本文档介绍了阿里云服务器安全托管服务。

服务简介

服务器安全托管是由阿里云或阿里云授权安全合作伙伴为您提供的针对云上ECS主机的安全托管服务。服务内容包括专家安全体检、系统加固、人工技术支持、安全巡检等。通过将云服务器的安全维护工作托管给安全专家，能够帮助您以较低的安全成本大幅度提升服务器的安全性，抵御各种黑客攻击，保证您服务器系统的安全性。

*服务实施方：阿里云安全授权合作伙伴

服务内容

购买服务器安全托管服务后，您将享受到以下服务内容：

服务名称服务内容描述规格
安全检测
  • 对服务器及在服务器上运行的网站（每个服务器不超过3个）进行安全扫描。
  • 对服务器的安全配置和网站进行人工安全检测。
  • 对检测到的安全漏洞提供修复指导服务。
每年1次
安全加固对服务器的操作系统基于最佳实践进行加固。加固内容包括：
  • 在系统服务、网络访问控制、账号安全、系统安全策略等方面提升服务器的安全性。
  • 对运行在服务器中的Nginx、Apache、Mysql、SSHD、Redis等各种主流应用软件进行安全加固。
  • 对于业务应用层漏洞，提供安全代码加固建议，并为您提供代码层修复的指导。
每年1次
漏洞修复定期为服务器操作系统进行补丁更新。在出现影响服务器安全的高危0day漏洞时，提供应急漏洞修复服务。根据实际需要提供
应急响应在服务器遭受入侵时提供应急处理或指导建议。包括：
  • 查找和清理挖矿程序、病毒、蠕虫、木马等恶意程序。
  • 查找和清理各种Webshell、挂马页面等。
  • 分析黑客入侵手法，尽可能定位入侵原因。
每年不超过2次

服务流程

服务流程