阿里云云安全中心是什么？可以为我们提供哪些安全保障？

2021年11月24日15:41:34 发表评论

购买可领取：[阿里云2000元代金券]

现在很多用户上云并不只是购买云服务器就完事了，为了保障网站或者应用的响应速度和安全，往往还会使用诸如CDN、云安全中心、DDOS高仿等云产品，其中云安全中心是用户购买比较多的一个安全类云产品，下面为大家解析下云安全中心是什么？可以为我们提供哪些安全保障？

阿里云安全

阿里云.云安全中心是什么？

云安全中心（态势感知）是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器和容器安全，并满足监管合规要求。产品详情介绍可参考：云安全中心-态势感知-漏洞扫描-安全-阿里云

云安全中心有什么最新活动？

1、【飞天会员专享】飞天会员用户享防篡改包年75折优惠，点此进入阿里云飞天会员中心了解
2、优惠活动【ECS首购专享】首购1核2G爆款云服务器+云安全中心首年97.02元起，点此进入阿里云服务器精选特惠活动购买

备案套餐

1、防病毒版
云安全中心安全专家团队通过对海量病毒样本、持久化、攻击方式的自动化分析，推出阿里云机器学习病毒查杀引擎，实现一键式病毒查杀处置能力。
2、高级版
高级版支持漏洞修复、查杀病毒木马，勒索软件，挖矿病毒。如果需要全面的威胁检测能力、基线检查和攻击自动溯源，建议启用功能更强的企业版。
3、企业版
企业版是实时识别、分析、预警安全威胁的统一安全管理平台，帮助您实现威胁检测、响应、溯源、防御的自动化安全运营闭环，有效保护云上资产和本地主机并满足监管合规。
4、旗舰版〔容器安全)
旗舰版是主机、容器环境的统一安全管控平台，提供全面的运行时威胁检测，容器网络可视化、镜像安全扫描、漏洞修复、基线检查、云平台配置检查等功能，一站式解决安全威胁。

云安全中心可以为我们提供哪些安全保障？

1、安全预防
漏洞扫描与修复：主流系统、软件漏洞扫描，并支持漏洞一键修复。
云平台配置检查：基于云平台安全实践，联动云产品能力形成安全闭环。
基线检查：基于阿里云最佳配置核查清单，降低配置不当引起的风险。
2、主动防御
防勒索、防病毒：实时拦截已知勒索病毒、挖矿、蠕虫、DDoS等七类病毒。
防篡改：防止网站被植入涉恐涉政、暗链、后门等，保障网页正常。
应用白名单：防止未经授权的应用异常启动，影响业务正常运行。
3、威胁检测
250+威胁检测模型：为您提供全链路的威胁检测能力，让黑客无处遁形。
告警自动化分析关联：自动关联告警、识别低危异常形成的入侵，提升运营效率。
安全态势：安全大屏知己、知彼、知威胁多维度展现网络安全态势。
4、调查&响应
自动化攻击溯源：自动溯源攻击源和原因，帮用户了解入侵威胁，快速响应。
日志分析&审计：提供日志审计、分析能力，提供攻击追溯、合规的平台。
5、容器安全
镜像漏洞扫描：支持容器镜像的深度漏洞扫描，提供漏洞修复方案。
容器威胁检测：容器运行时刻及容器K8S威胁检测。
容器防火墙：为容器环境提供访问控制策略的智能学习、告警、拦截的一体化网络防火墙服务。

云安全中心适合哪些应用场景？

1、等保合规场景
对于等保2.0二级和三级中针对服务器主机安全的入侵防范、身份鉴别、安全审计等方面的要求，云安全中心（态势感知）可应答其中15+等保标准的要求项。
可提供的安全服务为：

入侵防范
云安全中心（态势感知）的漏洞扫描功能支持对系统漏洞、应用漏洞扫描及一键修复；支持对主机入侵行为和文件样本进行实时检测和防御，支持对主动外联和恶意攻击服务器主机的行为告警；支付恶意代码检测及防范-挖矿、勒索、蠕虫、ddos木马等的检测。
身份鉴别
对登录服务器主机、应用系统的密码复杂度进行安全配置检查，支持防暴力破解；支持对用户使用的云产品的配置进行安全检查。
安全审计
支持记录3类14种服务器主机日志记录，通过日志进行审计；日志支持保存6个月。

2、混合云主机安全场景
云安全中心（态势感知）支持阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本。
可提供的安全服务为：

简易快速部署
在网络可通的条件下，只需要在线下或者他云服务器主机上安装agent即可实现统一管理。
安全水位提升
通过云安全中心拉齐非阿里云服务器主机安全水位，云上检测能力直接覆盖到线下服务器。
安全管理成本低
一个控制台管理所有服务器主机安全。

3、容器安全场景
基于阿里云容器安全ATT&CK攻防矩阵，云安全中心（态势感知）重点关注容器构建、容器部署和容器运行三大生命周期阶段，通过云原生方式，多维立体构建容器安全能力，为企业云上容器化进程提供全方位安全保障。
可提供的安全服务为：

安全可信镜像
在容器构建构成中，支持持续的镜像漏洞扫描，通过可信签名实现镜像供应链安全，支持Docker cp、Docker runcDirtycow 恶意利用检测，为容器提供安全的计算环境。
持续配置检查
云安全中心（态势感知）支持覆盖Docker&Kube基线的定期配置检查，满足容器部署过程中的安全配置要求。
运行实时检测
基于200+的安全检测模型，实现容器防逃逸&实时威胁检测，支持对容器的全面漏洞扫描与修复，全面覆盖包括系统漏洞、应用漏洞、应急0Day漏洞等。