阿里云服务器基础安全服务介绍
阿里云服务器ECS由阿里云云安全中心(Security Center)提供云服务器ECS的基础安全服务,包括异常登录检测、漏洞扫描、基线配置核查等,帮助用户收集并呈现安全日志和云上资产指纹,主要提供免费版的漏洞检测、安全告警和基线检查服务。用户可以在ECS控制台或者云安全中心看到自己云服务器安全状态。

基础安全服务的计费方式如下:
云服务器ECS的基础安全服务为免费服务,不收取服务费用。防病毒版,高级版,企业版,旗舰版则需要收费。
如果用户需要升级为高级版或者企业版云安全中心,可以在云安全中心控制台免费试用或者购买服务。用户购买的版本不同和选购的增值服务不同,云安全中心收费项目也不同。具体如下表所示:

阿里云服务器基础安全服务设置
云安全中心的安全插件Agent是安装在云服务器ECS中的低损耗的控件。未安装Agent的云服务器ECS不会受到云安全中心保护,ECS管理控制台页面也不会显示该资产的漏洞、告警、基线漏洞和资产指纹等数据。您可以按以下方式操作Agent。
1、创建ECS实例时自动安装Agent
登录ECS管理控制台。
在左侧导航栏,选择实例与镜像 > 实例。
在顶部菜单栏处,选择地域。
创建一台ECS实例,在镜像区域,选中安全加固,系统自动为新建ECS实例安装Agent。

创建(购买)云服务器ECS实例推荐通过阿里云官方云小站平台创建,云小站平台提供阿里云产品通用代金券领取和新用户特惠(可叠加代金券)。
云小站:aliyun.com/minisite/goods?userCode=jg7gbkmk

2、为已有的ECS实例手动安装Agent
登录ECS管理控制台。
在概览页面,单击安全评分中的立即处理,前往云安全中心管理控制台。
安装Agent。
3、卸载Agent
登录ECS管理控制台。
在概览页面,单击安全评分中的立即处理,前往云安全中心管理控制台。
卸载Agent。
查看阿里云服务器基础安全服务安全状态
用户可以按以下步骤查看云服务器ECS的安全状态。
1.登录ECS管理控制台。
2.在左侧导航栏,选择实例与镜像 > 实例。
3.在顶部菜单栏左上角处,选择地域。
4.根据需要选择以下一种方式查看安全状态:
方式一:在实例列表页面查看基础安全服务的状态。橙色云盾图标表示ECS实例有漏洞告警或安全告警等,用户可以单击云盾图标进入云安全中心控制台查看告警详情。

方式二:单击实例ID进入实例详情页面,在实例详情页面中查看基础安全服务的状态。用户可以单击防护状态图标进入云安全中心控制台查看告警详情。

设置阿里云服务器基础安全服务告警通知
基础安全服务支持对安全告警处理项目设置告警通知,接收方式包括短信、邮件和站内信。您可以按以下方式设置告警通知。
登录ECS管理控制台。
在概览页面,单击安全评分中的立即处理,前往云安全中心管理控制台。
在左侧导航栏,单击设置,然后在设置页面中单击通知页签。
在安全告警区域,选择消息等级,设置通知方式和通知时间。
