设置

病毒查杀

病毒查杀能够帮助您自动隔离常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。所有支持自动隔离的病毒都经过了阿里云安全专家的测试和验证，确保零误杀。关于病毒云查杀的说明，请参见病毒云查杀。

网站后门查杀

网站后门查杀功能会定期检测网站服务器、网页目录中的网站后门及木马程序。

只有为服务器开启网站后门查杀后，云安全中心安全告警才会触发网站后门检测，并向您展示相关告警记录。关于安全告警的详细介绍，请参见安全告警类型。

容器威胁检测

云安全中心企业版支持容器威胁检测能力，实时为您检测正在运行的容器安全状态，帮助您及时发现容器中的安全隐患和黑客入侵行为。 关于容器威胁检测的检测项，请参见容器威胁检测项。

说明 云安全中心企业版容器威胁检测功能无需设置，基础版或高级版用户需要先升级至企业版，才能使用容器威胁检测服务。

安全管控

安全管控功能支持IP地址白名单配置，可对加入到白名单中的IP地址进行放行，避免拦截正常的流量。

如果云安全中心将正常访问的IP地址识别为风险IP并对其进行拦截，导致部分业务受影响，可通过安全管控功能设置IP白名单，放行因误判被拦截的IP地址。云安全中心不会对添加至IP白名单的IP地址进行告警或拦截。

访问控制

使用RAM，您可以创建、管理RAM用户（例如员工、系统或应用程序），并可以控制这些RAM用户对资源的操作权限。当您的企业存在多用户协同操作资源的场景时，RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低企业的信息安全风险。

如果云安全中心检测到账号相关告警或异常事件，您可通过RAM排查并管理您账号下的用户及权限策略，加固您资产的信息安全。

防护模式管理

要使用云安全中心，您必须在服务器上安装Agent插件。关于Agent插件的说明，请参见Agent说明；关于如何安装Agent插件，请参见安装Agent。

操作步骤

1. 登录阿里云云安全中心控制台。
2. 在左侧导航栏单击设置。
3. 在设置页签的防护模式管理区域，单击高级防护模式或重保护模式区域的管理。
4. 在高级防护模式或重保护模式页面，选中需要配置高级防护模式或重保护模式的服务器。
   说明 服务器Agent的运行模式只能选择高级防护模式或重保护模式中的一种。例如某服务器当前是高级防护模式，如果您将该服务器设置为重保护模式，该服务器的防护模式会变为重保护模式。
5. 单击确定
6. （可选）在重保护模式模块，在CPU阈值右侧设置CPU占用的阈值。

   重保护模式支持设置CPU占用的阈值，阈值越高，防护更精准。可设置范围：5%~60%。默认取值5%。

   说明 重保护模式下告警检测类型多并且检测引擎的敏感度更高，会检测出更多的告警，可能会导致误报率增加。建议您及时关注并处理告警。

客户端自保护

仅云安全中心高级版和企业版支持客户端自保护功能。基础版用户需先升级到高级版或企业版，才能使用客户端自保护功能。

操作步骤

1. 登录阿里云云安全中心控制台。
2. 在左侧导航栏单击设置。
3. 在设置页签的客户端自保护区域，打开防御模式开关。

   客户端自保护防御模式开启后，您已安装了Agent的服务器会自动开启客户端自保护。

4. 单击保护范围右侧的管理。
5. 配置需要开启或关闭客户端自保护的服务器并单击确定。

   显示在已保护服务器列表中的服务器将开启客户端自保护功能，显示在未保护服务器列表中的服务器将关闭客户端自保护功能。