应用防护功能是云安全中心的一项增值服务,使用前需进行相应的购买。该服务支持以包年包月或按量付费的方式进行购买。本文将详细介绍如何购买应用防护功能。
7天免费试用
云安全中心提供7天的免费试用服务。开通免费试用后,用户可免费使用10个应用防护授权。如果您未曾购买过云安全中心的相关服务,欢迎申请免费试用。具体限制条件和操作流程,请参见开通7天免费试用。
计费说明
应用防护按照防护的进程数计费,防护一个应用进程需要消耗一个授权数。具体计费方式和价格如下:
包年包月:
购买的授权数越多单价越低:
授权数≤50:40元/个/月
50<授权数≤200:30元/个/月
200<授权数≤3500:20元/个/月
3500<授权数≤5000:18元/个/月
5000<授权数≤6500:15元/个/月
授权数>6500:12元/个/月
按量付费:开通应用防护按量付费后,系统会统计每分钟(0~60秒)在线的所有实例数量,按照0.0014元/实例/分钟以自然日为单位计费。
购买包年包月实例
应用防护仅支持防护运行状态的Java和PHP应用。在通过包年包月方式购买应用防护授权数前,建议您先确认需接入的应用数量。具体操作,请参见如何查看支持接入的应用及数量?
开通按量付费
登录云安全中心控制台。
在左侧导航栏,选择 。在控制台左上角,选择需防护资产所在的区域:中国或全球(不含中国)。
在应用防护页面,单击开通按量付费。
在弹出的对话框,单击立即开通。
开通后默认全量防护(仅接入Java进程),并按照慢速接入方式进行接入。如果您不需要全量防护,单击自定义按需绑定,在授权管理对话框中,选择需接入的服务器。您也可以在开通该功能后,在
页签,调整需接入的服务器和进程。关于自动全量接入的更多信息,请参见自动全量接入说明(仅Java进程)。
退订说明
如无需再使用应用防护功能,可以退订该服务。
常见问题
应用防护支持接入哪些类型的应用?
应用防护功能仅支持接入并防护Java应用和PHP应用。并且Java应用和PHP应用运行环境需要满足一定的限制。暂时不支持防护Python、Go、.NET应用。
内网服务器可以使用应用防护功能吗?
可以。内网服务器(指第三方云或线下IDC中无法直接连接公网的服务器)可以通过代理接入方式使用应用防护功能。需防护的服务器需要先通过代理接入方式接入云安全中心,即安装云安全中心客户端,然后再安装RASP探针。
如果您的内网环境无法提供一台可以连接公网的服务器,也无法打通内网和阿里云VPC的网络连接,这种情况下,您将无法使用云安全中心提供的安全防护能力,也无法使用应用防护功能。
使用限制
代理接入方式仅支持接入Java应用。
准备一台或多台可以连接公网的服务器作为代理服务器,或已打通内网和阿里云VPC的网络连接。
代理接入应用防护操作步骤
在接入应用防护时,在接入管理面板的
页签,选择自定义下载安装和对应的代理集群,并完成RASP探针的安装。具体操作,请参见接入应用防护。
如何查看支持接入的应用及数量?
在购买应用防护功能之前和之后,您可以通过不同的入口查看支持接入的Java和PHP应用列表及数量。
购买前:
登录云安全中心控制台。
在左侧导航栏,选择 。在控制台左上角,选择需防护资产所在的区域:中国或全球(不含中国)。
在防护统计区域,单击立即扫描。
单击立即扫描后,云安全中心客户端将会对您资产中进程信息进行采集。
说明包年包月服务:免费版、仅采购增值服务版、防病毒版和高级版每天仅支持执行一次立即扫描操作。企业版和旗舰版用户可不限次执行扫描。
按量付费服务:
开通主机及容器安全功能,每天可不限次执行立即扫描操作,仅支持扫描绑定了防护等级:主机全面防护或主机及容器全面防护的服务器。
未开通主机及容器安全功能,每天仅可执行一次扫描。
查看您资产中存在的应用进程数量,您可以单击数字查看应用进程列表。应用进程列表提供了支持接入应用防护的应用进程所在服务器信息、进程名、PID(进程标识符)和启动参数。
重要防护一个应用进程需消耗一个应用防护授权数。进程数量是动态变化的,此处采集的数据是执行扫描的时刻状态为启动中的进程。您可以根据这里的数量,预估需要购买的应用防护授权数。
如果您之前执行过扫描操作,系统将自动保存并展示7天内的扫描数据。超过7天的扫描数据将自动被清理。执行扫描后,采集到的服务器最新数据将覆盖之前已有的服务器数据。
购买后:
由于应用进程是动态变化的,在购买应用防护授权数后,您可以参考下述步骤查看支持接入RASP进行防护的Java和PHP应用进程列表。
登录云安全中心控制台。
在左侧导航栏,选择 。在控制台左上角,选择需防护资产所在的区域:中国或全球(不含中国)。
在应用分析页签应用接入统计区域,单击剩余授权数右侧的资源统计。
在应用进程列表面板,单击立即扫描,等待上次检测时间刷新后,查看支持接入RASP进行防护的应用进程列表。
说明包年包月服务:免费版、仅采购增值服务版、防病毒版和高级版每天仅支持执行一次立即扫描操作。企业版和旗舰版用户可不限次执行扫描。
按量付费服务:
开通主机及容器安全功能,每天可不限次执行立即扫描操作,仅支持扫描绑定了防护等级:主机全面防护或主机及容器全面防护的服务器。
未开通主机及容器安全功能,每天仅可执行一次扫描。
在应用进程列表面板,单击Java或PHP下的数字,可以查看支持防护的Java或PHP进程列表。
在进程列表RASP防护列中可查看进程的RASP防护状态,包括已接入、未接入和接入失败。
单击
图标,可导出应用进程列表的具体信息。
资源统计会展示已关机的服务器的应用进程列表吗?
已采集的应用进程数据将保留7天,7天后将自动清理。如果在关机前服务器已执行资源统计扫描,则关机后执行新的扫描时,将无法再采集该服务器的应用进程数据。之前已采集的应用进程数据仍将保留,直至7天后被自动清理。