按量付费-云安全中心(Security Center)-阿里云帮助中心

云安全中心按量付费（后付费）模式根据每天实际用量计费，次日（T+1）生成账单。按量付费服务包括统一售卖功能和独立售卖功能两类。

计费概述

云安全中心的功能存在统一售卖与独立售卖两种情况，可以根据业务需求灵活选择。

统一售卖：在云安全中心购买页一站式订购，所有功能共用同一个按量付费实例ID，费用包含基础服务费用和功能使用费。
独立售卖：部分特定功能仅支持独立购买，拥有专属购买页、独立计费规则和专属资源实例ID。但这些功能启用后仍集成于云安全中心控制台统一管理。

统一售卖

统一售卖功能，即统一在云安全中心购买页购买的按量付费服务，包含基础服务费用和功能使用费。

计费公式

开通的付费功能使用费总和 + 基础服务费。

说明

系统根据每天实际用量，在次日（T+1）生成账单。查看账单的具体方法，请参见查看账单。

基础服务费

当开启任意云安全中心统一售卖页的按量付费功能时，系统将额外收取基础服务费。计费规则如下：

说明

开通后，默认支持钉钉机器人、安全报告、任务中心（需先开通或购买漏洞修复功能）服务。

计费方式：根据按量付费服务开启的时长计费。

重要
最小计费单位为小时，开启时长不足 1 小时的，按 1 小时计算。
计费周期：按自然日结算。
价格：0.05元/小时。

功能使用费

云安全中心支持使用按量付费模式开通的功能列表及其计费说明如下：

主机及容器安全

计费方式：按防护等级、绑定的服务器数量及实际防护时长（秒）计费。实际防护时长按客户端在线时长计算。
计费周期：按自然日结算。

价格：不同防护等级对应的价格如下表。

防护等级	价格	月费用（30天参考价）
病毒防护	0.00000289元/核/秒	7.5元/核/月
高级版	0.000034722元/台/秒	90元/台/月
主机全面防护	0.000086806元/台/秒	225元/台/月
主机及容器全面防护	0.000086806元/台/秒+0.00000289元/核/秒	225元/台/月+7.5元/核/月

漏洞修复

计费方式：按漏洞修复次数计费。在单台服务器上成功修复一个漏洞公告，计为 1 次，修复失败不消耗次数。更多信息，请参见漏洞修复次数计算规则。
计费周期：按自然日结算。
价格：2元/次。

容器镜像扫描

计费方式：按扫描镜像数量计费。
计费周期：按自然日结算。
价格：0.75元/次。

Agentic SOC（日志存储容量）

计费方式：按每日累计日志存储量（GB）计费。最小计费单位为 1000 GB，不足 1000 GB 的部分按照 1000 GB 计费。例如：若当日用量为 1900 GB，则按 2000 GB 收费。
计费周期：按自然日结算。
价格：50元/1000GB。

说明

售卖页购买的日志存储容量与日志模块中展示、使用的是同一份容量权益，并非两份独立容量。

Agentic 云安全态势管理

计费方式：按扫描、验证、修复的云产品计费实例个数计费。更多关于授权数消耗规则，请参见授权数（后付费）消耗说明。
计费周期：按自然日结算。
价格：0.5元/实例/天，单计费周期内多次扫描、验证、修复不额外计费。

无代理检测

计费方式：按扫描的数据量（GB）计费。
计费周期：按自然日结算。
价格：0.2元/GB。

Serverless安全

计费方式：按已授权的服务器核数 × 实际防护时长（秒）计费。实际防护时长按客户端在线时长计算。
计费周期：按自然日结算。
价格：按月累计用量执行阶梯价格。
月累计用量说明：
- 当日的月累计用量 = 截止至前一日的月累计用量（首日此项为 0）+ 当日的日用量。
  
  说明
  开通首月统计周期为开通当天至当月月底，次月起统一按自然月计算（每月 1 日至月底）。
- 示例：首日月累计用量 = 首日使用量，第二日月累计用量 = 首日用量 + 第二日的日用量，第三日月累计用量 = 首日用量 + 第二日的日用量 + 第三日的日用量，依次类推。

