危及有影响的漏洞进行检测和提醒。说明基础版只支持漏洞自动检测，不支持漏洞一键扫描和漏洞修复操作。如需使用云安全中心手动一键扫描资产是否存在漏洞，需要升级到基础杀毒版、高级版和企业版。如需使用云安全中心对漏洞进行修复，需要升级到高级版或企业版。	√	√	√	√
Windows系统漏洞	漏洞修复自动化识别漏洞修复所需的前置补丁包，解决服务器因无前置补丁而无法修复漏洞的问题，实现您一键修复Windows漏洞。对需要重启系统修复的漏洞会进行提醒，提升修复Windows系统漏洞的效率。	X	X	√	√
Web-CMS漏洞	Web-CMS漏洞检测监控网站目录，识别通用建站软件，通过漏洞文件比对方式检测建站软件中的漏洞。说明基础版只支持漏洞自动检测，不支持漏洞一键扫描和漏洞修复操作。如需使用云安全中心手动一键扫描资产是否存在漏洞，需要升级到基础杀毒版、高级版和企业版。如需使用云安全中心对漏洞进行修复，需要升级到高级版或企业版。	√	√	√	√
Web-CMS漏洞	漏洞修复自研漏洞补丁，支持一键修复，通过文件替换、修改等方式从源代码级别修复漏洞。	X	X	√	√
应急漏洞	临时提供针对网络上突然出现的紧急漏洞的检测服务。应急漏洞不支持一键修复，您可以根据提供的修复建议，手动修复服务器上的应急漏洞。	√	√	√	√
应用漏洞	提供系统服务弱口令、系统服务和应用服务的漏洞检测服务。说明应用漏洞为企业版功能，基础版、基础杀毒版和高级版不支持。如需使用云安全中心检测您的资产中是否存在应用漏洞，需要升级到企业版。	X	X	X	√
一键扫描	云安全中心支持对您的资产进行手动一键扫描、实时检测您的资产中是否存在漏洞。说明应用漏洞属于企业版功能，基础版、基础杀毒版和高级版不支持，只有企业版才可使用一键扫描功能。	√（基础版仅支持扫描应急漏洞）	√（基础杀毒版不支持应用漏洞）	√（高级版不支持应用漏洞）	√
需紧急修复的漏洞	云安全中心支持修复紧急漏洞，提供需紧急修复的漏洞聚合页面，帮助您快速查看和修复所有高紧急程度的漏洞。	X	X	√	√
YUM/APT源配置	漏洞管理设置支持选择YUM/APT源配置，在修复Linux软件漏洞时自动使用阿里云提供的YUM或APT源，帮助您有效提高漏洞修复的成功率。	X	X	√	√
扫描方式	漏洞管理支持设置扫描方式，您可以通过选择真实风险模式或全面规则扫描模式，更灵活地进行漏洞扫描。	√	√	√	√

基线检查

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
服务器基线检查	服务器基线检查通过任务下发模式，对服务器进行安全配置扫描，对不符合标准的项目进行告警提示。支持自定义检测策略，设置检测项目、检测周期、应用的服务器组等。暂不支持自定义检测脚本。支持自定义弱口令规则。根据您配置的基线策略定期检测您的云产品基线是否存在这些弱口令，命中后提供告警。支持的检测范围如下：高危风险利用检测CouchDB、Docker等未授权访问漏洞风险。容器安全检测Docker、Kubernetes Master节点、Kubernetes Node存在的风险。等保合规检测是否符合等保三级、等保二级和CIS标准的安全基线要求。最佳安全实践检测是否满足Linux操作系统、Windows操作系统、Redis等的安全基线要求。弱口令检测是否登录MongoDB、FTP、Linux系统等时存在弱口令。	X	X	√（仅支持检测弱口令）	√
基线修复	支持阿里云安全基线、等级保护合规基线一键修复。	X	X	X	√

功能模块

功能详情

基础版

基础杀毒版

高级版

企业版

服务器基线检查

服务器基线检查通过任务下发模式，对服务器进行安全配置扫描，对不符合标准的项目进行告警提示。

支持自定义检测策略，设置检测项目、检测周期、应用的服务器组等。暂不支持自定义检测脚本。

支持自定义弱口令规则。根据您配置的基线策略定期检测您的云产品基线是否存在这些弱口令，命中后提供告警。

支持的检测范围如下：

高危风险利用
检测CouchDB、Docker等未授权访问漏洞风险。
容器安全
检测Docker、Kubernetes Master节点、Kubernetes Node存在的风险。
等保合规
检测是否符合等保三级、等保二级和CIS标准的安全基线要求。
最佳安全实践
检测是否满足Linux操作系统、Windows操作系统、Redis等的安全基线要求。
弱口令
检测是否登录MongoDB、FTP、Linux系统等时存在弱口令。

