Security Center主機及容器安全授權數是指您購買的訂用帳戶執行個體中的保有伺服器台數和計算核心數,或開通主機及容器安全隨用隨付功能後綁定付費防護等級的伺服器數量。通過將防護版本(或防護等級)與伺服器綁定,可使指定伺服器使用對應的安全防護能力。本文介紹如何管理Security Center訂用帳戶執行個體和隨用隨付執行個體的授權版本和防護等級。
訂用帳戶執行個體
防護版本說明
為滿足不同情境下的主機及容器安全防護需求,Security Center提供了下述版本:
版本 | 使用說明 | 費用 |
免费版 | 僅基礎安全檢測能力(如檢測伺服器異常登入、DDoS、伺服器主流類型的漏洞、部分雲產品的配置安全問題),無主動防護功能。 | 免費 |
防病毒版 | 提供主機常見病毒的檢測和查殺等能力。 | 1美元/核/月 |
高级版 | 提供主機病毒檢測、病毒查殺、漏洞檢測及修複、安全報告等能力。 | 9.5美元/台/月 |
企業版 | 可滿足主機安全的入侵防範、身份鑒別、安全審計等方面的要求。 | 23.5美元/台/月 |
旗艦版 | 提供覆蓋主機、容器及智能計算靈駿伺服器的全棧安全防護能力,包括K8s威脅檢測、容器資產全景、安全警示、病毒查殺、漏洞檢測、資產指紋識別及攻擊鏈分析等安全能力。 | 23.5美元/台/月+1美元/核/月 |
適用範圍
已購買Security Center訂用帳戶防病毒版、進階版、企業版或旗艦版執行個體。具體操作,請參見購買Security Center。
已將伺服器接入Security Center。具體操作,請參見安裝用戶端。
使用須知
版本限制
訂用帳戶執行個體僅支援選購一個版本,不支援同時選購多個版本。購買訂用帳戶執行個體後,您只能為所有伺服器綁定一個版本。
預設綁定規則
自動綁定:若購買Security Center付費版本(防病毒版、進階版、企業版或旗艦版)訂用帳戶服務時,沒有進行自訂按需綁定。為避免資源閑置,系統將自動隨機為可用伺服器綁定版本,此綁定關係可隨時批量解除。
靈駿、ACK和已接入的自建叢集資產:
若Security Center版本為旗艦版,預設綁定旗艦版,且不支援更改。
若Security Center為防病毒版、進階版或企業版,預設綁定免費版,且不支援更改。
Security Center試用版:試用版為全量防護,預設為所有伺服器綁定當前試用的版本,不支援修改。
容器資產綁定限制
針對運行容器業務的資產,僅支援綁定旗艦版授權,不支援綁定防病毒版、進階版或企業版授權。僅支援綁定旗艦版的資產類型如下:
智能計算靈駿資產
在頁面服务器頁簽,將篩選條件伺服器類型置為:靈駿,可查看當前帳號下的靈駿資產列表。
Container Service Kubernetes 版 ACK資產
如果您的容器資產未在上述範圍內,已接入Security Center並綁定了企業版,您的資產只能使用企業版提供的安全防護能力,不支援容器運行時安全檢測及防護。
更換版本限制
以下兩種情況需滿足30天使用到期日才能將版本更換為免費版。
通過預設綁定規則自動綁定的授權,在首次更換為免費版時沒有時間限制。
手動綁定付費版本的伺服器。
新增主機自動綁定方式綁定的付費版本。
授權數自動回收機制
Security Center會自動回收對應的授權數情境如下:
Elastic Compute Service被釋放。
第三方伺服器在Security Center控制台被解除綁定。
雲外主機被定時清理規則自動清理。
如果您自行卸載了伺服器中的Security Center用戶端,Security Center控制台主機資產頁面會顯示該資產狀態為用戶端離線;此種情況下,Security Center不會自動收回對應的授權數。
管理授權數入口說明
在Security Center控制台概述頁面訂用帳戶服務地區伺服器防護授權右側存在管理入口時,說明當前阿里雲帳號已切換到按需防護模式,可以執行管理授權數的操作。
如果您的Security Center控制台無授權數管理入口,表示當前帳號屬於全量防護模式。
說明全量防護模式下,預設為所有已接入Security Center的伺服器綁定了授權。
後續Security Center將不再支援全量防護模式,建議您手動將全量防護模式切換為按需防護模式。具體操作,請參見如何手動將全量防護升級至按需防護模式?。
管理伺服器的防護版本
支援為已接入Security Center的伺服器(在主機資產頁面可查看對應伺服器的資訊)綁定防護版本,為該伺服器開啟安全防護。剩餘授權數大於0時,可以為免費版的伺服器綁定購買的版本;綁定防護版本超過30天后,才能更換版本為免費版。
在左側導覽列,單擊概述。
在訂用帳戶服務地區,單擊伺服器防護授權右側的授權管理。
您也可以在頁面剩餘授權數地區,單擊管理。
在授權管理對話方塊,選擇伺服器所在地區,為伺服器選擇版本後,單擊查看變更明細,確認版本無誤後,單擊確定。
如新增的伺服器需要自動綁定防護版本,可選中新增主機自動綁定。
說明選中新增主機自動綁定後,如果您的資產為靈駿、ACK和已接入Security Center的自建叢集資產,當您購買的版本為旗艦版時,新增的此類資產會自動綁定旗艦版;當您購買的版本不是旗艦版時,新增的此類資產會自動綁定免費版。

