计费模式说明
云安全中心采用两种计费方式，适用于不同企业的采购需求：
计费方式 | 说明 | 适用范围 |
预付费（包年包月） | 按月预先购买，可享受更低单价，适合长期使用 | 核心版本，主机安全（专业版）/主机安全（旗舰版），容器安全 |
预付费（按需采购） | 根据实际使用量按月结算，灵活按需叠加 | 扩展功能模块（CSPM、DSPM 等） |
主机安全
计费模式：以主机（台）为计费单元。
防护模块 | 单价 | 适用场景 |
主机安全（专业版） | 80元/台/月 | 主机安全入门，基础主机防护 |
主机安全（旗舰版） | 180元/台/月 | 中大型企业主机安全 |
容器运行时安全
计费模式：需同时购买主机安全（旗舰版）和容器集群安全两个模块，二者组合共同构成对容器节点、集群的运行时安全防护。
防护模块 | 计费单位 | 单价 | 说明 |
主机安全（旗舰版） | 主机（台） | 180元/台/月 | 防护容器集群内的节点安全 |
容器集群安全 | 核（vCore） | 30元/核（vCore）/月 | 防护容器集群安全 |
说明：
容器安全防护的对象包含容器节点、集群和镜像，通过容器镜像扫描、主机安全（旗舰版）、容器集群安全三者组合，形成对容器全生命周期的安全防护。
容器镜像扫描
计费策略：按量计费，以镜像数量为计费单位。
计费项 | 计费单位 | 单价 | 特殊规则 |
容器镜像扫描 | 镜像数 | 0.5元/镜像 | 相同镜像重复扫描不计费 |
云资源配置检查（CSPM）
按检测次数计费，采用累进阶梯模型：用量越大，单价越低。
月检测量 | 单价 |
0 ~ 100,000次 | 0.0065元/次 |
100,001 ~ 500,000次 | 0.005元/次 |
500,000次以上 | 0.0045元/次 |
起售量：1.5 万次；购买步长：5.5 万次。
费用示例：月检测量 22 万次
前 10 万次：100,000 × 0.0065 = 650元
后 12 万次：120,000 × 0.005 = 600元
合计：1,250 元/ 月
额度消耗逻辑：云资源配置检查按单次执行规则的资产数进行累计计算并消耗额度。示例如下：
执行规则 | 对应产品的实例数量 | 额度消耗（次） |
Elasticsearch Service 公网未授权访问 | Elasticsearch Service 实例数为10 | 10 |
云数据库 KeeWiDB 公网未授权访问 | 云数据库 KeeWiDB 实例数为5 | 5 |
总计 | - | 15 |
说明：
云安全中心提供了30余个免费的云资源配置检查规则（具体以控制台展示为准）。执行时不消耗额度。同时，已检出风险进行复查同样不消耗额度。
数据安全
数据库风险监测
计费模式：（服务版本 + 数据库风险监测扩展包） * 服务时长
服务版本
产品 | 规格 | 单价 |
专业版 | 专业版提供基础数据安全管理能力，主要规格包含： 3 个数据库实例； 8,000 条 SQL/秒吞吐量峰值； 2 亿条在线 SQL 存储； 0.5 TB 日志存储空间。 | 5,800元/月 |
数据库风险监测扩展包
计费项 | 规格 | 单价 |
日志存储扩展包 | 1 TB 日志存储 | 1,000 元/月 |
数据库实例扩展包 | 0 - 20 个 | 1,800 元/个/月 |
| 21 - 50 个 | 1,700 元/个/月 |
| 51 - 100 个 | 1,600 元/个/月 |
| 101 - 200 个 | 1,500 元/个/月 |
| 201 - 300 个 | 1,400 元/个/月 |
| 301 - 400 个 | 1,300 元/个/月 |
| 401 - 500 个 | 1,200 元/个/月 |
| 500 以上 （不含 500） | 1,000 元/个/月 |
说明：
每 1 个数据库实例扩展包包含：1 个数据库实例；1,000 条 SQL/秒吞吐量峰值；2,000万 条在线 SQL 语句存储；0.1 TB 日志存储空间。
数据库实例扩展包达到阶梯计费：以实际资产实例数所在区间的单价计算全部用量。
对象存储风险监测
计费策略：采用按量计费（后付费）模式。
计费项 | 规格 | 单价 | |
恶意文件扫描 | | 1 万次 | 10元/月 |
敏感数据识别 | 文本检测 | 0 - 51199 GB(含 51199 ) | 2 元/GB/月 |
| | 51199 - 511999 GB(含 511999 ) | 1.5 元/GB/月 |
