该功能通过扫描服务器 磁盘快照或 镜像，在隔离环境中进行漏洞、恶意软件、配置基线、敏感文件等多维度安全检测，发现潜在的安全风险，此过程对服务器性能几乎无影响。适用范围 支持的资产类型：中国内地 区域：仅支持检测阿里云云服务器 ...
漏洞是指在操作系统实现或安全策略上存在的缺陷，例如操作系统软件或应用软件在逻辑设计上存在的缺陷或在编写时产生的错误。攻击者可以利用这类缺陷或错误，从而能够在未获得授权的情况下访问和窃取您的系统数据或破坏系统。系统漏洞需要...
镜像安全 接入云安全中心镜像（镜像安全扫描）对已接入云安全中心的 容器镜像服务ACR的企业版、第三方镜像仓库Harbor和Quay 的镜像 提供了全面的安全检测和管理能力，帮助您发现镜像中存在的高危系统漏洞、应用漏洞、恶意样本、基线配置...
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。
企业加入先知计划后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。旨在为企业建立高效完善的安全应急响应中心（Security ...
基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄漏等风险事件，帮助您实现一体化、自动化的安全运营闭环，保护...
数据安全中心DSC（Data Security Center），在满足等保2.0安全审计及个人信息保护要求的基础上，为您提供敏感数据保护和数据库审计服务，提供敏感的数据资产安全的监控保障，形成一体化的数据防泄露与安全解决方案。
阿里云致力于在云产品设计阶段即融入安全理念，确保云服务在初始部署时便具备稳健的安全设置，以此作为安全防护的基石。然而，考虑到用户应用场景的多样性与复杂性，我们也提供了丰富和灵活的自定义配置选项，以适应不同行业及特定业务需求...
外部风险案例：“亮剑浦江”个人信息权益保护专项执法行动 在近期专项执法行动中，上海市网信办发现，部分从事医疗软件开发、医疗服务培训及数字健康服务的互联网企业未能依法落实网络安全和数据安全保护责任。其信息系统存在多处安全漏洞...
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。基于阿里云分布全国海量的边缘节点与骨干网络，将安全能力下沉至边缘，为具备多分支或门店、远程和移动办公场景的企业提供即开即用的应用...
ESA提供动静态加速、TCP/UDP四层加速，加速的同时支持边缘大流量DDoS攻击清洗与Web应用防火墙防护，为企业提供优质的企业安全加速能力；还可通过边缘程序将应用和服务快速部署到全球3200+边缘节点上，快速、安全地服务全球用户。
内容安全是一款对多媒体内容的风险智能检测的产品，提供图片、视频、语音、文字等多媒体的内容风险检测的能力，帮助用户发现色情、暴力、惊悚、敏感、禁限、辱骂等风险内容或元素，可以大幅度降低人工审核成本，提升内容质量，改善平台秩序...
阿里云IoT安全运营中心-Link SOC（Security Operations Center）通过对终端行为的持续分析、威胁模型检测等多种方式识别物联网系统中潜在的安全风险，帮助管理员自动处置/响应/修复物联网安全风险，保障物联网系统的安全性，提升设备安全...
云安全中心提供了恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
云上统一、高效、安全运维通道，用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力等保合规。
本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态 功能发布记录 售前常见问题 免费试用相关问题 购买云安全中心 如何获取免费的云安全中心服务？云安全中心免费版与企业版免费试用有何区别？购买云安全中心 购买云安全中心...
阿里云内容分发网络 CDN 积极践行产品质量、技术服务、稳定性、安全、合规等方面的内外部标准，在云平台中开展第三方权威机构测评与验证，并希望通过这些安全合规资质认证结果，为云上客户及组织高效满足所在地区和相关行业的安全合规要求...
阿里云数据传输服务 DTS 积极践行产品质量、技术服务、稳定性、安全、合规等方面的内外部标准，在云平台中开展第三方权威机构测评与验证，并希望通过这些安全合规资质认证结果，为云上客户及组织高效满足所在地区和相关行业的安全合规要求...
阿里云平台安全态势报告（7月刊）一、平台攻防态势 云平台默认防御水位 2025 年 7 月平均每日 防御攻击：47 亿次，环比 6 月份下降 6.7%防御攻击 IP数：3 万次，环比 6 月份上涨 3.1%DDoS 攻击拦截情况 阿里云平台 7 月份月共监测并拦截 ...
阿里云RDS PostgreSQL 数据库 积极践行产品质量、技术服务、稳定性、安全、合规等方面的内外部标准，在云平台中开展第三方权威机构测评与验证，并希望通过这些安全合规资质认证结果，为云上客户及组织高效满足所在地区和相关行业的安全合规...
