為什么在阿里云購(gòu)買(mǎi)的ECS存在漏洞，還會(huì)被挖礦、防勒索等病毒感染？

對(duì)于您在阿里云購(gòu)買(mǎi)的云服務(wù)器ECS，阿里云負(fù)責(zé)計(jì)算基礎(chǔ)設(shè)施的物理安全、網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的完整性以及基本的云安全服務(wù)。您負(fù)責(zé)管理所購(gòu)買(mǎi)的ECS服務(wù)器上層業(yè)務(wù)系統(tǒng)的安全，包括操作系統(tǒng)，應(yīng)用程序的安裝、配置、維護(hù)及安全性的管理。阿里云僅提供計(jì)算設(shè)施，不會(huì)涉及您的業(yè)務(wù)系統(tǒng)。業(yè)務(wù)系統(tǒng)的安全需要您自行保障。

如果您的ECS服務(wù)器存在漏洞、弱密碼或泄露、不安全的網(wǎng)絡(luò)配置等問(wèn)題，攻擊者可以利用這些漏洞將病毒、勒索軟件或挖礦軟件等惡意程序注入服務(wù)器，導(dǎo)致服務(wù)器被感染或被非法利用。云安全中心提供了基礎(chǔ)的安全服務(wù)，您可以通過(guò)在ECS中安裝云安全中心客戶(hù)端，來(lái)為ECS提供安全防護(hù)。更多信息，請(qǐng)參見(jiàn)安裝客戶(hù)端。

我已經(jīng)免費(fèi)試用過(guò)旗艦版，是否可以再次申請(qǐng)免費(fèi)試用？

不可以。每個(gè)阿里云賬號(hào)用戶(hù)僅享有一次免費(fèi)試用旗艦版的機(jī)會(huì)。

如何免費(fèi)試用云安全中心？

云安全中心提供多個(gè)版本的免費(fèi)試用，當(dāng)您滿(mǎn)足免費(fèi)試用條件時(shí)，您可以免費(fèi)試用云安全中心的版本。

開(kāi)啟免費(fèi)試用后，如何開(kāi)啟應(yīng)用漏洞檢測(cè)？

免費(fèi)試用企業(yè)版或旗艦版后，支持通過(guò)立即手動(dòng)掃描和配置周期性自動(dòng)掃描方式開(kāi)啟應(yīng)用漏洞檢測(cè)。具體操作如下：

• 立即手動(dòng)掃描：

  1. 登錄云安全中心控制臺(tái)。在控制臺(tái)左上角，選擇需防護(hù)資產(chǎn)所在的區(qū)域：中國(guó)或全球（不含中國(guó)）。

  2. 在左側(cè)導(dǎo)航欄，選擇風(fēng)險(xiǎn)治理 > 漏洞管理。

  3. 在漏洞管理頁(yè)面，單擊一鍵掃描。

  4. 在漏洞掃描對(duì)話(huà)框，選中應(yīng)用漏洞，并單擊確定。

• 周期性自動(dòng)掃描：掃描時(shí)間段為：00:00:00~07:00:00?

  1. 登錄云安全中心控制臺(tái)。在控制臺(tái)左上角，選擇需防護(hù)資產(chǎn)所在的區(qū)域：中國(guó)或全球（不含中國(guó)）。

  2. 在左側(cè)導(dǎo)航欄，選擇風(fēng)險(xiǎn)治理 > 漏洞管理。

  3. 在漏洞管理頁(yè)面右上角，單擊漏洞管理設(shè)置。

  4. 在漏洞管理設(shè)置面板，選擇應(yīng)用漏洞掃描周期。

云安全中心免費(fèi)版和免費(fèi)試用有什么區(qū)別？

云安全中心免費(fèi)版和免費(fèi)試用是不同的版本。

免費(fèi)版是云安全中心為所有阿里云用戶(hù)免費(fèi)提供的基礎(chǔ)安全加固能力，包括服務(wù)器異常登錄檢測(cè)、DDoS木馬檢測(cè)、挖礦病毒檢測(cè)、主流類(lèi)型的服務(wù)器漏洞掃描等。免費(fèi)版不限制使用時(shí)長(zhǎng)，任何阿里云用戶(hù)都可以使用。更多信息，請(qǐng)參見(jiàn)云安全中心免費(fèi)版簡(jiǎn)介。