隨用隨付執行個體
防護等級說明
防護等級 | 使用說明 | 月費用(30天參考價) |
未防護 | 僅基礎安全檢測能力(如檢測伺服器異常登入、DDoS、伺服器主流類型的漏洞、部分雲產品的配置安全問題),無主動防護功能。 | 免費 |
病毒防護 | 提供主機常見病毒的檢測和查殺等能力。 | 1.5美元/核/月 |
進階版 | 已停新購和變更。 | 14.25美元/台/月 |
主機全面防護 | 可滿足主機安全的入侵防範、身份鑒別、安全審計等方面的要求。 | 35.25美元/台/月 |
主機及容器全面防護 | 提供覆蓋主機、容器及智能計算靈駿伺服器的全棧安全防護能力,包括K8s威脅檢測、容器資產全景、安全警示、病毒查殺、漏洞檢測、資產指紋識別及攻擊鏈分析等安全能力。 | 35.25美元/台/月+1.5美元/核/月 |
適用範圍
已開通Security Center主機及容器安全隨用隨付。具體操作,請參見購買Security Center。
已將伺服器接入Security Center。具體操作,請參見安裝用戶端。
使用須知
開通Security Center主機及容器安全隨用隨付後,您可以隨時為伺服器綁定任一防護版本。Security Center會基於對應版本綁定的伺服器數量和實際防護時間長度(僅在用戶端線上狀態下計算時間)以秒為單位累計,按自然日進行結算。更多資訊,請參見計費說明。
如果您在開通主機及容器安全隨用隨付時未進行自訂按需綁定,Security Center會自動為當前阿里雲帳號下的所有伺服器綁定防護等級:主機全面防護或主機及容器全面防護。
重要運行容器環境的伺服器資產(包括阿里雲 ACK 叢集節點、智能計算靈駿、自建 K8s叢集接入的伺服器)會自動綁定防護等級主機及容器全面防護,其餘資產自動綁定防護等級主機全面防護。
為了保證已接入Security Center資產的風險得到全面監控,針對運行容器業務的資產,僅支援綁定防護等級主機及容器全面防護,不支援綁定其他防護等級。該要求適用於以下容器資產:
智能計算靈駿資產
說明可在頁面服务器頁簽,將篩選條件伺服器類型置為:靈駿,查看當前帳號下的靈駿資產列表。
Container Service Kubernetes 版 ACK資產
如果您的容器資產未在上述範圍內,已接入Security Center並綁定了防護等級 ,您的資產只能使用主機全面防護提供的安全防護能力,不支援容器運行時安全檢測及防護。
管理伺服器的防護版本
支援為已接入Security Center的伺服器(在主機資產頁面可查看對應伺服器的資訊)綁定防護等及,為該伺服器開啟安全防護。
在左側導覽列,單擊概述。
在隨用隨付服務地區,單擊主機及容器安全處的授權管理。
您也可以在頁面,單擊授權管理。
在授權管理對話方塊,選擇伺服器所在地區,為伺服器選擇防護等級。

在新增主機自動綁定地區,選中新增伺服器需自動綁定的防護等級。
說明對於靈駿、ACK和已接入Security Center的自建叢集資產,只有在新增主機自動綁定地區選取項目的防護等級為主機及容器全面防護時,才會為對應資產綁定防護等級主機及容器全面防護。版本選擇為非主機及容器全面防護時,為對應資產綁定的防護等級為未防護。
單擊查看變更明細,確認變更的防護等級無誤後,單擊確定。
查看伺服器的防護版本
在左側導覽列,選擇。在控制台左上方,選擇需防護資產所在的地區:中國內地或非中國內地。
在主機資產頁面的伺服器頁簽,查看目標伺服器的绑定状态或防護等級列顯示的版本。
訂用帳戶執行個體:
防病毒版、進階版、企業版或旗艦版:說明該伺服器已綁定付費防護版本,已享受對應版本提供的安全防護能力。
免費版:說明該伺服器未綁定付費防護版本,使用的是免費版提供的安全檢測能力,伺服器處於無防護狀態。更多資訊,請參見Security Center免費版簡介。
隨用隨付執行個體:
病毒防護、主機全面防護、主機及容器全面防護、進階版:說明該伺服器已綁定付費防護等級,已享受對應防護等級提供的安全防護能力。
未防護:說明該伺服器未綁定付費防護等級,使用的是Security Center提供的免費檢測能力,伺服器處於無防護狀態。更多資訊,請參見Security Center免費版簡介。

後續步驟
綁定防護版本後,您可以進行主機及容器防護設定。更多資訊,請參見主機防護設定。
相關文檔
如果購買的授權數過少或過多,您可以通過升級或降配Security Center執行個體來擷取所需的授權數。具體操作,請參見升級與降配。
如果需要在下一個購買周期減少或增加授權數,您可以通過變更配置續約擷取所需的授權數。具體操作,請參見續約說明(訂用帳戶)。
如需查看隨用隨付服務的賬單,具體操作,請參見賬單詳情。