Security Center：管理伺服器

同步最新資產

Security Center每分鐘自動同步已接入伺服器的狀態變更（包括用戶端線上狀態、資產資訊等）。若剛完成用戶端安裝，新伺服器可能因同步延遲未立即顯示在資產列表中，此時可執行手動同步以立即擷取最新資產。

1. 登入Security Center控制台。

2. 在左側導覽列，選擇資產 > 主機資產。在控制台左上方，選擇需防護資產所在的地區：中國內地或非中國內地。

3. 在主機資產頁面的伺服器頁簽，單擊同步最新资产。

4. Security Center會拉取最新的伺服器資產資訊，重新整理伺服器列表。

多雲資產接入

Security Center支援對非阿里雲伺服器（包括第三方雲端服務器和 IDC 伺服器）進行防護。接入前，需要先將伺服器資產接入Security Center。下表列出了支援的伺服器類型及接入操作。

查看伺服器資訊

1. 登入Security Center控制台。

2. 在左側導覽列，選擇資產 > 主機資產。在控制台左上方，選擇需防護資產所在的地區：中國內地或非中國內地。

3. 在主機資產頁面的伺服器頁簽，查看伺服器資訊。

   查看單台伺服器

   可使用伺服器列表上方提供的搜尋組件，通過該伺服器的實例名稱、互聯網 IP、專用 IP精準尋找到該伺服器。

   在該伺服器的风险状况列，可查看到該伺服器是否存在安全風險。

   單擊伺服器操作列的查看，進入該伺服器的詳情頁面查看伺服器的詳細資料。

   功能頁簽	說明
   基本資料	詳細資料 展示了該伺服器的基本資料，如伺服器的 ID、地區、分組、作業系統等。還支援更換該伺服器的分組，以及對伺服器上Security Center用戶端的異常狀態進行一鍵診斷（用戶端問題排查）。 說明 如果伺服器的基本資料（如 MAC 位址、核心版本等）缺失，可返回資產列表，選中該伺服器，在伺服器列表下方選擇更多操作 > 資產採集，一鍵採集該服務的基本資料。 防禦狀態 展示了該伺服器的用戶端自保護、惡意網路行為防禦、網站後門串連防禦和惡意主機行為防禦功能的開啟狀態。 漏洞檢測 展示漏洞檢測類型，支援為該伺服器開啟或關閉不同類型的漏洞檢測功能。 防暴力破解 展示該伺服器應用的暴力破解防禦規則內容，支援修改該伺服器應用的暴力破解防禦規則。 登入安全設定 展示該伺服器已添加的常用登入地址、登入的 IP、時間和帳號，支援設定該伺服器的相關警示。
   漏洞	展示該伺服器的漏洞檢測結果。
   安全警示	展示該伺服器的安全警示資訊。
   資產指紋	展示該伺服器指紋的詳細資料。僅當Security Center滿足下述條件時支援展示該頁簽。 訂用帳戶服務：企業版或旗艦版（若目前的版本不支援，請進行升級）。 說明 伺服器的防護版本必須設定為當前所購買的版本，具體操作請參見綁定伺服器防護版本。 隨用隨付服務：已開通主機及容器安全隨用隨付（若未開通，請前往購買）。 說明 伺服器需設定防護等級為主機全面防護或主機及容器安全，具體操作請參見綁定伺服器防護等級。
   無代理檢測	展示該伺服器使用無代理檢測功能檢測出的漏洞風險、基準配置和安全警示問題。
   雲安全態勢管理	雲產品配置風險：展示該伺服器雲產品配置風險檢查的詳細資料。 系統基準風險：展示該伺服器的基準風險檢查結果。 說明 僅開通基準風險檢查功能的Security Center執行個體支援展示該頁簽。開通操作，請參見授權並開通基準風險功能。
   營運監控	遠程營運 展示了該伺服器通過雲助手進行遠程營運的命令列表、命令執行的結果以及檔案發送結果。 效能監控 展示了該伺服器的 CPU 使用率、記憶體使用量率、系統負載、網路流入流出速率、TCP 串連數等資料。

