ECS云服务器巡检操作手册-202403 .pdfVIP

ECS云服务器

安全巡检

操

作

手

册

北京环宇数通科技有限公司

中国领先的云安全服务商

2024年3月

前言ECS云服务器安全巡检操作手册

云计算极大提升了企事业单位的信息化效能，国内外云计算

厂商都提供了全面的弹性计算能力，提供了更高效率、更加安全

以及更低运维成本的云平台。

面对功能如此强大的云计算平台，是否还有必要进行定期的

人工巡检工作呢？回答是肯定的。

任何软件系统都会有不完善的地方，包括云平台本身也都在

进行不断的软件版本升级，因此定期对云平台上的信息系统进行

人工巡检是非常有必要的。巡检工作可以预防故障、保障安全、

性能优化和规范管理，同时可以发现闲置资源或低使用率资源，

进行调整而降低成本，还可以提前发现安全问题，提升服务质量，

并满足等保合规要求，以及更好的应对未来突发的安全事件。

图：巡检维护的八大价值

本文将以阿里云ECS云服务器为例进行说明，其他云计算平台的安全巡检指标类似！

更多的云产品和云安全产品的巡检操作手册，敬请期待！

2/16

ECS云服务器安全巡检操作手册

目录

一、ECS巡检指标项

二、ECS巡检操作

1.ECS到期时间

2.运行状态

3.CPU、内存和磁盘使用率.

4.安全组规则配置.

5.云盘快照备份策略.

6.DDoS基础防护状态.

7.云监控agent运行状态.

8.云监控告警规则配置.

9.云监控告警联系人配置.

10.云安全中心agent运行状态

三、ECS巡检结论

3/16

ECS云服务器安全巡检操作手册

一、ECS巡检指标项

序号巡检指标巡检描述

1

到期时间查看实例到期，到期时间应大于一个巡检周期。

2运行状态查看服务器状态是否为正常“运行”状态。

3

查看服务器最近一个月CPU使用率平均值和峰值，是否

CPU使用率

属于合理区间（平均30-50%，峰值不持续高于85%）

4

查看服务器最近一个月内存使用率，是否属于合理区间

内存使用率

（平均30-50%，峰值不持续高于85%）

5磁盘空间使用量查看服务器最近一个月磁盘占有率，是否低于80%。

6

查看服务器安全组端口开放情况，以及IP地址授权，

安全组规则配置

确认开放端口都是已经业务端口和授权IP。

7