1. 定义与作用

云安全中心（Cloud Security Center，CSC）
是一个统一的安全管理系统，主要功能：

• 实时识别、分析、预警各类安全威胁

• 通过防勒索、防病毒、防篡改、镜像扫描、合规检查等能力

• 实现 威胁检测 → 响应 → 溯源 的自动化安全运营闭环

• 保护云上资产和本地服务器

• 符合行业监管与合规要求

2. 版本与功能对比

版本越高 → 安全能力越全面，适用于更复杂的业务环境。

3.核心功能

• 防勒索：识别勒索病毒特征，阻止加密行为

• 防病毒：检测并阻止恶意程序

• 防篡改：保护关键文件不被非法修改

• 漏洞检测与修复：系统漏洞扫描+一键修复

• 基线检查：检查安全配置是否符合最佳实践

• 镜像安全扫描：发现容器镜像内漏洞

• 资产指纹：识别和管理云上资源与主机

• 攻击分析与溯源：追踪攻击来源与链路

4. Agent 工作机制

云安全中心 Agent 部署在服务器（ECS 或本地机房），主要职责：

• 实时采集主机安全信息

• 上报至云安全中心后台

• 协助漏洞扫描、防病毒、防篡改等安全措施

注意事项：

• 如果 Agent 超过 12 小时未上报在线信息
  → 云安全中心判定该服务器 未受保护
  → 控制台中状态变为“未受保护”

• 需确保 Agent 处于正常运行状态

5. 实际应用场景

• 企业合规：满足金融、医疗、政府等行业合规要求

• 主机防护：防止云服务器被挖矿、被入侵

• 容器安全：保障云原生架构下的容器与镜像安全

• 自动化安全运维：大规模云环境下实现集中安全运营

6. 学习要点

1. 熟悉各版本功能差异及适用场景

2. 理解 Agent 的重要性和上报机制

3. 关注核心安全能力：防勒索、防病毒、漏洞检测、合规

4. 结合实际云环境（如 ECS、K8s）进行部署与测试

5. 重点掌握如何实现威胁检测、响应、溯源的闭环流程