计费模式说明
云安全中心采用两种计费方式，适用于不同企业的采购需求：
计费方式 | 说明 | 适用范围 |
预付费（包年包月） | 按月预先购买，可享受更低单价，适合长期使用 | 核心版本，主机安全（专业版）/主机安全（旗舰版） |
预付费（按需采购） | 根据实际使用量按月结算，灵活按需叠加 | 扩展功能模块（CSPM、DSPM 等） |
核心版本计费
核心版本以主机（台）或容器（虚拟核数）为计费单元，按月购买。
防护模块 | 单价 | 适用场景 |
主机安全（专业版） | 80元/台/月 | 主机安全入门，基础主机防护 |
主机安全（旗舰版） | 180元/台/月 | 中大型企业主机安全 |
按需采购功能模块计费
以下功能模块可在任意版本基础上单独叠加，按实际用量按月计费。
云资源配置检查（CSPM）
按检测次数计费，采用累进阶梯模型：用量越大，单价越低。
月检测量 | 单价 |
0 ~ 100,000次 | 0.0065元/次 |
100,001 ~ 500,000次 | 0.005元/次 |
500,000次以上 | 0.0045元/次 |
起售量：1.5 万次；购买步长：5.5 万次。
费用示例：月检测量 22 万次
前 10 万次：100,000 × 0.0065 = 650元
后 12 万次：120,000 × 0.005 = 600元
合计：1,250 元/ 月
额度消耗逻辑：云资源配置检查按单次执行规则的资产数进行累计计算并消耗额度。示例如下：
执行规则 | 对应产品的实例数量 | 额度消耗（次） |
Elasticsearch Service 公网未授权访问 | Elasticsearch Service 实例数为10 | 10 |
云数据库 KeeWiDB 公网未授权访问 | 云数据库 KeeWiDB 实例数为5 | 5 |
总计 | - | 15 |
说明：
云安全中心提供了30余个免费的云资源配置检查规则（具体以控制台展示为准）。执行时不消耗额度。同时，已检出风险进行复查同样不消耗额度。
数据安全
数据库风险监测
计费模式：（服务版本 + 数据库风险监测扩展包） * 服务时长
服务版本
产品 | 规格 | 单价 |
专业版 | 专业版提供基础数据安全管理能力，主要规格包含： 3 个数据库实例； 8,000 条 SQL/秒吞吐量峰值； 2 亿条在线 SQL 存储； 0.5 TB 日志存储空间。 | 5,800元/月 |
数据库风险监测扩展包
计费项 | 规格 | 单价 |
日志存储扩展包 | 1 TB 日志存储 | 1,000 元/月 |
数据库实例扩展包 | 0 - 20 个 | 1,800 元/个/月 |
| 21 - 50 个 | 1,700 元/个/月 |
| 51 - 100 个 | 1,600 元/个/月 |
| 101 - 200 个 | 1,500 元/个/月 |
| 201 - 300 个 | 1,400 元/个/月 |
| 301 - 400 个 | 1,300 元/个/月 |
| 401 - 500 个 | 1,200 元/个/月 |
| 500 以上 （不含 500） | 1,000 元/个/月 |
说明：
每 1 个数据库实例扩展包包含：1 个数据库实例；1,000 条 SQL/秒吞吐量峰值；2,000万 条在线 SQL 语句存储；0.1 TB 日志存储空间。
数据库实例扩展包达到阶梯计费：以实际资产实例数所在区间的单价计算全部用量。
对象存储风险监测（按存储桶数达到阶梯计费）
计费策略：基础服务计费（按对象存储数量梯度计费）*服务时长 + 日志处理计费
对象存储数量 | 基础服务计费 | 按日志处理量后付费 |
0 ~ 49个 | 6,000元/个/月 | 每月自带1000万条日志处理数，超出部分100元/1000万条 |
50 ~ 99个 | 7,000元/个/月 | |
100 ~ 199个 | 8,000元/个/月 | |
200 ~ 499个 | 9,000元/个/月 | |
500个及以上 | 10,000元/个/月 | |
说明：
1. 数据库风险监测计费示例：
账号 A 下有 4 个 数据库资产需要纳管，购买数据安全态势管理（数据库风险监测）专业版服务 3 个月，另外加购一个数据库实例扩展包，所付金额为（5,800 + 1,800）* 3 = 22,800（元）。
2. 对象存储风险监测计费示例：
账号 A 下有 70个对象存储，购买对象存储异常监测服务1个月，日志处理量为5000万，所付金额为7,000 * 1 + （5000-1000）/1000 * 100 = 7,400（元）。
应用与云 API 风险治理
功能模块 | 计费单位 | 单价 | 特殊规则 |
云 API 风险治理 | 账号 AK（个）/ 月 | 100元/个/月 | 起售：60个 AK；超500个后不再计费 |
说明：
云 API 风险治理计费上限：当账号 AK 数量超过 500 个后，不再增加计费，最高费用封顶。
日志分析
计费维度 | 单价 | 计费模型 |
日志存储容量 | 0.5元/GB/月 | 线性价 |
计费模型说明
理解三种计费模型，有助于准确预估费用：
计费模型 | 说明 | 举例 |
线性价 | 单价固定，费用 = 单价 × 用量 | 日志存储：100GB × 0.5 = 50元 |
累进阶梯（前开后闭） | 不同区间分段按各自单价计算，用量跨区间时分段计费 | CSPM：超出 10 万次的部分按更低单价计算 |
到达阶梯（前闭后开） | 以实际用量所在区间的单价，计算全部用量的费用 | DSPM 资产扩展包：30 套按 1,700元 计算全部 30 套 |
注意：
累进阶梯与到达阶梯的计算方式不同。累进阶梯是分段累加，到达阶梯是全量应用区间单价，用量临近区间边界时需注意评估成本。
费用估算指引
根据企业规模快速估算月度投入：
场景一：中小企业（20 台服务器，基础主机防护）
模块 | 用量 | 单价 | 月费用 |
主机安全（专业版） | 20台 | 80元/台/月 | 1,600元 |
合计 | - | - | 1,600元/月 |
场景二：中型企业（50 台服务器 + 等保合规 + 日志分析）
模块 | 用量 | 单价 | 月费用 |
主机安全（旗舰版） | 50 台 | 180元/台/月 | 9,000元 |
日志存储容量 | 500GB | 0.5元/GB/月 | 250元 |
合计 | - | - | 9,250元/月 |
热点问题
Q：核心模块与按需模块可以混合购买吗？
A：可以。所有按需采购模块均可在任意核心版本基础上叠加购买，根据实际安全需求灵活组合。
Q：云 API 风险治理超过 500 个 AK 后如何计费？
A：超过 500 个 AK 后不再增加计费，即最高按 500 个 AK 计算费用（50,000元/月），AK 数量再多也不会增加费用。
Q：CSPM 的累进阶梯和 DSPM 的到达阶梯有什么区别？
A：两者计算逻辑不同。CSPM 累进阶梯按区间分段计费，超出部分按更低价格计算；DSPM 到达阶梯是用实际用量所在区间的单价乘以全部用量，因此跨越阶梯时单价会发生跳变，建议在阶梯边界附近仔细评估用量。
