云服务器提供安全加固功能，实时监控、分析系统动态，支持文件监控、进程监控、异常登录等风险告警服务，降低主机被入侵风险，保障您的主机安全。 ## 计费方式云服务器的安全加固为免费服务，不收取任何费用。 ## 使用限制 * 在使用公共镜像 Linux 或 Windows 创建实例时，默认开启安全加固防护。 * 以下场景默认关闭安全加固防护。如需开启，请参考[通过云安全中心控制台开启安全加固](https://www.volcengine.com/docs/6396/73550#zzeAK0P9)。 * 使用自定义镜像创建或更换为其他任意镜像时，默认关闭安全加固防护。 * 使用公共镜像 Linux 或 Windows 更换为自定义镜像系统时，默认关闭安全加固防护。 ## 操作步骤 ### 创建实例时开启安全加固 1. 登录[云服务器控制台](https://console.volcengine.com/ecs/instance)。 2. 在左侧导航树中选择“实例与镜像 \> 实例”。 3. 在顶部导航栏选择目标实例所属的地域和项目。 4. 单击“创建实例”按钮。 5. 在“基础配置”的“镜像”模块中，勾选“安全加固”（默认勾选），系统自动为新建实例安装安全加固功能。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d6a9a3167e98af5fb3f350ab040bbf51.png =680x) 6. 配置其余参数完成实例创建操作，具体请参见[通过向导购买实例](https://www.volcengine.com/docs/6396/67743)。 ### 通过云安全中心控制台开启安全加固若您在创建实例时未选择“安全加固”，可在实例创建完成后前往云安全中心开启安全加固防护，具体操作如下。 1. 登录[云安全中心控制台](https://console.volcengine.com/security-center)。 2. **（可选）** 首次使用云安全服务时，需要开通使用申请。在开通申请页面，请根据控制台指引查阅并确认相关协议，并单击“立即开通”按钮。 :::tip 开通后的云安全中心默认提供基础版服务，关于基础版和高级版支持的功能详情，可查看[功能特性](https://www.volcengine.com/docs/6507/80639)。 ::: 3. 服务开通后，左侧导航树中选择“系统配置 \> 安装卸载”，选择“安装”页签。在列表中，可以通过ECS名称、私网IP或公网IP查找对应实例，单击“操作”列的“安装并启用”按钮，开启安全防护。 ## 后续操作 ### 查看安全状态实例列表页“安全”列的图标的不同颜色，表示了实例的安全加固状态，具体说明如下表所示。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_0de7c992d2527c011eb2d4cf36bfa64b.png =284x) :::tip * 光标置于该图标时，可查看实例安全评分，同时您也可以单击“查看更多”按钮，跳转至云安全中心的 **主机管理** 页查看并处理告警或漏洞。 * 若无法正常跳转至 **主机管理** 页，可能是未开通云安全服务，请参考[通过云安全中心控制台开启安全加固](https://www.volcengine.com/docs/6396/73550#zzeAK0P9)的步骤2开通该服务。 ::: |安全加固 |图标 |说明 | |---|---|---| |已开启 |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_807709ffba4269117ade174d04eda840.png =20x) |实例安全评分 ≥ 70，安全。 | |^^|![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_aa6cacaf3c96d0c821f9af29b386d30d.png =20x) |35 ≤ 实例安全评分 < 70，表示ECS实例有漏洞或安全告警。 | |^^|![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_dcc5fdca04f8949a6b0f087727d15830.png =20x) |实例安全评分 < 35，表示ECS实例有漏洞或严重安全告警。 | |未开启 |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_2b1a7d1785f65346ea640d5940713ba1.png =20x) |未开启安全加固，可[通过云安全中心控制台开启安全加固](https://www.volcengine.com/docs/6396/73550#zzeAK0P9)。 | ### 关闭安全加固如需关闭安全加固防护，请前往[云安全中心控制台](https://console.volcengine.com/security-center)的“系统配置 \> 安装卸载”的“卸载”页签，单击对应实例“操作”列的“停用服务”按钮，关闭防护功能。 :::tip 暂不支持在云服务器控制台关闭该功能。 :::