管理服务器

操作演示视频

以下视频演示了使用云安全中心管理服务器资产时应该重点关注的内容。

同步最新资产

云安全中心每分钟自动同步已接入服务器的状态变更（包括客户端在线状态、资产信息等）。若刚完成客户端安装，新服务器可能因同步延迟未立即显示在资产列表中，此时可执行手动同步以立即获取最新资产。

1. 登录云安全中心控制台。

2. 在左侧导航栏，选择资产中心 > 主机资产。在控制台左上角，选择需防护资产所在的区域：中国内地或非中国内地。

3. 在主机资产页面的服务器页签，单击同步最新资产。

4. 云安全中心会拉取最新的服务器资产信息，刷新服务器列表。

多云资产接入

云安全中心支持对非阿里云服务器（包括第三方云服务器和 IDC 服务器）进行防护。接入前，需要先将服务器资产接入云安全中心。下表列出了支持的服务器类型及接入操作。

查看服务器信息

1. 登录云安全中心控制台。

2. 在左侧导航栏，选择资产中心 > 主机资产。在控制台左上角，选择需防护资产所在的区域：中国内地或非中国内地。

3. 在主机资产页面的服务器页签，查看服务器信息。

   查看单台服务器

   可使用服务器列表上方提供的搜索组件，通过该服务器的实例名称、公网IP、私网IP精准查找到该服务器。

   在该服务器的风险状况列，可查看到该服务器是否存在安全风险。

   单击服务器操作列的查看，进入该服务器的详情页面查看服务器的详细信息。

   功能页签	说明
   基本信息	详细信息 展示了该服务器的基本信息，如服务器的 ID、地域、分组、操作系统等。还支持更换该服务器的分组，以及对服务器上云安全中心客户端的异常状态进行一键诊断（客户端问题排查）。 说明 如果服务器的基本信息（如 MAC 地址、内核版本等）缺失，可返回资产列表，选中该服务器，在服务器列表下方选择更多操作 > 资产采集，一键采集该服务的基本信息。 防御状态 展示了该服务器的客户端自保护、恶意网络行为防御、网站后门连接防御和恶意主机行为防御功能的开启状态。 漏洞检测 展示漏洞检测类型，支持为该服务器开启或关闭不同类型的漏洞检测功能。 防暴力破解 展示该服务器应用的暴力破解防御规则内容，支持修改该服务器应用的暴力破解防御规则。 登录安全设置 展示该服务器已添加的常用登录地址、登录的 IP、时间和账号，支持设置该服务器的相关告警。
   漏洞信息	展示该服务器的漏洞检测结果。
   安全告警	展示该服务器的安全告警信息。
   资产指纹调查	展示该服务器指纹的详细信息。仅当云安全中心满足下述条件时支持展示该页签。 包年包月服务：企业版或旗舰版（若当前版本不支持，请进行升级）。 说明 服务器的防护版本必须设置为当前所购买的版本，具体操作请参见绑定服务器防护版本。 按量付费服务：已开通主机及容器安全按量付费（若未开通，请前往购买）。 说明 服务器需设置防护等级为主机全面防护或主机及容器安全，具体操作请参见绑定服务器防护等级。
   无代理检测	展示该服务器使用无代理检测功能检测出的漏洞风险、基线配置和安全告警问题。
   云安全态势管理	云产品配置风险：展示该服务器云产品配置风险检查的详细信息。 系统基线风险：展示该服务器的基线风险检查结果。 说明 仅开通基线风险检查功能的云安全中心实例支持展示该页签。开通操作，请参见授权并开通基线风险功能。
   运维监控	远程运维 展示了该服务器通过云助手进行远程运维的命令列表、命令执行的结果以及文件发送结果。 性能监控 展示了该服务器的 CPU 使用率、内存使用率、系统负载、网络流入流出速率、TCP 连接数等数据。