区间价格：

月累计使用量	价格	费用计算公式（U为一天内使用量，单位为核/秒）
区间1：0~200,000,000核/秒	0.00002元/核/秒	0.00002×U（元）
区间2：200,000,001~1,000,000,000核/秒	0.000015元/核/秒	首次进入本区间当日： 0.00002×200,000,000+0.000015×(U-200,000,000)（元）后续单日：0.000015×U（元）
区间3：1,000,000,001~9,999,999,999,999核/秒	0.00001元/核/秒	首次进入本区间当日： 0.00002×200,000,000+0.000015×800,000,000 +0.00001×(U-1,000,000,000)（元）后续单日：0.00001×U（元）。

计费示例：
- 场景：Serverless 资产共 20,000 核，每天 24 小时（86,400 秒）全天在线。每日用量（U）= 20,000 核 × 86,400 秒/天 = 1,728,000,000 核/秒。
- 首日费用：
  - 用量说明：首日月累计用量 = 首日用量 = 1,728,000,000 核/秒。月累计用量已达到区间 3，按首次进入区间 3 的计费规则（跨区间）结算。
  - 费用计算：首日费用 = 0.00002（区间 1 单价）×200,000,000+0.000015（区间 2 单价）×800,000,000+0.00001（区间 3 单价）×(1,728,000,000-1,000,000,000)=23280（元）。
- 次日及后续费用：
  - 用量说明：由于首日月累计用量已达到区间 3，所以次日至月底，月累计用量都将处于区间 3，日费用均按区间 3 单价结算。
  - 费用计算：每日费用 = 0.00001（区间 3 单价）×（20,000×86,400）=17,280（元）。

Agentic 恶意文件检测

计费方式：按文件检测文件个数计费。
计费周期：按自然日结算。
价格：0.009元/件。

应用防护（RASP）

计费方式：按每分钟（0~60 秒）的在线实例数计费。
计费周期：按自然日结算。
价格：0.0014元/实例/分钟。

防勒索服务

计费方式：按备份文件大小（GB）与存储时长（小时）计费。
计费周期：按小时累计用量，按自然日结算。
价格：0.0009元/GB/小时。

文件防篡改

计费方式：
- 计费公式：实际防护时长（秒）× 防护服务器数计费。
- 防护主机数计算规则：符合以下任意条件的主机计入防护服务器数：
  - 绑定拦截防护规则的服务器。
  - 绑定了告警防护规则，同时主机防护版本为企业版以下，或防护等级为主机全面防护以下的服务器。
计费周期：按自然日结算。
价格：2元/台/小时。

独立售卖

重要

独立售卖的按量付费服务，不收取基础服务费。

Agentic EDR

计费方式：按席位数 × 使用时长计费。绑定 1 台主机消耗 1 个席位授权，无策略配置的主机自动停计费。
计费周期：按小时计费，按自然日结算。
价格：0.104167元/个/小时。

攻击面管理

计费方式：按防护的资产数和扫描消耗 Credits 计费。

说明
Credits为攻击面管理的扫描额度单位，每次扫描消耗一定数量的 Credits，用于暴露资产的攻击路径绘制、智能风险详情以及智能风险修复建议的生成。具体消耗的 Credits 数量以系统实际用量为准。
计费周期：按自然日结算。
价格：
- 资产数：3元/天/个，每个资产默认包含200 Credits。
- 超量Credits：1元/100 Credits。

Agentic SOC

说明

日志存储容量是云安全中心的横向能力，被 Agentic SOC、安全运营 Agent 等多个功能共用，需单独开通和计费（详见Agentic SOC（日志存储容量））。Agentic SOC（独立售卖）按量付费的日志接入量与该容量共用同一份权益，不包含在 Agentic SOC 自身的按量付费权益中；如需为 Agentic SOC 存储日志，请单独开通日志存储容量。

计费方式

Agentic SOC 按智能运营量、纳管实例数和日志接入量三项分别计费。

智能运营量：按实际消耗的 Credits 准实时计费。
纳管实例数：按安全运营响应处置中实际下发处置动作的目标实例数计费，按自然月统计。
日志接入量：按当日实际接入的日志量计费；具体的权益换算与阶梯计费逻辑见下方"价格"小节。