免費(fèi)試用是指在短期內(nèi)試用云安全中心收費(fèi)版本企業(yè)版或旗艦版。試用時(shí)可以使用該版本包含的安全加固能力（病毒查殺、威脅檢測(cè)等）以及部分增值服務(wù)（應(yīng)用防護(hù)、漏洞修復(fù)、日志分析等）。免費(fèi)試用的更多信息，請(qǐng)參見(jiàn)開(kāi)通7天免費(fèi)試用。

總覽頁(yè)沒(méi)有免費(fèi)試用入口怎么辦？

云安全中心總覽頁(yè)面沒(méi)有免費(fèi)試用入口，說(shuō)明您已免費(fèi)試用過(guò)云安全中心或購(gòu)買(mǎi)過(guò)云安全中心付費(fèi)版，不符合開(kāi)通免費(fèi)試用的條件。如需使用云安全中心的安全防護(hù)能力，您可以購(gòu)買(mǎi)付費(fèi)版本。具體操作，請(qǐng)參見(jiàn)購(gòu)買(mǎi)云安全中心。

云安全中心試用到期后配置會(huì)保留嗎？

云安全中心試用到期后所有功能配置與數(shù)據(jù)會(huì)保留7天，7天后會(huì)自動(dòng)清除。

免費(fèi)試用可以取消嗎？

可以。在總覽頁(yè)面，單擊釋放試用，即可取消云安全中心免費(fèi)試用。一個(gè)阿里云賬號(hào)僅有一次免費(fèi)試用機(jī)會(huì)，取消試用后，將無(wú)法再次試用云安全中心。

攻防對(duì)抗場(chǎng)景中，云安全中心如何實(shí)現(xiàn)全鏈路檢測(cè)和響應(yīng)？

攻防演練逐級(jí)體系化、規(guī)模化、常態(tài)化，覆蓋到各行各業(yè)的主要業(yè)務(wù)系統(tǒng)上，攻擊手段發(fā)生轉(zhuǎn)變，開(kāi)始嘗試更隱蔽的攻擊方式，逐步向釣魚(yú)、供應(yīng)鏈、水坑等攻擊手段轉(zhuǎn)變。云上中間件、應(yīng)用軟件暴露在云上，成為攻擊的主要突破目標(biāo)。

• 防御：云安全中心可以記錄操作系統(tǒng)及系統(tǒng)業(yè)務(wù)應(yīng)用的威脅風(fēng)險(xiǎn)，在攻守對(duì)抗中有效檢測(cè)并攔截Webshell、異常外連、暴力破解、勒索程序、挖礦程序、賬號(hào)風(fēng)險(xiǎn)、漏洞利用、SQL注入等事件。

• 評(píng)估：通過(guò)資產(chǎn)發(fā)現(xiàn)、漏洞和基線(xiàn)評(píng)估檢測(cè)，發(fā)現(xiàn)系統(tǒng)存在的安全漏洞，全面了解資產(chǎn)的運(yùn)行狀態(tài)。

• 加固：提供重保防護(hù)模式，針對(duì)漏洞修復(fù)、基線(xiàn)加固，權(quán)限配置和防護(hù)策略進(jìn)行調(diào)優(yōu)，減少風(fēng)險(xiǎn)面。

• 告警：實(shí)時(shí)接入云盾威脅情報(bào)信息，結(jié)合主機(jī)異常行為分析，快速定位安全風(fēng)險(xiǎn)和響應(yīng)處置。

• 溯源：通過(guò)大數(shù)據(jù)分析引擎對(duì)數(shù)據(jù)加工，形成自動(dòng)化風(fēng)險(xiǎn)溯源，幫助定位入侵原因和制定應(yīng)急決策。

