设置

主动防御

如果您开启了防病毒、防勒索（诱饵捕获）、网站后门连接防御或恶意网络行为防御中的任意功能，云安全中心会为您自动开启病毒云查杀。病毒云查杀可以帮您自动隔离常见网络病毒。病毒云查杀的更多信息请参见病毒云查杀。

如果您主动防御区域的所有功能都为关闭状态，云安全中心将以安全告警的形式向您展示在您服务器上检测出的病毒，您需要在控制台手动处理病毒相关告警。建议您开启主动防御区域所有的功能，加固服务器安全防线。

网站后门查杀

网站后门查杀功能会定期检测网站服务器、网页目录中的网站后门及木马程序。

只有为服务器开启网站后门查杀后，云安全中心安全告警才会触发网站后门检测，并向您展示相关告警记录。关于安全告警的详细介绍，请参见安全告警类型。

容器K8s威胁检测

云安全中心为您提供容器K8s集群威胁检测的能力。建议您打开威胁检测开关。打开威胁检测开关后，云安全中心将为您检测K8s容器集群中的安全风险。您可以在安全告警页面查看并处理相关告警。更多信息请参见查看和处理告警事件。

安全管控

安全管控功能支持IP地址白名单配置，可对加入到白名单中的IP地址进行放行，避免拦截正常的流量。

如果云安全中心将正常访问的IP地址识别为风险IP并对其进行拦截，导致部分业务受影响，可通过安全管控功能设置IP白名单，放行因误判被拦截的IP地址。云安全中心不会对添加至IP白名单的IP地址进行告警或拦截。

访问控制

使用访问控制（RAM），您可以创建、管理RAM用户（例如员工、系统或应用程序），并可以控制这些RAM用户对资源的操作权限。当您的企业存在多用户协同操作资源的场景时，RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低企业的信息安全风险。

如果云安全中心检测到账号相关告警或异常事件，您可通过RAM排查并管理您账号下的用户及权限策略，加固您资产的信息安全。

防护模式管理

要使用云安全中心，您必须在服务器上安装Agent插件。关于Agent插件的说明，请参见Agent说明；关于如何安装Agent插件，请参见安装Agent。

操作步骤

1. 登录阿里云云安全中心控制台。
2. 在左侧导航栏单击设置。
3. 在设置页签的防护模式管理区域，单击高级防护模式或重保护模式区域的管理。
4. 在高级防护模式或重保护模式页面，选中需要配置高级防护模式或重保护模式的服务器。
   说明 每台服务器Agent的运行模式只能选择高级防护模式或重保护模式中的一种。例如某服务器当前是高级防护模式，如果您将该服务器设置为重保护模式，该服务器的防护模式会变为重保护模式。
5. 单击确定
6. （可选）在重保护模式区域，在CPU阈值右侧设置CPU占用的阈值。

   重保护模式支持设置CPU占用的阈值，阈值越高，防护更精准。可设置范围：5%~60%。默认取值5%。

   说明 重保护模式下告警检测类型多并且检测引擎的敏感度更高，会检测出更多的告警，可能会导致误报率增加。建议您及时关注并处理告警。

客户端自保护

云安全中心基础版、基础杀毒版、高级版和企业版都支持客户端自保护功能。

操作步骤

1. 登录阿里云云安全中心控制台。
2. 在左侧导航栏单击设置。
3. 在设置页签的客户端自保护区域，打开防御模式开关。

   客户端自保护防御模式开启后，您已安装了Agent并属于客户端自保护保护范围内的服务器会自动开启客户端自保护。

4. 单击保护范围右侧的管理。
5. 配置需要开启或关闭客户端自保护的服务器并单击确定。

   显示在已保护服务器列表中的服务器将开启客户端自保护功能，显示在未保护服务器列表中的服务器将关闭客户端自保护功能。

   说明 您的服务器开启客户端自保护后，自保护机制会立即生效。您的服务器关闭客户端自保护5分钟后，自保护机制才会关闭。