计费周期：按自然日结算。

价格

智能运营量：0.015 元/Credit。
纳管实例数：15 元/席位/月。
日志接入流量：由 Credits 换算的权益优先抵扣，超出权益的部分按每日超出量执行阶梯价格。结算规则如下：
1. 权益换算：Credits 按自然日累计，每累计消耗 24,000 Credits 换算 1 GB/天的日志接入量权益。
2. 抵扣顺序：日志接入量按天推账时，优先使用当日换算的权益抵扣。
3. 超量阶梯计费：超出权益的部分按下表执行阶梯价格，各区间分别累计。

超出权益后的当日日志接入量	阶梯价格	费用计算公式（Y 为当日超出权益的日志接入量，单位为 GB）
1～10（GB/天）	15 元/GB	15×Y（元）
11～50（GB/天）	10 元/GB	15×10+10×(Y-10)（元）
51～100（GB/天）	9 元/GB	15×10+10×40+9×(Y-50)（元）
>100（GB/天）	8 元/GB	15×10+10×40+9×50+8×(Y-100)（元）

例如，当日抵扣权益后仍超出 60 GB，费用为 10GB × 15 元/GB + 40GB × 10 元/GB + 10GB × 9 元/GB。

重要

实际费用以购买页面、计量结果及账单中心账单为准。

欠费或关闭服务说明

场景说明：
- 欠费：按量付费账单T+1才出账，当结算时账户余额不足时即为欠费。为避免对您的服务造成影响，请及时充值。具体操作，请参见在线充值。
- 关闭服务：当前账户主动关闭按量付费服务，关闭后不再产生新的费用。
  
  说明
  在云安全中心控制台的总览页面的按量付费服务区域，关闭相关服务开关。或单击上方的一键关闭按钮，关闭所有后付费服务。
后续影响：无法使用对应的后付费功能，失去相关检测和防护能力。

数据保留：

统一售卖的功能

欠费：欠费后会有 15 天的数据保留期。
重要
阿里云提供延停服务，可增加云产品的数据保留期，详情请参见欠费后延期免停。例如：若获取的延停服务权益为 10 天，则云安全中心的数据保留期为 10+15=25 天。
主动关闭服务/强制关闭服务：无数据保留期，立即按照规则清除数据。

场景	数据清除说明
欠费-数据保留期内	保留期内保留所有的服务授权信息、配置策略和按量付费业务数据。
欠费-超数据保留期后	立即清除以下授权信息：容器防护-镜像安全扫描。容器防护-CI/CD 接入设置。立即清除 Agentic SOC 如下数据：重要若欠费数据保留期大于 15 天， Agentic SOC 将不再等待数据保留期结束，而是在欠费的第 15 日后立即启动数据清除。安全告警：除云工作负载保护平台(CWPP)下的告警以外的所有告警信息。安全事件处置：由 Agentic SOC 预定义规则和自定义规则生成的事件信息（ Agentic SOC 安全事件）。说明云工作负载保护平台(CWPP)下的告警生成的安全事件（ CWPP 安全事件）将保留。响应编排：自定义剧本、自定义响应规则。日志管理：标准化接入和云安全中心的日志。规则管理：自定义规则。接入中心：自定义标准化接入规则、自定义数据源、自定义观察列表、自定义接入策略等。 Agentic SOC-处置中心：处置策略与处置任务数据，将在其失效满 90 天后被系统自动清除，不受欠费及关闭服务影响。云安全态势管理：云产品配置检查：关闭后不删除检查结果数据。周期性扫描策略、加白策略及自定义检查项不做删除。系统基线：基线检查结果不支持前端查看。后台数据将保留 30 天，期满后自动删除。说明若包年包月服务（高级版、企业版或旗舰版）未到期且未退订，对应版本的检查项结果将持续保留。待服务到期或退订后，数据将在后台保留30天后，自动删除。扫描策略立即删除，加白策略不删除。防勒索：1天后，移除该服务的防护能力和已生成的备份数据。
主动关闭服务
强制关闭服务

单独售卖的功能

Agentic EDR

策略与基线保留：原有的策略及主机基线会保留，但不再更新。
历史告警保留：已产生的主机异常行为告警会保留，但不再产生新的告警。

攻击面管理

功能策略配置数据会一直保留。
资产与攻击路径扫描任务数据仅保留7天，逾期将被永久释放。