security.alibaba.com
阿里安全security.alibaba.com
阿里安全官网截图
点击查看大图

面向企业、安全从业者及普通用户,提供风险检测、威胁情报查询、应急响应支撑、安全漏洞预警等服务,可帮助排查系统漏洞,掌握网络安全态势,在网络攻击防范、合规自查、安全体系搭建等场景中提供可落地的安全支撑,降低网络安全风险。

核心功能

风险检测
可对系统、应用及网络环境开展安全扫描,排查潜在的安全漏洞与风险点
威胁情报
同步最新网络攻击特征、恶意样本信息,辅助用户识别各类新型攻击手段
漏洞预警
及时推送高风险漏洞信息,同步修复建议,帮助用户降低被攻击概率
应急响应
遇到安全事件时提供处置指引,帮助用户快速控制风险,减少损失
合规指引
提供网络安全合规相关参考内容,辅助用户满足等保等监管要求
攻防演练
提供攻防场景模拟资源,帮助安全从业者提升实战攻防对抗能力
安全课程
覆盖基础安全知识到进阶技术的学习内容,适合不同阶段用户学习
数据防护
提供数据泄露检测、敏感数据保护相关工具,降低数据泄露风险
主机防护
提供服务器端安全防护方案,防范入侵、挖矿等恶意行为对主机的侵害

使用指南

  1. 1

    打开阿里安全官网,在首页搜索框输入待检测的域名或IP,点击风险检测获取初步结果

  2. 2

    查看检测报告中的高危漏洞项,点击详情页查看漏洞影响范围和修复建议

  3. 3

    在威胁情报板块输入关键词,查询近期针对同类业务的网络攻击案例

  4. 4

    订阅漏洞预警邮件,设置关注的行业或系统类型,获取实时安全提醒

  5. 5

    进入应急响应专区,下载标准化的攻击处置手册,提前梳理内部流程

  6. 6

    提交合规自查问卷,根据生成的报告对照等保要求完善安全配置

  7. 7

    联系在线客服预约安全体系搭建咨询,上传现有安全架构文档获取优化方案

  8. 8

    下载平台提供的开源安全工具包,在内部测试环境中完成漏洞验证

优势亮点

  • 适配云原生、电商等互联网场景的安全需求

  • 依托阿里集团生态实现安全能力快速落地

  • 覆盖检测、预警、响应全流程安全服务

  • 基于阿里自身攻防场景积累丰富实战能力

使用须知

定价: 平台提供免费和付费分层服务,免费版包含基础风险检测、公开威胁情报查询和漏洞预警推送,适合中小用户日常使用。付费版分为企业基础版、行业定制版,分别面向100人以下团队和大型企业,提供合规自查模板、专属应急响应通道和定制化安全方案,具体费用可联系客服获取报价。

价格和授权政策可能变化,请以官网最新信息为准

访问第三方网站时,请注意以下事项:

  • 谨慎提供个人账号、密码和支付信息
  • 下载文件前确认来源安全,警惕诱导性广告
  • 涉及版权素材使用时,请核实授权范围
  • 如遇网站无法访问或内容异常,可反馈给我们

常见问题

基础风险检测和公开情报查询无次数限制,漏洞预警服务可免费订阅3个关注类目,超出后需升级付费版。

进入官网应急响应板块,点击“预约咨询”按钮,填写企业信息和需求描述,客服会在1个工作日内联系对接。

可检测主流服务器系统、电商平台、教务系统、办公软件等常见业务系统的高危和中危漏洞。

可下载应急处置手册,也可联系在线客服获取实时处置指导,大型付费用户可申请上门应急支援。

注册账号后进入个人中心,选择“漏洞订阅”功能,可按行业、系统类型设置关注关键词,获取实时推送。

深度了解

定位概述:阿里安全是依托阿里集团安全攻防能力搭建的综合型网络安全服务平台,面向国内各类企业、安全从业者和普通用户,提供覆盖风险检测、情报查询、应急支撑等多场景的安全服务,帮助用户降低网络攻击带来的业务损失。

功能详述:平台核心功能包括一键式风险检测,可快速扫描域名、IP和系统的高危漏洞;威胁情报查询板块收录了近十年的国内网络攻击案例,支持按行业、攻击类型筛选;漏洞预警服务会实时推送最新的CVE漏洞信息,用户可自定义关注的系统版本;应急响应专区提供标准化的攻击处置手册和在线咨询通道,帮助用户在遭遇攻击时快速止损。

使用场景:电商平台运营团队可借助平台完成支付系统的季度漏洞扫描,提前排查数据泄露风险;制造企业的IT部门可通过合规自查工具,完成等保备案的前期准备;安全从业者可通过威胁情报板块,跟踪最新的APT攻击动向;普通用户可使用平台的网页风险检测工具,识别钓鱼网站和恶意链接。

竞品对比:和通用型安全软件相比,阿里安全的优势在于对接了国内监管部门的合规数据,能直接生成符合等保要求的自查报告;和垂直领域的安全工具相比,它覆盖的服务场景更全面,从基础检测到体系搭建均可提供支撑。目前国内同类平台中,仅少数几家能同时兼顾免费基础服务和行业定制化方案。

人群建议:中小企业用户可优先使用平台的免费风险检测和漏洞预警服务,完成日常安全巡检;大型企业可购买增值服务,获取定制化的安全体系搭建方案;

访问第三方网站时,请注意账号、隐私与支付安全