云安全中心是可以实时识别、分析、预警安全威胁的统一安全管理系统,通过防勒索、防病毒、防篡改、合规检查等安全能力,帮助您实现威胁检测、响应、溯源的自动化安全运营闭环,保护云上资产和本地服务器并满足监管合规要求。
前往购买:云安全中心
功能说明
云安全中心提供基础版、基础杀毒版、高级版和企业版多个版本,本文介绍不同版本的功能差异。
- 基础版
免费为您提供基础的安全加固能力,可检测服务器异常登录及DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。您在购买ECS实例时选择安全加固即可开通基础版。
云安全支持7天免费试用企业版功能。只有购买了ECS实例、并且以前未试用过云安全中心企业版的用户,才可以免费试用企业版的功能。如果您已具有试用资格,在登录云安全中心控制台后,会有弹窗提示您已获得云安全中心企业版7天免费试用资格。
- 基础杀毒版
按照包年包月方式收取服务费用,提供安全告警、病毒防御等服务。
- 高级版
按照包年包月方式收取服务费用,提供安全告警、病毒防御、漏洞检测及修复、安全报告等服务。
- 企业版
按照包年包月方式收取服务费用,提供安全告警、病毒防御、漏洞检测及修复、基线检查、资产指纹、攻击分析等全面的安全服务。
版本定价对比
计费项 | 免费版 | 基础杀毒版 | 高级版 | 企业版 | |
---|---|---|---|---|---|
基础费用 | 0元 | 30元/台/月 | 60元/台/月 | 150元/台/月 | |
增值功能费用 | 网页防篡改 | 不支持 | 980元/台/月 | 980元/台/月 | 980元/台/月 |
防勒索 | 不支持 | 0.3元/GB/月 | 0.3元/GB/月 | 0.3元/GB/月 | |
日志分析 | 不支持 | 500元/TB/月 | 500元/TB/月 | 500元/TB/月 | |
安全大屏 | 不支持 | 8000元/月 | 8000元/月 | 8000元/月 | |
产品专家服务 | 不支持 | 2000元/阿里云账户/月 | 2000元/阿里云账户/月 | 2000元/阿里云账户/月 | |
购买时长 | 不限时间 | 支持按月购买(最大授权数大于10台时) | 支持按月购买(最大授权数大于10台时) | 支持按月购买(最大授权数大于10台时) |
标识说明
以下是介绍云安全中心不同版本的功能差异用到的标识。
- X:表示云安全中心不支持该特性。
- √:表示云安全中心支持该特性。
- 增值:表示您在购买云安全中心服务时需要额外选择的特性,或购买云安全中心后需要使用升级功能单独购买的特性。
容器安全
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
容器运行时刻威胁检测 | 为容器Kubernetes版提供运行时刻安全监控和告警,包括在容器中或在主机层面发生的病毒和恶意程序攻击、容器内部的入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。 | X | X | X | √ |
支持容器风险项检测和告警。检测范围如下:
|
X | X | X | √ | |
容器K8s威胁检测 | 实时检测正在运行的容器集群安全状态,帮助您及时发现容器中的安全隐患和黑客入侵行为。支持以下检测项:
|
X | X | X | √ |
镜像签名 | 支持对容器镜像的可信签名,确保只允许部署您认可的容器镜像,防止未经签名授权的镜像启动,从根本上帮助您提升资产的安全性。目前,仅部署在中国香港的Kubernetes集群支持镜像签名。 | X | X | X | √ |
容器镜像安全检测 | 【镜像漏洞扫描(公测中)】
提供容器镜像漏洞扫描功能,为您提供安全可信的镜像。 说明 目前云安全中心仅支持检测容器镜像漏洞,暂时不提供漏洞一键修复的功能。如果您的容器镜像中检测到了漏洞,请您根据云安全中心提供的漏洞修复方案加固镜像。
|
X | X | X | √ |
镜像应用漏洞 | 提供镜像应用漏洞扫描功能,为您扫描容器相关中间件上的漏洞并提供修复建议,为您创造安全的镜像运行环境。 | X | X | X | √ |
镜像恶意样本 | 镜像安全扫描功能可以检测容器恶意样本,为您展示资产中存在的容器安全威胁,大幅降低您使用容器的安全风险。 | X | X | X | √ |
容器配置安全 | 针对容器的配置提供安全检测和告警,基于阿里云容器最佳安全实践对Kubernetes Master和Node节点针对容器基线配置提供风险检查。检测范围如下:
|
X | X | X | √ |
容器安全状态可视化 | 支持实时检测容器的安全状态,并在资产中心页面展示。 | X | X | X | √ |
资产中心
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
服务器 | 资产中心提供了所有服务器的安全状态相关信息,例如服务器的防护状态、分组、地域、专有网络VPC等统计信息。 | √ | √ | √ | √ |
容器 | 资产中心提供了所有容器组、容器、镜像的安全状态相关信息,主要包括容器组、容器、镜像的统计数据和风险状态信息。 | X | X | X | √ |
网站 | 资产中心提供了所有网站的安全状态相关信息,主要包括网站根域名、子域名及其资产的风险状态和告警数量统计。 | √ | √ | √ | √ |
云产品 | 资产中心提供了云产品安全状态的相关信息,包括存在风险云产品信息及云产品分类(负载均衡、NAT网关、RDS数据库和MongoDB数据库)统计等。 | √ | √ | √ | √ |
病毒防御
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
病毒查杀 | 云安全中心安全专家团队通过对海量病毒样本、持久化、攻击方式的自动化分析,正式推出阿里云机器学习病毒查杀引擎,实现一键式病毒查杀。 | X | √ | √ | √ |
防病毒 | 病毒自动查杀功能可隔离主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒。 | X | √ | √ | √ |
防勒索 | 支持使用诱饵捕获勒索病毒,支持文件的备份还原。 | X | 增值 | 增值 | 增值 |
任务中心
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
任务中心 | 任务中心提供任务管理功能。通过执行任务,可以自动化、批量地在多台资产上修复漏洞。 | X | X | X | √ |
等保合规检查
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
等保合规检查 | 云安全中心提供覆盖通信网络、区域边界、计算环境和管理中心的等级保护合规检查功能,并提供等保合规检查报告。 | √ | √ | √ | √ |
漏洞修复
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
Linux软件漏洞 | Linux软件漏洞检测对标CVE官方漏洞库,采用OVAL匹配引擎进行软件版本比对,对当前使用的软件版本中存在的漏洞进行告警。
说明 基础版只支持漏洞自动检测,不支持漏洞一键扫描和漏洞修复操作。如需使用云安全中心手动一键扫描资产是否存在漏洞,需要升级到基础杀毒版、高级版和企业版。如需使用云安全中心对漏洞进行修复,需要升级到高级版或企业版。
|
√ | √ | √ | √ |
漏洞修复支持系统漏洞一键修复,同时自动化快照能力实现一键回滚,让修复漏洞更安全。 | X | X | √ | √ | |
Windows系统漏洞 | Windows系统漏洞检测同步微软官网补丁源,对高危及有影响的漏洞进行检测和提醒。
说明 基础版只支持漏洞自动检测,不支持漏洞一键扫描和漏洞修复操作。如需使用云安全中心手动一键扫描资产是否存在漏洞,需要升级到基础杀毒版、高级版和企业版。如需使用云安全中心对漏洞进行修复,需要升级到高级版或企业版。
|
√ | √ | √ | √ |
漏洞修复自动化识别漏洞修复所需的前置补丁包,解决服务器因无前置补丁而无法修复漏洞的问题,实现您一键修复Windows漏洞。对需要重启系统修复的漏洞会进行提醒,提升修复Windows系统漏洞的效率。 | X | X | √ | √ | |
Web-CMS漏洞 | Web-CMS漏洞检测监控网站目录,识别通用建站软件,通过漏洞文件比对方式检测建站软件中的漏洞。
说明 基础版只支持漏洞自动检测,不支持漏洞一键扫描和漏洞修复操作。如需使用云安全中心手动一键扫描资产是否存在漏洞,需要升级到基础杀毒版、高级版和企业版。如需使用云安全中心对漏洞进行修复,需要升级到高级版或企业版。
|
√ | √ | √ | √ |
漏洞修复自研漏洞补丁,支持一键修复,通过文件替换、修改等方式从源代码级别修复漏洞。 | X | X | √ | √ | |
