云安全中心 计费概述

一、计费模式说明

云安全中心采用两种计费方式，适用于不同企业的采购需求：

二、主机安全

计费模式：以主机（台）为计费单元。

三、容器运行时安全

计费模式：需同时购买主机安全（旗舰版）和容器集群安全两个模块，二者组合共同构成对容器节点、集群的运行时安全防护。

注意：说明：

注意：容器安全防护的对象包含容器节点、集群和镜像，通过容器镜像扫描、主机安全（旗舰版）、容器集群安全三者组合，形成对容器全生命周期的安全防护。

四、容器镜像扫描

计费策略：按量计费，以镜像数量为计费单位。

五、云资源配置检查（CSPM）

按检测次数计费，采用累进阶梯模型：用量越大，单价越低。

起售量：1.5 万次；购买步长：5.5 万次。

费用示例：月检测量 22 万次

·前 10 万次：100,000 × 0.0065 = 650元

·后 12 万次：120,000 × 0.005 = 600元

·合计：1,250 元/ 月

额度消耗逻辑：云资源配置检查按单次执行规则的资产数进行累计计算并消耗额度。示例如下：

注意：说明：

注意：云安全中心提供了30余个免费的云资源配置检查规则（具体以控制台展示为准）。执行时不消耗额度。同时，已检出风险进行复查同样不消耗额度。

六、数据库风险监测

计费模式：（服务版本 + 数据库风险监测扩展包） * 服务时长

服务版本

数据库风险监测扩展包

注意：说明：

七、对象存储风险监测

计费策略：采用按量计费（后付费）模式。

八、应用与云 API 风险治理

注意：说明：

注意：云 API 风险治理计费上限：当账号 AK 数量超过 500 个后，不再增加计费，最高费用封顶。

九、日志分析

十、计费模型说明

理解三种计费模型，有助于准确预估费用：

注意：累进阶梯与到达阶梯的计算方式不同。累进阶梯是分段累加，到达阶梯是全量应用区间单价，用量临近区间边界时需注意评估成本。

十一、费用估算指引

根据企业规模快速估算月度投入：

十二、场景一：中小企业（20 台服务器，基础主机防护）

十三、场景二：中型企业（50 台服务器 + 等保合规 + 日志分析）

十四、场景三：容器化企业（100 个容器镜像 + 20 台容器节点 + 100 vCore 集群）

注意：说明：

注意：容器镜像扫描按镜像数量一次性计费，若同一镜像在当月被重复扫描，不重复计费，因此实际费用取决于去重后的镜像数量。容器运行时安全需主机安全（旗舰版）与容器集群安全组合购买，费用按台数与核数分别独立计算后累加。

十五、热点问题

Q：核心模块与按需模块可以混合购买吗？

A：可以。所有按需采购模块均可在任意核心版本基础上叠加购买，根据实际安全需求灵活组合。

Q：云 API 风险治理超过 500 个 AK 后如何计费？

A：超过 500 个 AK 后不再增加计费，即最高按 500 个 AK 计算费用（50,000元/月），AK 数量再多也不会增加费用。

Q：CSPM 的累进阶梯和 DSPM 的到达阶梯有什么区别？

A：两者计算逻辑不同。CSPM 累进阶梯按区间分段计费，超出部分按更低价格计算；DSPM 到达阶梯是用实际用量所在区间的单价乘以全部用量，因此跨越阶梯时单价会发生跳变，建议在阶梯边界附近仔细评估用量。

Q：容器镜像扫描是按每次扫描计费吗？

A：不是。容器镜像扫描按镜像数量计费，相同镜像即使被多次扫描，也只计费一次，不会重复扣费。

Q：容器运行时安全可以只购买主机安全（旗舰版）或只购买容器集群安全吗？

A：不可以。容器运行时安全要求同时购买主机安全（旗舰版）和容器集群安全两个模块，前者防护容器集群内的节点安全，后者防护容器集群本身的安全，二者组合才能构成完整的容器运行时防护。

Q：容器镜像扫描、主机安全（旗舰版）、容器集群安全这三个模块是否需要同时购买？

A：不是强制同时购买。容器镜像扫描是独立按需模块，可单独购买用于镜像层面的安全检测；容器运行时安全（主机安全旗舰版 + 容器集群安全）是另一组合，用于节点和集群层面的运行时防护。企业可根据自身容器安全防护范围（镜像/节点/集群）灵活选择购买其中一项或组合购买，以覆盖全生命周期防护。