   按分类筛选

   服务器页签提供了存在风险、未受保护、暴露等服务器的分类方式，便于对服务器进行分类管理。

   分类	说明
   全部服务器	可查看受云安全中心防护的所有服务器，包括所有阿里云服务器和已安装云安全中心客户端的非阿里云服务器。
   存在风险	可查看存在漏洞、云安全态势管理、安全告警等安全风险的服务器。
   未受保护	可查看客户端状态为离线或暂停的服务器，以及开机状态为开机或未知的服务器。 重要 云安全中心无法对客户端状态为离线或暂停、开机状态为开机或未知的服务器提供安全防护。如需开启云安全中心对服务器的保护，具体操作，请参见开启服务器保护。
   未授权	可查看授权版本为免费版（包年包月购买版本）或防护等级为未防护（按量付费开通主机及容器安全）的服务器。
   关机	可查看已关机的服务器。
   暴露	可查看暴露在互联网中的服务器（即可与互联网通信的服务器）。资产在互联网暴露情况的详情，请参见资产暴露分析。 说明 仅服务器绑定的防护版本或防护等级满足一定条件，才支持使用该功能（即资产暴露分析功能）。需满足的条件如下： 包年包月服务：企业版或旗舰版（若当前版本不支持，请进行升级）。 说明 服务器的防护版本必须设置为当前所购买的版本，具体操作请参见绑定服务器防护版本。 按量付费服务：已开通主机及容器安全按量付费（若未开通，请前往购买）。 说明 服务器需设置防护等级为主机全面防护或主机及容器安全，具体操作请参见绑定服务器防护等级。 未满足上述条件时，云安全中心无法提供暴露服务器的数量信息，暴露右侧会显示未知。
   新增	可查看最近 15 天内新购买的阿里云 ECS 服务器。
   服务器组	可查看各服务器组服务器。可单击目标分组名称，查看目标分组下对应维度的服务器的安全状态。 说明 云安全中心支持管理和删除服务器分组，具体操作，请参见管理服务器分组。
   服务器地域	可查看各地域内服务器。可单击目标地域名称，查看目标地域下对应维度的服务器的安全状态。
   专有网络VPC	可查看各专有网络 VPC 下的服务器。可单击目标专有网络 VPC 名称，查看目标 VPC 下对应维度的服务器的安全状态。
   重要性	可查看各资产重要性等级下服务器。可在重要性区域，单击重要、一般或测试，查看对应重要性下的服务器的安全状态。 说明 云安全中心支持将资产按重要性划分为 3 个等级。资产重要性需根据业务的实际情况，对当前账号下的资产按重要等级进行分类，便于从资产重要性的维度对资产进行批量管理。
   标签	可查看各资产标签下服务器。可单击标签下已添加的资产标签，查看对应标签下服务器的安全状态。 说明 云安全中心支持管理和删除服务器标签，具体操作，请参见管理服务器标签。

   多条件搜索

   全部服务器、未受保护、未受保护等服务器分类下，还支持设置一个或者多个搜索条件，筛选出满足筛选条件的服务器。

   下文以设置同时满足系统类型为 Linux 系统、存在安全告警、所在地域为华东 1（杭州）这 3 个检索条件的服务器为例，示例介绍如何设置多检索条件筛选目标服务器。

   1. 在资产中心的服务器页签下，单击未受保护。

   2. 在检索条件下拉菜单中，对系统类型、是否有安全告警、地域分别做以下设置。

      • 系统类型：Linux

      • 是否有安全告警：有

      • 地域：华东 1（杭州）

      说明

      部分检索条件不支持选择，可选择该筛选条件后，在右侧的输入框中输入具体的筛选信息进行设置。

      设置筛选条件后，服务器列表上方的检索项中会显示已设置的检索条件。

   3. 单击检索项左侧的 AND 或者 OR，可以切换各个检索条件之间的逻辑关系。

      • 检索条件设置为 AND：多个检索项之间是与关系。

      • 检索条件设置为 OR：多个检索项之间是或关系。

      设置完成后，服务器列表中的服务器即为满足这 3 个检索条件的服务器。

   4. 可选：如果想将以上设置的筛选条件作为常用搜索条件，可单击检索条件右侧的保存。

      设置为常用搜索条件后，后续查找服务器，可以使用常用搜索条件功能中已保存的筛选条件，快速查找目标服务器。

管理服务器信息

资产中心页面提供服务器组、重要性和标签功能，便于从不同维度管理服务器，同时方便后续使用云安全中心的其他功能。

释放与解绑服务器

根据服务器类型和使用状态，选择对应的操作：

• 释放实例：适用于不再使用的阿里云服务器（ECS 或轻量应用服务器）。释放后回收资源并停止计费，需在对应的云服务器控制台操作。

• 解绑服务器：适用于不再需要云安全中心防护的非阿里云服务器。解绑后释放授权数，可用于防护其他服务器。

• 定时清理：适用于非阿里云服务器数量较多的场景。开启后系统自动清理处于离线状态的非阿里云服务器，回收授权数。

常见问题