如果我有100臺(tái)ECS服務(wù)器，可以只買(mǎi)10臺(tái)授權(quán)數(shù)嗎？

可以。

購(gòu)買(mǎi)云安全中心包年包月實(shí)例時(shí)，您可以根據(jù)實(shí)際需要選擇購(gòu)買(mǎi)的授權(quán)數(shù)。您可以在購(gòu)買(mǎi)時(shí)將授權(quán)數(shù)綁定對(duì)應(yīng)的服務(wù)器。也可以在購(gòu)買(mǎi)云安全中心包年包月實(shí)例后再綁定授權(quán)數(shù)。更多信息，請(qǐng)參見(jiàn)管理授權(quán)數(shù)。

云安全中心是否支持按月購(gòu)買(mǎi)？

支持。

云安全中心所有版本都支持按月購(gòu)買(mǎi)和按月續(xù)費(fèi)。更多云安全中心的價(jià)格信息，請(qǐng)參見(jiàn)計(jì)費(fèi)概述。

為什么高級(jí)版購(gòu)買(mǎi)頁(yè)面實(shí)際顯示的金額高于定價(jià)？

購(gòu)買(mǎi)頁(yè)面實(shí)際購(gòu)買(mǎi)金額主要受以下兩個(gè)因素的影響：

• 保有服務(wù)器臺(tái)數(shù)

  保有服務(wù)器臺(tái)數(shù)是指云安全中心保護(hù)的服務(wù)器總數(shù)，包括已購(gòu)買(mǎi)的阿里云ECS服務(wù)器和安裝了云安全中心Agent的非阿里云服務(wù)器，默認(rèn)值是當(dāng)前賬號(hào)下?lián)碛械腅CS服務(wù)器和安裝了云安全中心Agent的非阿里云服務(wù)器總數(shù)。如果您的保有服務(wù)器臺(tái)數(shù)超過(guò)了1臺(tái)，那么購(gòu)買(mǎi)頁(yè)面顯示的實(shí)際訂單金額將會(huì)超過(guò)60元/月。

• 開(kāi)通的增值功能

  云安全中心還為您提供了網(wǎng)頁(yè)防篡改、日志分析、防勒索等增值服務(wù)。下單購(gòu)買(mǎi)時(shí)，購(gòu)買(mǎi)頁(yè)面會(huì)自動(dòng)選擇日志分析和防勒索的默認(rèn)容量。如果您無(wú)需使用日志分析和防勒索功能，購(gòu)買(mǎi)防病毒版時(shí)將日志分析和防勒索的容量設(shè)置為0 GB即可。

云安全中心各個(gè)版本有區(qū)別嗎？

有區(qū)別。

云安全中心提供免費(fèi)版、防病毒版、高級(jí)版、企業(yè)版和旗艦版多個(gè)版本，不同版本的功能差異詳情，請(qǐng)參見(jiàn)功能特性。

一鍵修復(fù)漏洞需要使用云安全中心哪個(gè)版本？

云安全中心所有版本在一定條件下都可以使用一鍵修復(fù)漏洞功能：

• 高級(jí)版、企業(yè)版和旗艦版用戶(hù)：無(wú)需額外購(gòu)買(mǎi)，已綁定授權(quán)的服務(wù)器可一鍵修復(fù)漏洞，且不限制漏洞修復(fù)次數(shù)。

• 免費(fèi)版、僅采購(gòu)增值服務(wù)版和防病毒版用戶(hù)：需開(kāi)通按量付費(fèi)或通過(guò)包年包月方式購(gòu)買(mǎi)漏洞修復(fù)次數(shù)。

  • （推薦）開(kāi)通按量付費(fèi)：在漏洞管理頁(yè)面，單擊購(gòu)買(mǎi)，開(kāi)通漏洞修復(fù)按量付費(fèi)。

  • 包年包月：購(gòu)買(mǎi)增值服務(wù)漏洞修復(fù)，獲取足夠的漏洞修復(fù)次數(shù)。具體操作，請(qǐng)參見(jiàn)購(gòu)買(mǎi)云安全中心或升級(jí)與降配。

  說(shuō)明

  開(kāi)通按量付費(fèi)或包年包月購(gòu)買(mǎi)的漏洞修復(fù)次數(shù)僅支持修復(fù)Linux軟件漏洞和Windows系統(tǒng)漏洞。

