阿里云云安全中心是什么？可以为我们提供哪些安全保障？

企安仁

现在很多用户上云并不只是购买云服务器就完事了，为了保障网站或者应用的响应速度和安全，往往还会使用诸如CDN、云安全中心、DDOS高仿等云产品，其中云安全中心是用户购买比较多的一个安全类云产品，下面为大家解析下云安全中心是什么？可以为我们提供哪些安全保障？




<div class="image-view" data-height="356" data-width="640"><img data-original-filesize="34363" data-original-format="image/jpeg" data-original-height="356" data-original-src="https://upload-images.jianshu.io/upload_images/19316870-b64037806848ed3f.jpg" data-original-width="640"/>

<div class="image-caption">阿里云安全.jpg

<h5>阿里云.云安全中心是什么？</h5>
云安全中心（态势感知）是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器和容器安全，并满足监管合规要求。产品详情介绍可参考：云安全中心-态势感知-漏洞扫描-安全-阿里云
<h5>云安全中心有什么最新活动？</h5>

1、【飞天会员专享】飞天会员用户享防篡改包年75折优惠，点此进入阿里云飞天会员中心了解
2、优惠活动【ECS首购专享】首购1核2G爆款云服务器+云安全中心首年97.02元起，点此进入阿里云服务器精选特惠活动购买







<h5>云安全中心有哪些版本可选？</h5>

1、防病毒版
云安全中心安全专家团队通过对海量病毒样本、持久化、攻击方式的自动化分析，推出阿里云机器学习病毒查杀引擎，实现一键式病毒查杀处置能力。
2、高级版
高级版支持漏洞修复、查杀病毒木马，勒索软件，挖矿病毒。如果需要全面的威胁检测能力、基线检查和攻击自动溯源，建议启用功能更强的企业版。
3、企业版
企业版是实时识别、分析、预警安全威胁的统一安全管理平台，帮助您实现威胁检测、响应、溯源、防御的自动化安全运营闭环，有效保护云上资产和本地主机并满足监管合规。
4、旗舰版〔容器安全)
旗舰版是主机、容器环境的统一安全管控平台，提供全面的运行时威胁检测，容器网络可视化、镜像安全扫描、漏洞修复、基线检查、云平台配置检查等功能，一站式解决安全威胁。
<h5>云安全中心可以为我们提供哪些安全保障？</h5>
1、安全预防

• 漏洞扫描与修复：主流系统、软件漏洞扫描，并支持漏洞一键修复。
  
• 云平台配置检查：基于云平台安全实践，联动云产品能力形成安全闭环。
  
• 基线检查：基于阿里云最佳配置核查清单，降低配置不当引起的风险。
  2、主动防御
  
  
• 防勒索、防病毒：实时拦截已知勒索病毒、挖矿、蠕虫、DDoS等七类病毒。
  
• 防篡改：防止网站被植入涉恐涉政、暗链、后门等，保障网页正常。
  
• 应用白名单：防止未经授权的应用异常启动，影响业务正常运行。
  3、威胁检测
  
  
• 250+威胁检测模型：为您提供全链路的威胁检测能力，让黑客无处遁形。
  
• 告警自动化分析关联：自动关联告警、识别低危异常形成的入侵，提升运营效率。
  
• 安全态势：安全大屏知己、知彼、知威胁多维度展现网络安全态势。
  4、调查&amp;响应
  
  
• 自动化攻击溯源：自动溯源攻击源和原因，帮用户了解入侵威胁，快速响应。
  
• 日志分析&amp;审计：提供日志审计、分析能力，提供攻击追溯、合规的平台。
  5、容器安全
  
  
• 镜像漏洞扫描：支持容器镜像的深度漏洞扫描，提供漏洞修复方案。
  
• 容器威胁检测：容器运行时刻及容器K8S威胁检测。
  
• 容器防火墙：为容器环境提供访问控制策略的智能学习、告警、拦截的一体化网络防火墙服务。
  

<h5>云安全中心适合哪些应用场景？</h5>

1、等保合规场景
对于等保2.0二级和三级中针对服务器主机安全的入侵防范、身份鉴别、安全审计等方面的要求，云安全中心（态势感知）可应答其中15+等保标准的要求项。
可提供的安全服务为：

• 入侵防范
  云安全中心（态势感知）的漏洞扫描功能支持对系统漏洞、应用漏洞扫描及一键修复；支持对主机入侵行为和文件样本进行实时检测和防御，支持对主动外联和恶意攻击服务器主机的行为告警；支付恶意代码检测及防范-挖矿、勒索、蠕虫、ddos木马等的检测。
  
• 身份鉴别
  对登录服务器主机、应用系统的密码复杂度进行安全配置检查，支持防暴力破解；支持对用户使用的云产品的配置进行安全检查。
  
• 安全审计
  支持记录3类14种服务器主机日志记录，通过日志进行审计；日志支持保存6个月。
  

2、混合云主机安全场景
云安全中心（态势感知）支持阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本。
可提供的安全服务为：

• 简易快速部署
  在网络可通的条件下，只需要在线下或者他云服务器主机上安装agent即可实现统一管理。
  
• 安全水位提升
  通过云安全中心拉齐非阿里云服务器主机安全水位，云上检测能力直接覆盖到线下服务器。
  
• 安全管理成本低
  一个控制台管理所有服务器主机安全。
  

3、容器安全场景
基于阿里云容器安全ATT&amp;CK攻防矩阵，云安全中心（态势感知）重点关注容器构建、容器部署和容器运行三大生命周期阶段，通过云原生方式，多维立体构建容器安全能力，为企业云上容器化进程提供全方位安全保障。
可提供的安全服务为：

• 安全可信镜像
  在容器构建构成中，支持持续的镜像漏洞扫描，通过可信签名实现镜像供应链安全，支持Docker cp、Docker runcDirtycow 恶意利用检测，为容器提供安全的计算环境。
  
• 持续配置检查
  云安全中心（态势感知）支持覆盖Docker&amp;Kube基线的定期配置检查，满足容器部署过程中的安全配置要求。
  
• 运行实时检测
  基于200+的安全检测模型，实现容器防逃逸&amp;实时威胁检测，支持对容器的全面漏洞扫描与修复，全面覆盖包括系统漏洞、应用漏洞、应急0Day漏洞等。
  

<h5>为什么选择阿里云云安全中心？</h5>

1、稳定性
百万级服务器主机装机量，资源占用低CPU使用率低于10?不影响客户正常业务。
2、统一安全管理
支持对全网服务器主机、容器、云产品的威胁管控，可以部署在线下IDC及其他云平台，统一管控。
3、安全闭环能力
主动拦截主流病毒木马，全面漏洞扫描，可一键修复漏洞/基线不满足项等，降低用户运维成本。
4、全面攻击检测
收集3大类型14类服务器主机日志，250+威胁检测模型提供全链路的威胁检测能力。