应急漏洞 | 临时提供针对网络上突然出现的紧急漏洞的检测服务。应急漏洞不支持一键修复,您可以根据提供的修复建议,手动修复服务器上的应急漏洞。 | √ | √ | √ | √ |
应用漏洞 | 提供系统服务弱口令、系统服务和应用服务的漏洞检测服务。
说明 应用漏洞为企业版功能,基础版、基础杀毒版和高级版不支持。如需使用云安全中心检测您的资产中是否存在应用漏洞,需要升级到企业版。
|
X | X | X | √ |
一键扫描 | 云安全中心支持对您的资产进行手动一键扫描、实时检测您的资产中是否存在漏洞。
说明 应用漏洞属于企业版功能,基础版、基础杀毒版和高级版不支持,只有企业版才可使用一键扫描功能。
|
√(基础版仅支持扫描应急漏洞) | √(基础杀毒版不支持应用漏洞) | √(高级版不支持应用漏洞) | √ |
需紧急修复的漏洞 | 云安全中心支持修复紧急漏洞,提供需紧急修复的漏洞聚合页面,帮助您快速查看和修复所有高紧急程度的漏洞。 | X | X | √ | √ |
YUM/APT源配置 | 漏洞管理设置支持选择YUM/APT源配置,在修复Linux软件漏洞时自动使用阿里云提供的YUM或APT源,帮助您有效提高漏洞修复的成功率。 | X | X | √ | √ |
扫描方式 | 漏洞管理支持设置扫描方式,您可以通过选择真实风险模式或全面规则扫描模式,更灵活地进行漏洞扫描。 | √ | √ | √ | √ |
基线检查
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
服务器基线检查 | 服务器基线检查通过任务下发模式,对服务器进行安全配置扫描,对不符合标准的项目进行告警提示。
支持自定义检测策略,设置检测项目、检测周期、应用的服务器组等。暂不支持自定义检测脚本。 支持自定义弱口令规则。根据您配置的基线策略定期检测您的云产品基线是否存在这些弱口令,命中后提供告警。 支持的检测范围如下:
|
X | X | √(仅支持检测弱口令) | √ |
基线修复 | 支持阿里云安全基线、等级保护合规基线一键修复。 | X | X | X | √ |
云平台配置检查
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
云平台配置检查 | 检测ECS、RDS等云产品的安全配置是否存在安全隐患。
检测范围如下:
|
X | X | √ | √ |
安全组配置检查
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
安全组配置检查 | 安全组配置检查功能为您检查安全组中存在高危风险的规则,并提供修复建议,帮助您更安全高效地使用安全组功能。 | √ | √ | √ | √ |
安全告警
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
进程异常行为 | 通过云上真实的攻防场景对入侵链路还原,建立进程行为白名单,对于进程的非法行为、黑客的入侵过程进行告警。
异常行为检测能力为数百个进程建立了近千个行为模型,通过比对模型分析异常行为。 检测范围如下:
|
X | √ | √ | √ |
网站后门 | 支持服务器+网络双重检测机制,检测PHP、ASP、JSP等类型的网站脚本文件。
检测范围如下:
|
X | √ | √ | √ |
Webshell查杀支持在控制台一键隔离检测出来的Webshell文件。已隔离文件可在30天内恢复。 | X | √ | √ | √ | |
异常登录 | 提供基础登录检测功能。
检测范围如下:
|
√ | √ | √ | √ |
提供高级登录检测功能。
检测范围如下:
|
X | X | √ | √ | |
敏感文件篡改 | 实时监控敏感目录及文件,对异常的读取、写入、删除等敏感操作进行告警。
检测范围如下:
|
X | √ | √ | √ |
恶意进程(云查杀) | 定期扫描进程并监控进程启动事件,通过云查杀机制检测恶意病毒和木马进程。支持在控制台一键结束进程和隔离恶意文件。
云查杀病毒库有以下特点:
检测范围如下:
|
X | √ | √ | √ |
异常网络连接 | 在服务器中和网络层对网络连接进行监控,识别非法的连接行为,并进行告警。
检测范围如下:
|
X | √ | √ | √ |
其他 | 检测范围如下:
|
X | X | √ | √ |
异常账号 | 基于用户行为分析,对异常账号登录系统进行检测。 | X | √ | √ | √ |
应用入侵事件 | 对通过应用入侵的行为进行检测,如:SQLServer。 | X | √ | √ | √ |
