什么是安全服务_安全管家(MSS)-阿里云帮助中心

阿里云安全管家服务由经验丰富的安全专家团队提供，基于阿里云多年积累的安全最佳实践，为云上用户提供全方位的安全技术和咨询服务。该服务旨在帮助用户构建并持续优化云安全防御体系，有效保障业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。

安全服务内容

说明

不同服务规格提供的服务内容不同，请以售卖页显示为准。

阿里云安全管家服务包括以下内容：

阿里云安全管家服务团队将基于您的安全需求，提供针对性的诊断服务，全面评估您的业务安全现状。通过深入分析，我们帮助您识别当前业务与行业安全最佳实践之间的差距，并为您量身定制高效、可行的安全解决方案，助力构建稳固的云上安全防御体系。

服务类别	服务内容	服务方式
网络安全评估	检查网络访问控制策略的合理性。探测高危端口。分析发现的问题并制定修复方案，指导用户修复漏洞。	人工检查+工具扫描
主机安全评估	探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件配置的弱项。分析发现的问题并制定修复方案，指导用户修复漏洞。	人工检查+工具扫描
应用安全评估	发现业务应用代码层的安全漏洞。分析发现的问题并制定修复方案，指导用户修复漏洞。	人工发现+工具扫描

安全管家提供全面的安全日常监测与巡检服务，助您高效分析和管理复杂系统及应用平台所面临的安全威胁。通过实时监控、事件分析及专业解决方案，我们帮助您主动应对每日安全攻击挑战，显著减轻运维负担，确保业务持续稳定运行。

日常巡检内容如下：

安全层面	内容
安全产品及策略	安全产品及策略启用状态、授权状态、配置状态及规范性。
网络安全层	访问流量趋势。网络异常访问行为。 DDoS和CC攻击行为。
云服务器操作系统层	高危端口暴露（如 22、3389、3306）。弱配置项（如弱口令、root 账号登录）针对登录协议的暴力破解攻击事件、远程登录事件。中间件漏洞（如 Tomcat、JBoss）。其他服务器异常事件。
应用安全层	业务可用性监测。 Webshell事件。网站被挂马、暗链、被篡改监测等。 Web应用安全漏洞。
数据层	RDS SQL日志审计状态。数据拖库状态。

安全管家提供基于安全评估结果的安全加固指导服务，针对发现的问题为操作系统和网络设备提供专业的配置建议，有效提升其安全性和抗攻击能力。通过实施安全配置，并结合定期的安全评估与维护服务，保障系统持续保持在高安全水平。

安全管家的应急服务依托阿里云多年的安全攻防实战经验和管理能力，严格遵循国家信息安全事件响应处理标准。在安全事件发生时，我们提供专业的 7×24 小时远程紧急响应服务，按照标准化流程（预防、情报收集、遏制、根除、恢复）快速响应和处理信息安全事件，帮助您高效恢复业务运行。

同时，基于事件分析结果，我们为您提供事后规划与设计服务，量身定制最优的云上安全管理方案，从根本上降低安全事件的发生概率，最大限度减少对业务的影响。

安全管家护航服务为用户提供全方位的专业安全技术保障，支持根据重大活动需求定制专属重保方案。通过结合先进的安全防御产品与经验丰富的专家团队，我们为您提供覆盖事前防护、事中监控与事后分析的全流程服务，确保用户在国家重要活动或企业关键营销期间的业务安全稳定运行。

安全管家提供全面的安全漏洞管理服务，涵盖操作系统漏洞、应用中间件漏洞及代码漏洞等多层面问题。通过工具扫描与人工分析相结合的方式，安全专家精准发现潜在漏洞，并从漏洞发现到修复整改全程跟踪，为您提供专业指导，帮助您及时消除安全隐患，有效防范潜在风险。

针对缺乏专业安全人员的企业，安全管家提供全方位的安全产品托管服务，涵盖阿里云云盾产品及第三方安全产品。通过代运维支持与威胁驱动的配置管理，我们为您量身定制安全策略，确保安全产品的高效运行，助力构建稳固可靠的云上防御体系。

安全服务实施后，安全管家依托阿里云大数据平台构建深度分析模型，针对云上业务资产进行全面评估，包括关键系统识别、业务威胁分析及综合风险识别。通过威胁情报分析，精准定位业务中的残留风险，并依据风险等级进行优先级排序，为用户提供科学的安全规划与建设参考方案，助力构建更完善的业务防护体系。

服务流程重点说明如下：

登录安全管家服务售卖页。
在售卖页选择需要购买的服务规格、购买数量等信息。
详细规格参数说明，请参见开通安全管家服务。
重要
购买前，您必须单击创建服务关联角色，完成对应服务关联角色的授权操作。
单击立即购买并完成支付。