√（仅支持检测弱口令）

√

基线修复

支持阿里云安全基线、等级保护合规基线一键修复。

√

云平台配置检查

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
云平台配置检查	检测ECS、RDS等云产品的安全配置是否存在安全隐患。检测范围如下： ECS 检测安全组端口访问策略是否过宽。 SLB 检测是否转发不必要的端口至公网，增加系统受攻击风险。 RDS 检测数据库是否公开在外网，以及是否配置访问白名单。 Actiontrail 检测是否开启了操作日志审计，便于日志回溯。 MFA 检测是否开启了双因素认证登录，防止阿里云账号被破解。其他检测SLB白名单、RDS加密通信等。	X	X	√	√

安全组配置检查

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
安全组配置检查	安全组配置检查功能为您检查安全组中存在高危风险的规则，并提供修复建议，帮助您更安全高效地使用安全组功能。	√	√	√	√

安全告警

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
进程异常行为	通过云上真实的攻防场景对入侵链路还原，建立进程行为白名单，对于进程的非法行为、黑客的入侵过程进行告警。异常行为检测能力为数百个进程建立了近千个行为模型，通过比对模型分析异常行为。检测范围如下：反弹Shell 检测Bash进程执行可疑指令，服务器被远程控制执行任意命令等。数据库异常指令执行检测MySQL、PostgreSQL、SQL Server、Redis、Oracle等数据库的异常指令。应用进程非法操作检测Java、FTP、Tomcat、Docker容器、Lsass.exe等应用进程的非法操作。系统进程非法行为检测Powershell、SSH、RDP、SMBD共享、SCP文件拷贝等系统进程的非法行为。其他可疑进程行为检测Vbscript被访问、Host被访问、Crontab被写入、Webshell写入等可疑进程行为。	X	√	√	√
网站后门	支持服务器+网络双重检测机制，检测PHP、ASP、JSP等类型的网站脚本文件。检测范围如下：服务器检测实时监控服务器上网站目录文件变化。网络检测通过还原后门文件及分析网络协议进行检测。	X	√	√	√
网站后门	Webshell查杀支持在控制台一键隔离检测出来的Webshell文件。已隔离文件可在30天内恢复。	X	√	√	√
异常登录	提供基础登录检测功能。检测范围如下：非常用登录地登录系统自动记录ECS常用登录地（支持手动添加）。如果在非常用登录地进行登录，则触发告警。暴力破解检测ECS在多次尝试登录失败后最终登录成功的情况。这类情形很有可能是密码被暴力破解。	√	√	√	√
异常登录	提供高级登录检测功能。检测范围如下：非合法IP登录开启后，允许用户配置ECS合法登录IP（例如：堡垒机IP、办公网IP等）。如果使用非指定的IP登录，则触发告警。非合法账号登录开启后，允许用户配置ECS合法登录账号。如果使用非合法账号登录，则触发告警。非合法时间登录开启后，允许用户配置合法登录时间（例如：工作时间）。如果在非合法登录时间登录，则触发告警。	X	X	√	√
敏感文件篡改	实时监控敏感目录及文件，对异常的读取、写入、删除等敏感操作进行告警。检测范围如下：系统文件篡改检测Bash、ps命令进程是否被恶意替换，隐藏的非法进程运行等。网站核心文件删除检测是否有黑客非法登录服务器，恶意删除网站文件。网站挂马篡改检测网站是否被加入恶意代码，造成访问者自动下载木马病毒。其他可疑事件检测是否存在Linux、MySQL等被勒索软件篡改登录界面、留下邮箱或比特币钱包地址等情形。	X	√	√	√
恶意进程（云查杀）	定期扫描进程并监控进程启动事件，通过云查杀机制检测恶意病毒和木马进程。支持在控制台一键结束进程和隔离恶意文件。云查杀病毒库有以下特点：更新机制病毒库部署在云端，由阿里云统一控制，实时更新，避免因病毒库更新不及时而造成的损失。病毒样本能力基本覆盖全种类病毒，在云端集成中国及中国以外地域主流杀毒引擎、阿里云自研沙箱和机器学习引擎等。检测范围如下：勒索病毒 WannaCry、CryptoLocker等加密文件型勒索软件。恶意攻击对外DDoS攻击木马、对外恶意扫描木马、垃圾邮件发送木马等。挖矿软件占用服务器非法挖掘虚拟货币的资源消耗型软件。傀儡机程序中控木马、恶意中控连接、黑客工具等。其他病毒蠕虫病毒、Mirai病毒、感染型病毒等。	X	√	√	√
异常网络连接	在服务器中和网络层对网络连接进行监控，识别非法的连接行为，并进行告警。检测范围如下：主动外连可疑Shell反弹、Bash主动外连等主动外连到可疑IP。恶意攻击被种植恶意软件，对外发动SYN-Flood、UDP-Flood、ICMP-Flood等恶意攻击。可疑通信检测后门程序通信、可疑Webshell通信行为等。异常TCP发包您的服务器上有进程对其他设备发起了疑似扫描行为。	X	√	√	√
其他	检测范围如下：云安全中心客户端异常离线。 DDoS攻击行为。	X	X	√	√
异常账号	基于用户行为分析，对异常账号登录系统进行检测。	X	√	√	√
应用入侵事件	对通过应用入侵的行为进行检测，如：SQLServer。	X	√	√	√
云产品威胁检测	基于用户行为分析，对云产品的异常使用进行检测。例如黑客调用AccessKey异常购买大量ECS服务器进行挖矿等行为。	X	√	√	√
精准防御	自动隔离常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。所有支持自动隔离的病毒都经过了阿里云安全专家的测试和验证，确保零误杀。	X	√	√	√
持久化后门	检测服务器中是否存在持久化后门。当入侵者通过某种手段获取服务器的控制权之后，通过在服务器上放置一些后门（脚本、进程、链接等），来方便后续执行持久化的入侵。常见的持久化后门有Crontab计划任务、自启动任务、替换系统文件等。	X	√	√	√
Web应用威胁检测	检测通过Web应用入侵的行为。	X	√	√	√
恶意脚本	检测服务器中是否存在恶意脚本。恶意脚本分为有文件脚本和无文件脚本。攻击者在获取到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿程序、添加系统后门、添加系统账户等操作。恶意脚本的语言包括Bash、Python、Perl、Powershell、Bat、Vbs。	X	√	√	√
威胁情报	提供第三方威胁情报源。	X	增值	增值	增值
恶意网络行为	通过流量内容、主机行为等日志综合判断是否存在异常的网络行为，包括攻击者通过开放的网络服务入侵服务器，以及服务器沦陷后对外发起的异常网络行为。	X	√	√	√
归档告警数据	提供30前的历史告警数据归档并下载功能。方便您对历史数据进行回溯和审计。	X	√	√	√