   按分類篩選

   伺服器頁簽提供了存在風險、未受保護、暴露等伺服器的分類方式，便於對伺服器進行分類管理。

   分類	說明
   全部伺服器	可查看受Security Center防護的所有伺服器，包括所有阿里雲伺服器和已安裝Security Center用戶端的非阿里雲伺服器。
   存在風險	可查看存在漏洞、雲安全態勢管理、安全警示等安全風險的伺服器。
   未受保護	可查看用戶端狀態為離線或暫停的伺服器，以及開機狀態為·|或未知的伺服器。 重要 Security Center無法對用戶端狀態為離線或暫停、開機狀態為·|或未知的伺服器提供安全防護。如需開啟Security Center對伺服器的保護，具體操作，請參見開啟伺服器保護。
   未授權	可查看授權版本為免费版（訂用帳戶購買版本）或防護等級為未防護（隨用隨付開通主機及容器安全）的伺服器。
   關機	可查看已關機的伺服器。
   暴露	可查看暴露在互連網中的伺服器（即可與互連網通訊的伺服器）。資產在互連網暴露情況的詳情，請參見資產暴露分析。 說明 僅伺服器綁定的防護版本或防護等級滿足一定條件，才支援使用該功能（即資產暴露分析功能）。需滿足的條件如下： 訂用帳戶服務：企業版或旗艦版（若目前的版本不支援，請進行升級）。 說明 伺服器的防護版本必須設定為當前所購買的版本，具體操作請參見綁定伺服器防護版本。 隨用隨付服務：已開通主機及容器安全隨用隨付（若未開通，請前往購買）。 說明 伺服器需設定防護等級為主機全面防護或主機及容器安全，具體操作請參見綁定伺服器防護等級。 未滿足上述條件時，Security Center無法提供暴露伺服器的數量資訊，暴露右側會顯示未知。
   新增	可查看最近 15 天內新購買的阿里雲 ECS 伺服器。
   伺服器組	可查看各伺服器組伺服器。可單擊目標分組名稱，查看目標分組下對應維度伺服器的安全狀態。 說明 Security Center支援管理和刪除伺服器分組，具體操作，請參見管理伺服器分組。
   地區	可查看各地區內伺服器。可單擊目標地區名稱，查看目標地區下對應維度伺服器的安全狀態。
   Vpc	可查看各Virtual Private Cloud 下的伺服器。可單擊目標Virtual Private Cloud 名稱，查看目標 VPC 下對應維度伺服器的安全狀態。
   重要性	可查看各資產重要性等級下伺服器。可在重要性地區，單擊重要、一般或測試，查看對應重要性下的伺服器的安全狀態。 說明 Security Center支援將資產按重要性劃分為 3 個等級。資產重要性需根據業務的實際情況，對當前帳號下的資產按重要等級進行分類，便於從資產重要性的維度對資產進行批量管理。
   標籤	可查看各資產標籤下伺服器。可單擊標籤下已添加的資產標籤，查看對應標籤下伺服器的安全狀態。 說明 Security Center支援管理和刪除伺服器標籤，具體操作，請參見管理伺服器標籤。

   多條件搜尋

   全部伺服器、未受保護、未受保護等伺服器分類下，還支援設定一個或者多個搜尋條件，篩選出滿足篩選條件的伺服器。

   下文以設定同時滿足系統類別型為 Linux 系統、存在安全警示、所在地區為華東 1（杭州）這 3 個檢索條件的伺服器為例，樣本介紹如何設定多檢索條件式篩選目標伺服器。

   1. 在資產的伺服器頁簽下，單擊未受保護。

   2. 在檢索條件下拉式功能表中，對系统类型、警報問題、地區分別做以下設定。

      • 系统类型：Linux

      • 警報問題：有

      • 地區：華東 1（杭州）

      說明

      部分檢索條件不支援選擇，可選擇該篩選條件後，在右側的輸入框中輸入具體的篩選資訊進行設定。

      設定篩選條件後，伺服器列表上方的檢索項中會顯示已設定的檢索條件。

   3. 單擊檢索項左側的 AND 或者 OR，可以切換各個檢索條件之間的邏輯關係。

      • 檢索條件設定為 AND：多個檢索項之間是與關係。

      • 檢索條件設定為 OR：多個檢索項之間是或關係。

      設定完成後，伺服器列表中的伺服器即為滿足這 3 個檢索條件的伺服器。

   4. 可選：如果想將以上設定的篩選條件作為常用搜尋條件，可單擊檢索條件右側的儲存。

      設定為常用搜尋條件後，後續尋找伺服器，可以使用常用搜尋條件功能中已儲存的篩選條件，快速尋找目標伺服器。

管理伺服器資訊

資產中心頁面提供伺服器組、重要性和標籤功能，便於從不同維度管理伺服器，同時方便後續使用Security Center的其他功能。

釋放與解除綁定伺服器

根據伺服器類型和使用狀態，選擇對應的操作：

• 釋放執行個體：適用於不再使用的阿里雲伺服器（ECS 或Simple Application Server）。釋放後回收資源並停止計費，需在對應的雲端服務器控制台操作。

• 解除綁定伺服器：適用於不再需要Security Center防護的非阿里雲伺服器。解除綁定後釋放授權數，可用於防護其他伺服器。

• 定時清理：適用於非阿里雲伺服器數量較多的情境。開啟後系統自動清理處於離線狀態的非阿里雲伺服器，回收授權數。

常見問題