云产品威胁检测 | 基于用户行为分析,对云产品的异常使用进行检测。例如黑客调用AccessKey异常购买大量ECS服务器进行挖矿等行为。 | X | √ | √ | √ |
精准防御 | 自动隔离常见网络病毒,包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。所有支持自动隔离的病毒都经过了阿里云安全专家的测试和验证,确保零误杀。 | X | √ | √ | √ |
持久化后门 | 检测服务器中是否存在持久化后门。
当入侵者通过某种手段获取服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、链接等),来方便后续执行持久化的入侵。常见的持久化后门有Crontab计划任务、自启动任务、替换系统文件等。 |
X | √ | √ | √ |
Web应用威胁检测 | 检测通过Web应用入侵的行为。 | X | √ | √ | √ |
恶意脚本 | 检测服务器中是否存在恶意脚本。
恶意脚本分为有文件脚本和无文件脚本。攻击者在获取到服务器权限后,使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿程序、添加系统后门、添加系统账户等操作。恶意脚本的语言包括Bash、Python、Perl、Powershell、Bat、Vbs。 |
X | √ | √ | √ |
威胁情报 | 提供第三方威胁情报源。 | X | 增值 | 增值 | 增值 |
恶意网络行为 | 通过流量内容、主机行为等日志综合判断是否存在异常的网络行为,包括攻击者通过开放的网络服务入侵服务器,以及服务器沦陷后对外发起的异常网络行为。 | X | √ | √ | √ |
归档告警数据 | 提供30前的历史告警数据归档并下载功能。方便您对历史数据进行回溯和审计。 | X | √ | √ | √ |
攻击分析
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
攻击分析 | 支持查看系统遭受的Web攻击详情和ECS遭受的暴力破解攻击等攻击信息,溯源出攻击IP和入侵弱点。 | X | X | X | √ |
AK泄露检测
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
AK泄露检测 | 实时监控Github代码托管网站,捕获并判定被公开的源代码(包含企业员工私自上传并不小心公开的源代码)中是否含有阿里云资产的AccessKey信息。 | √ | √ | √ | √ |
日志分析
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
全量日志分析 | 基于日志服务功能,提供服务器进程启动、对外网络连接、系统登录、五元组、DNS请求、安全日志和报警日志等原始日志的检索和分析。
说明 仅企业版用户支持查看网络日志,基础杀毒版和高级版用户不支持。基础杀毒版和高级版用户在云安全中心控制台日志分析页面仅能查看安全日志和主机日志。
|
X | 增值 | 增值 | 增值 |
资产指纹调查
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
资产指纹 | 支持实时检测服务器的以下指纹信息:
|
X | X | X | √ |
安全报告
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
安全报告 | 对安全日报进行配置。开启安全日报后,云安全中心以邮件形式向您指定的收件人发送每日安全统计信息。 | X | X | √ | √ |
多账号安全管控
功能模块 | 功能详情 | 基础版 | 基础杀毒版 | 高级版 | 企业版 |
---|---|---|---|---|---|
多账号安全管控 | 支持统一管控多个云账号和资源账号,帮助您实时获取组织内所有账户的安全风险信息。 | X | X | X | √ |
安全威胁防御限制说明
云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云平台安全配置检查等功能,结合告警关联分析和攻击自动化溯源,帮助您全面加固系统和资产的安全防线。在云安全中心提供的防御能力以外,建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围,实时预防,不让黑客有任何可乘之机。