| | 511999 GB 以上 | 1 元/GB/月 |
| 图片检测 | 0 - 51199 GB(含 51199 ) | 6 元/GB/月 |
| | 51199 - 511999 GB(含 511999 ) | 5 元/GB/月 |
| | 511999 GB 以上 | 4 元/GB/月 |
应用与云 API 风险治理
功能模块 | 计费单位 | 单价 | 特殊规则 |
云 API 风险治理 | 账号 AK（个）/ 月 | 100元/个/月 | 起售：60个 AK；超500个后不再计费 |
说明：
云 API 风险治理计费上限：当账号 AK 数量超过 500 个后，不再增加计费，最高费用封顶。
日志分析
计费维度 | 单价 | 计费模型 |
日志存储容量 | 0.5元/GB/月 | 线性价 |
计费模型说明
理解三种计费模型，有助于准确预估费用：
计费模型 | 说明 | 举例 |
线性价 | 单价固定，费用 = 单价 × 用量 | 日志存储：100GB × 0.5 = 50元 |
累进阶梯（前开后闭） | 不同区间分段按各自单价计算，用量跨区间时分段计费 | CSPM：超出 10 万次的部分按更低单价计算 |
到达阶梯（前闭后开） | 以实际用量所在区间的单价，计算全部用量的费用 | DSPM 资产扩展包：30 套按 1,700元 计算全部 30 套 |
注意：
累进阶梯与到达阶梯的计算方式不同。累进阶梯是分段累加，到达阶梯是全量应用区间单价，用量临近区间边界时需注意评估成本。
费用估算指引
根据企业规模快速估算月度投入：
场景一：中小企业（20 台服务器，基础主机防护）
模块 | 用量 | 单价 | 月费用 |
主机安全（专业版） | 20台 | 80元/台/月 | 1,600元 |
合计 | - | - | 1,600元/月 |
场景二：中型企业（50 台服务器 + 等保合规 + 日志分析）
模块 | 用量 | 单价 | 月费用 |
主机安全（旗舰版） | 50 台 | 180元/台/月 | 9,000元 |
日志存储容量 | 500GB | 0.5元/GB/月 | 250元 |
合计 | - | - | 9,250元/月 |
场景三：容器化企业（100 个容器镜像 + 20 台容器节点 + 100 vCore 集群）
模块 | 用量 | 单价 | 月费用 |
容器镜像扫描 | 100 个镜像 | 0.5元/镜像 | 50元 |
主机安全（旗舰版） | 20 台 | 180元/台/月 | 3,600元 |
容器集群安全 | 100 vCore | 30元/核（vCore）/月 | 3,000元 |
合计 | - | - | 6,650元/月 |
说明：
容器镜像扫描按镜像数量一次性计费，若同一镜像在当月被重复扫描，不重复计费，因此实际费用取决于去重后的镜像数量。容器运行时安全需主机安全（旗舰版）与容器集群安全组合购买，费用按台数与核数分别独立计算后累加。
热点问题
Q：核心模块与按需模块可以混合购买吗？
A：可以。所有按需采购模块均可在任意核心版本基础上叠加购买，根据实际安全需求灵活组合。
Q：云 API 风险治理超过 500 个 AK 后如何计费？
A：超过 500 个 AK 后不再增加计费，即最高按 500 个 AK 计算费用（50,000元/月），AK 数量再多也不会增加费用。
Q：CSPM 的累进阶梯和 DSPM 的到达阶梯有什么区别？
A：两者计算逻辑不同。CSPM 累进阶梯按区间分段计费，超出部分按更低价格计算；DSPM 到达阶梯是用实际用量所在区间的单价乘以全部用量，因此跨越阶梯时单价会发生跳变，建议在阶梯边界附近仔细评估用量。
Q：容器镜像扫描是按每次扫描计费吗？
A：不是。容器镜像扫描按镜像数量计费，相同镜像即使被多次扫描，也只计费一次，不会重复扣费。
Q：容器运行时安全可以只购买主机安全（旗舰版）或只购买容器集群安全吗？
A：不可以。容器运行时安全要求同时购买主机安全（旗舰版）和容器集群安全两个模块，前者防护容器集群内的节点安全，后者防护容器集群本身的安全，二者组合才能构成完整的容器运行时防护。
Q：容器镜像扫描、主机安全（旗舰版）、容器集群安全这三个模块是否需要同时购买？
A：不是强制同时购买。容器镜像扫描是独立按需模块，可单独购买用于镜像层面的安全检测；容器运行时安全（主机安全旗舰版 + 容器集群安全）是另一组合，用于节点和集群层面的运行时防护。企业可根据自身容器安全防护范围（镜像/节点/集群）灵活选择购买其中一项或组合购买，以覆盖全生命周期防护。