信息安全等級(jí)保護(hù)測(cè)評(píng)（等保）需要使用云安全中心哪個(gè)版本？

需要使用云安全中心企業(yè)版或旗艦版，并單獨(dú)開(kāi)通日志分析增值服務(wù)。如何開(kāi)通日志分析服務(wù)，請(qǐng)參見(jiàn)開(kāi)通日志分析。

如何獲取免費(fèi)版？

阿里云用戶(hù)默認(rèn)擁有云安全中心免費(fèi)版。未購(gòu)買(mǎi)云安全中心付費(fèi)版本的阿里云用戶(hù)，登錄云安全中心控制臺(tái)即可在總覽頁(yè)面看到免費(fèi)版的標(biāo)識(shí)。免費(fèi)版用戶(hù)可以使用漏洞掃描、異常登錄檢測(cè)、AK泄露檢測(cè)、合規(guī)檢查等安全能力。您的服務(wù)器需要使用免費(fèi)版的安全防護(hù)能力時(shí)，需先為服務(wù)器安裝云安全中心客戶(hù)端。更多信息，請(qǐng)參見(jiàn)云安全中心免費(fèi)版簡(jiǎn)介。

哪些阿里云服務(wù)支持安裝云安全中心客戶(hù)端？

云安全中心僅支持在ECS云服務(wù)器、裸金屬服務(wù)器、輕量應(yīng)用服務(wù)器上安裝客戶(hù)端，其他云服務(wù)（例如負(fù)載均衡SLB、對(duì)象存儲(chǔ)OSS、彈性云桌面）暫不支持安裝。

已購(gòu)買(mǎi)阿里云服務(wù)器，云安全中心安全防護(hù)是否生效？

如果您的阿里云服務(wù)器的云安全中心客戶(hù)端狀態(tài)為（可在主機(jī)資產(chǎn)頁(yè)面查看），則說(shuō)明該服務(wù)器已受到云安全中心的安全防護(hù)。您未購(gòu)買(mǎi)云安全中心的付費(fèi)產(chǎn)品時(shí)，您的ECS受到的是免費(fèi)版的安全防護(hù)。免費(fèi)版僅支持漏洞掃描、挖礦病毒檢測(cè)等基礎(chǔ)安全能力，具體支持的防護(hù)能力，請(qǐng)參見(jiàn)云安全中心免費(fèi)版簡(jiǎn)介；購(gòu)買(mǎi)云安全中心后，您的服務(wù)器享有相應(yīng)的安全防護(hù)能力。

線(xiàn)下IDC服務(wù)器，能否使用云安全中心？

可以使用。

云安全中心可以防護(hù)阿里云ECS服務(wù)器、線(xiàn)下IDC服務(wù)器和其他廠商提供的云服務(wù)器。只要在您的服務(wù)器上安裝云安全中心客戶(hù)端插件，即可受到云安全中心的防護(hù)。詳細(xì)內(nèi)容，請(qǐng)參見(jiàn)安裝客戶(hù)端和IDC服務(wù)器通過(guò)Proxy集群接入云安全中心。

云安全中心是否可以防護(hù)其他廠商提供的云服務(wù)器？

可以。

云安全中心可以對(duì)其他廠商（例如AWS、騰訊云、青云、UCloud等）提供的云服務(wù)器提供安全防護(hù)。在服務(wù)器上安裝云安全中心客戶(hù)端插件，相應(yīng)服務(wù)器即可接入云安全中心的防護(hù)。詳細(xì)內(nèi)容，請(qǐng)參見(jiàn)接入第三方云資產(chǎn)、手動(dòng)安裝。

線(xiàn)下IDC和其他云服務(wù)器如何使用云安全中心？

在您的IDC服務(wù)器或非阿里云服務(wù)器上安裝云安全中心客戶(hù)端插件后，即可受到云安全中心的防護(hù)。相關(guān)內(nèi)容請(qǐng)參見(jiàn)下表。