攻击分析

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
攻击分析	支持查看系统遭受的Web攻击详情和ECS遭受的暴力破解攻击等攻击信息，溯源出攻击IP和入侵弱点。	X	X	X	√

AK泄露检测

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
AK泄露检测	实时监控Github代码托管网站，捕获并判定被公开的源代码（包含企业员工私自上传并不小心公开的源代码）中是否含有阿里云资产的AccessKey信息。	√	√	√	√

日志分析

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
全量日志分析	基于日志服务功能，提供服务器进程启动、对外网络连接、系统登录、五元组、DNS请求、安全日志和报警日志等原始日志的检索和分析。说明仅企业版用户支持查看网络日志，基础杀毒版和高级版用户不支持。基础杀毒版和高级版用户在云安全中心控制台日志分析页面仅能查看安全日志和主机日志。	X	增值	增值	增值

资产指纹调查

功能模块	功能详情	基础版	基础杀毒版	高级版	企业版
资产指纹	支持实时检测服务器的以下指纹信息：端口收集和呈现端口监听信息，便于清点开放的端口信息。账号收集服务器账号及对应权限信息，可清点特权账号，检测提权行为。进程收集和呈现进程快照信息，便于自主清点合法进程，检测异常进程。软件清点软件安装信息，在高危漏洞爆发时可快速定位到受影响资产。计划任务收集计划任务信息，便于您及时清点资产的任务路径信息。中间件收集中间件信息，便于您了解资产中存在的中间件信息。	X	X	X	√