阿里云将原“云安全中心”全面升级为 智能云原生应用保护平台（Cloud-Native Application Protection Platform, CNAPP），深度融合CWPP（云工作负载保护）、CSPM（云安全态势管理）、CIEM（云身份权限治理）与CTDR（威胁分析响应）四大能力，构建覆盖“事前-事中-事后”的全链路安全闭环。
本文将为你详解CNAPP的核心功能、最新定价策略、免费试用方式，并附上高频问题解答（FAQ），助你高效选型、合规落地。智能云原生应用保护平台CNAPP官方页面：https://www.aliyun.com/product/security-center 如下图：
一、什么是阿里云CNAPP？——一体化云原生安全中枢
CNAPP是阿里云基于多年攻防实战与云原生架构打造的智能安全运营平台，具备以下核心定位：
- ✅ 统一防护：覆盖ECS、容器、函数计算、数据库等全类型工作负载；
- ✅ 主动防御：380+威胁检测模型，实时拦截勒索病毒、挖矿木马、AK泄露；
- ✅ 合规治理：支持等保2.0、ISO 27001、PCI DSS等20+合规标准一键检查；
- ✅ 跨云纳管：可部署于阿里云、AWS、Azure及线下IDC，实现多云统一管控；
- ✅ 低开销高稳定：Agent CPU占用率<10%，百万级主机装机验证。
📌 一句话总结：
CNAPP = 你的云上“安全大脑”，让安全左移、风险可视、响应自动。
二、核心功能模块详解
1. 云工作负载保护（CWPP）
- 主机/容器病毒查杀、防勒索、防篡改；
- 漏洞与基线一键修复，降低90%运维成本；
- 支持安全事件聚合，从“告警”升级为“事件”视角。
2. 云安全态势管理（CSPM & CIEM）
- 自动扫描云产品配置风险（如S3公开读写、RDS弱密码）；
- 身份权限分析，识别过度授权、僵尸账号；
- 支持自定义合规规则，满足金融、政务等行业要求。
3. 威胁分析与响应（CTDR）
- 统一采集多云、多账号日志，18类日志用于溯源；
- 内置SOAR引擎，自动化处置高危事件；
- 提供攻击链可视化，分钟级定位根因。
4. 安全可视化总览
- 全局风险热力图、资产暴露面、攻击趋势一屏掌控；
- 2025年5月上线新版总览，支持自定义仪表盘。
三、费用价格：按量付费 + 授权套餐，灵活适配
CNAPP采用 “基础版免费 + 高级功能按需付费” 模式：
✅ 免费版（所有用户自动开通）
- 基础漏洞扫描、基线检查；
- 安全告警通知；
- 等保合规自检报告。
💰 付费版（按“授权数”计费）
表格
| 版本 | 功能范围 | 价格（包年） | 适合场景 |
| 高级版 | CWPP + CSPM | ¥980/主机/年 | 中小企业、互联网公司 |
| 企业版 | 高级版 + CTDR + 多云纳管 | ¥1680/主机/年 | 金融、政务、大型集团 |
🔸 授权说明：
- 1个授权 = 1台ECS实例 或 1个K8s节点；
- 容器按Pod数量折算（通常10 Pod ≈ 1授权）；
- 支持多个账号统一付费共享授权（2025年新功能）。
🎁 免费试用
- 新用户可享 15天高级版全功能试用；
- 无需绑卡，控制台一键开启。
🔗 试用入口：https://free.aliyun.com/
四、为什么选择阿里云CNAPP？
表格
| 对比项 | 传统安全产品 | 阿里云CNAPP |
| 覆盖范围 | 仅主机 | 主机+容器+云产品+身份 |
| 响应速度 | 人工研判 | 自动化SOAR联动 |
| 多云支持 | 不支持 | 阿里云/AWS/Azure/IDC统一纳管 |
| 资源开销 | 高（常>15% CPU） | 极低（<10% CPU） |
| 合规能力 | 手动配置 | 20+标准一键检查+修复 |
✅ 已通过 ISO 27001、CSA STAR、等保三级 等多项认证，满足严苛合规要求。
五、常见问题解答（FAQ）
Q1：CNAPP和原“云安全中心”是什么关系？
A：CNAPP是云安全中心的全新品牌升级，功能更聚焦云原生，架构更智能，原有用户无缝迁移。
Q2：是否支持非阿里云环境？
A：支持！通过部署轻量Agent，可纳管AWS EC2、Azure VM、VMware虚拟机及物理服务器。
Q3：容器安全如何计费？
A：按K8s节点或Pod数量折算授权。例如：1个Node含20个Pod，约消耗2个授权。
Q4：能否与现有SIEM系统集成？
A：可以！支持Syslog、Webhook、API对接，日志可同步至Splunk、QRadar等平台。
Q5：免费版能做等保测评吗？
A：可以生成等保2.0自评报告，但正式测评需使用高级版以满足“漏洞修复”“日志留存”等要求。
六、结语：安全不是成本，而是竞争力
在AI驱动攻击、云原生加速演进的今天，被动防御已远远不够。阿里云CNAPP以“一体化、自动化、智能化”为核心，帮助企业将安全能力内生于云基础设施之中。无论你是刚上云的创业公司，还是管理万级资产的集团企业，CNAPP都能提供匹配业务节奏的安全护航。
更多关于智能云原生应用保护平台CNAPP的详细介绍，请移步到官方页面查看：https://www.aliyun.com/product/security-center