阿里云PolarDB数据库（分布式版）积极践行产品质量、技术服务、稳定性、安全、合规等方面的内外部标准，在云平台中开展第三方权威机构测评与验证，并希望通过这些安全合规资质认证结果，为云上客户及组织高效满足所在地区和相关行业的安全...
阿里云云消息队列 RocketMQ 版作为云消息队列 ApsaraMQ 全系列产品之一，积极践行产品质量、技术服务、稳定性、安全、合规等方面的内外部标准，在云平台中开展第三方权威机构测评与验证，并希望通过这些安全合规资质认证结果，为云上客户及...
ISO 27001 信息安全管理体系 国际上广泛认可的通用信息安全管理框架之一，帮助企业设计并实施一套涵盖安全组织、人员安全、物理安全、安全技术的管理体系及控制措施，阿里云通过该认证旨在有效管理物理安全、网络安全、应用安全、数据安全...
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
主要指通用的开源软件，阿里云渗透测试服务也可以为用户的软件提供定制服务，需用户提供软件的具体名称等信息。标准版和专业版提供复测功能吗，次数分别是多少？标准版和专业版均提供复测功能，以下是具体次数。标准版：每个漏洞提供一次复...
云安全中心产品专家服务是由丰富经验的阿里云安全专家通过钉钉群提供服务，面向购买阿里云云安全中心产品专家服务的客户，提供云安全中心产品的配置建议、漏洞修复建议、入侵告警处置建议、等保配置检查功能使用建议等贴身的技术咨询服务，...
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
当服务器遭遇勒索病毒、挖矿程序等恶意软件攻击时，业务可能瘫痪，数据面临丢失风险。病毒查杀功能通过深度扫描和精准清理，帮助您快速发现并清除服务器上的各类恶意威胁，恢复业务正常运行。功能概述 病毒查杀功能集成了阿里云机器学习...
阿里云平台安全态势报告（9月刊）一、平台攻防态势 云平台默认防御水位 2025 年 9 月平均每天 防御攻击：70.1亿次，环比 8 月份上升 51.7%防御攻击IP数：2.7 万次，环比 8 月份上升 3.4%DDoS 攻击拦截情况 阿里云平台 9 月共监测并拦截 ...
列加密 列加密功能是一种数据安全技术，通过对数据库中的特定列进行加密，防止非授权人员通过云平台软件或数据库连接工具直接获取敏感数据明文，从而有效抵御内外部安全威胁，保障数据安全。图片脱敏 通过OSS图片脱敏功能，可以创建图片...
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
云安全中心漏洞管理功能可以自动化地发现、评估并修复服务器上的安全漏洞，涵盖操作系统、Web内容管理系统（Web-CMS）及各类应用，用于管理安全风险，收缩系统攻击面。漏洞管理提供自动化的漏洞扫描与修复方案，替代传统的手动补丁方式，...
该方式适用于中大型组织在新员工入职、安全合规整改或终止使用 SASE 服务时，对Windows域内终端进行自动化软件分发与回收。不仅大幅降低运维成本，还能确保所有设备安全代理的一致性与实时性，提升整体安全防护水平。同时，支持静默安装、...
安全基线检查 列加密 对 云数据库 RDS MySQL 版 和 云原生数据库 PolarDB MySQL 版（PolarDB for MySQL）中已识别出的敏感列数据进行加密，以免非授权人员通过云平台软件或数据库连接工具直接访问到敏感数据明文。列加密 数据检测响应 数据...
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业员工的办公情况以及业务流量带宽有一定的了解。...说明 SASE 会根据企业业务情况，只统计近30天内登录 ...了解软件的配置情况，请参见 软件管理。
已安装云安全中心客户端的服务器被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 页面处理挖矿事件告警。挖矿程序 如果关联了其他告警事件，例如 矿池通信行为、访问恶意域名 等，建议您一并处理关联的告警...
已安装云安全中心客户端的服务器被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警 页面处理挖矿事件告警。挖矿程序 如果关联了其他告警事件，例如 矿池通信行为、访问恶意域名 等，建议您一并处理关联的告警事件...
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
相较于传统软件化部署方式，服务架构更为健壮，可用性更高，成本也更低，同时系统自身安全性也更好。常见场景的防护方案 审计和处理异常AK访问OSS文件 检测Bucket安全配置合规性 审计并告警OSS的操作风险 对OSS表格文件中的敏感数据进行...
背景信息 镜像上的基础系统软件、中间件、Web应用、数据库服务等，可能会存在挖矿木马、后门程序等安全漏洞，危害您的资产安全。云安全中心支持扫描的镜像检查项包含镜像系统漏洞、镜像应用漏洞、镜像基线检查、镜像恶意样本、镜像敏感文件...