云安全中心能殺毒嗎？

可以。

云安全中心防病毒版、高級(jí)版、企業(yè)版和旗艦版支持對(duì)常見(jiàn)的網(wǎng)絡(luò)病毒進(jìn)行檢測(cè)和自動(dòng)查殺。詳細(xì)內(nèi)容，請(qǐng)參見(jiàn)功能介紹。

云安全中心能自動(dòng)隔離病毒么？

不能。云安全中心支持自動(dòng)攔截惡意程序的運(yùn)行，但不會(huì)自動(dòng)隔離被病毒侵染的文件。

• 自動(dòng)攔截：指在病毒入侵時(shí)檢測(cè)到病毒，阻止病毒運(yùn)行的相關(guān)程序、進(jìn)程等，防止病毒入侵系統(tǒng)。云安全中心可以自動(dòng)攔截常見(jiàn)網(wǎng)絡(luò)病毒，包括主流勒索病毒、DDoS木馬、挖礦和木馬程序、惡意程序、后門(mén)程序和蠕蟲(chóng)病毒等。

• 自動(dòng)隔離：指在病毒侵入后，將被病毒侵染的文件移動(dòng)到文件隔離箱，防止被病毒感染的文件再次運(yùn)行。被病毒感染的文件可能是系統(tǒng)或業(yè)務(wù)相關(guān)文件，該文件被隔離后可能會(huì)導(dǎo)致業(yè)務(wù)無(wú)法正常運(yùn)行。云安全中心不支持自動(dòng)隔離病毒，您可以在確認(rèn)被病毒感染的文件對(duì)業(yè)務(wù)影響可以控制時(shí)，使用云安全中心手動(dòng)隔離病毒。具體操作，請(qǐng)參見(jiàn)處理安全告警。

安騎士和云安全中心的區(qū)別

阿里云提供安騎士和云安全中心（態(tài)勢(shì)感知全新升級(jí)版產(chǎn)品名稱(chēng)），幫助用戶(hù)從主機(jī)和系統(tǒng)層面全面防御風(fēng)險(xiǎn)和威脅，提升安全指數(shù)。

安騎士是阿里云提供的服務(wù)器安全服務(wù)產(chǎn)品，為您的主機(jī)提供實(shí)時(shí)防護(hù)。安騎士支持基礎(chǔ)版（免費(fèi)版）和企業(yè)版。基礎(chǔ)版和企業(yè)版功能差異，請(qǐng)參見(jiàn)功能列表。安騎士產(chǎn)品已停止售賣(mài)，更多信息，請(qǐng)參見(jiàn)【通知】安騎士停止售賣(mài)。如需為服務(wù)器提供安全防護(hù)，您可以免費(fèi)試用或購(gòu)買(mǎi)云安全中心。具體操作，請(qǐng)參見(jiàn)開(kāi)通7天免費(fèi)試用、購(gòu)買(mǎi)云安全中心。

云安全中心是由態(tài)勢(shì)感知全新升級(jí)而來(lái)，繼承了態(tài)勢(shì)感知的所有功能，并新增了安全評(píng)分總覽、鏡像安全掃描、防勒索、網(wǎng)頁(yè)防篡改、病毒查殺、攻擊分析、安全大屏等功能，是實(shí)時(shí)檢測(cè)、分析和預(yù)警安全威脅的統(tǒng)一安全管理平臺(tái)。云安全中心提供免費(fèi)版、防病毒版、高級(jí)版、企業(yè)版和旗艦版，各個(gè)版本的功能詳情，請(qǐng)參見(jiàn)功能特性。

安騎士企業(yè)版升級(jí)到云安全中心高級(jí)版功能說(shuō)明

安騎士企業(yè)版升級(jí)到云安全中心高級(jí)版后，會(huì)在原有安騎士企業(yè)版基礎(chǔ)上增加云產(chǎn)品配置檢查、安全評(píng)分、等保合規(guī)檢查等功能；相比原有的安騎士企業(yè)版，云安全中心高級(jí)版不支持資產(chǎn)指紋和基線(xiàn)檢查的功能。

標(biāo)識(shí)說(shuō)明：

• ：支持

• ：不支持