云安全中心免费版为所有阿里云用户提供基础安全防护，无需付费即可使用服务器异常登录检测、DDoS木马检测、服务器漏洞扫描等安全能力。您只需在服务器上安装云安全中心客户端，即可获得免费的安全防护服务。
适用对象
免费版适用于需要对服务器资产进行统一安全管理的个人用户和企业用户，支持阿里云服务器和非阿里云服务器（包括IDC服务器）。
支持的功能
免费版提供以下安全防护能力，帮助您及时发现服务器面临的安全风险：
免费版仅支持漏洞、告警等安全风险的检测，不支持风险的自动处理。如需自动处置能力，请升级至付费版本。
功能名称 | 功能介绍 | 文档链接 |
漏洞扫描 | 检测服务器存在的Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞。云安全中心默认定期自动扫描您的服务器，您可以在漏洞管理页面查看扫描结果和漏洞详情。 | |
应急漏洞（重大安全事件预警）扫描 | 检测服务器是否存在近期互联网上爆发的高危漏洞，帮助您及时发现系统中的重大安全风险，降低系统被入侵的概率。 说明 应急漏洞扫描需要您在漏洞管理页面手动执行一键扫描。 | |
异常登录检测 | 检测服务器的异常登录行为（包括非常用地登录和暴力破解），帮助您及时识别账号被盗用的风险，降低系统被黑客攻击的概率。 | |
云产品威胁检测 | 基于用户行为分析检测云产品的异常操作，例如黑客利用泄露的AccessKey异常购买大量ECS实例进行挖矿等行为。 | |
AK泄露检测 | 监控GitHub等公开代码平台，检测您的AccessKey是否出现在公开源代码中。一旦发现泄露风险，立即告警以便您及时处理。 | |
合规检查 | 提供等保合规检查和ISO 27001合规检测能力，帮助您评估系统的安全合规状况，满足等保合规测评要求并辅助通过ISO 27001认证。 |
如何获取免费版
所有阿里云用户默认拥有云安全中心免费版。您可以在云安全中心控制台总览页面查看免费版标识，确认已开通免费版服务。
服务器如何使用免费版防护能力
如何申请7天免费试用
如果您已购买阿里云ECS服务器，但免费版提供的功能无法满足您的安全防护需求，可以申请7天免费试用云安全中心企业版或旗舰版，体验更多高级防护能力。具体操作，请参见开通 7 天企业版免费试用。