安骑士要手动装吗？99套餐含主机防护吗？

你正打算买一台阿里云的云服务器（ECS），心里盘算着：装好系统、部署网站、接上数据库、配好CDN……但突然想到一个问题——安全这块儿，到底要自己操心多少？

比如，听说有个叫“安骑士”的主机防护功能，能查木马、防暴力破解、监控异常登录。那它是不是像系统自带的防火墙一样，一开通ECS就自动有了？还是说，得额外点一下开通按钮、甚至单独花钱买？尤其是你看到“99普惠套餐”这类入门级配置，价格挺友好，但心里打鼓：这么便宜，防护会不会缩水？要不要再补个安全产品才敢上线？

• 安骑士（云安全中心主机防护）不是默认“开箱即用”，但它是阿里云为ECS实例免费提供并强烈推荐安装的防护能力。创建ECS后，你需要手动在控制台为该实例安装云安全中心Agent插件，安装完成后才算正式启用主机侧防护。
• 是否“默认集成”，要看怎么理解“默认”——云安全中心服务本身已预置在阿里云平台中，但防护Agent不会自动装进每一台新购ECS的操作系统里；这就像买了带Wi-Fi模块的手机，但你还得手动打开Wi-Fi开关、连上路由器才能上网。
• 对于“99普惠套餐”这类面向新用户的基础型ECS实例：不需要额外购买ECS本身来获得安骑士能力；只要你是阿里云实名认证用户，就可以免费开通云安全中心基础版，并为该ECS安装防护插件，全程不产生额外ECS费用或主机防护订阅费。
• 防护能力覆盖范围包括：暴力破解拦截、Webshell查杀、异常进程检测、高危端口暴露提醒、登录行为审计等，这些都属于主机层主动防御，和安全组（网络层访问控制）形成互补。
• 注意一个关键前提：必须确保ECS实例处于“运行中”状态，且操作系统能正常联网（公网或通过VPC内网访问阿里云服务端点），才能完成Agent安装与策略同步。如果刚重装系统或网络策略未放行，插件可能安装失败或显示“离线”。

简单说：你买的是ECS，不是“ECS+安骑士打包套餐”，但安骑士不是付费插件，也不是要你换机型、升配置才能用的功能。它就像系统更新里的“安全补丁”，官方提供、免费下载、建议立即启用。

另外提醒一句：安骑士管的是“这台服务器自己安不安全”，而像DDoS防护、WAF（网页应用防火墙）这类能力，是另一类防护维度——它们属于网络入口层，和安骑士并存不冲突，也大多有基础免费额度（例如DDoS基础防护默认支持5Gbps以内攻击）。

FAQ

Q：阿里云主机防护（安骑士）是否默认集成在ECS中？
A：不自动安装。ECS实例创建后需手动在云安全中心控制台为该实例安装Agent插件，安装成功后才启用主机防护能力。

Q：99普惠套餐里的主机防护需额外购买ECS吗？
A：不需要。只要ECS已实名认证并处于运行中状态，即可免费开通云安全中心基础版并安装安骑士插件，无需升级ECS配置或重复购买实例。

Q：没装安骑士的ECS实例，还能用其他安全防护吗？
A：可以。安全组规则、DDoS基础防护、WAF（如已绑定域名并开启）等能力独立存在，不依赖安骑士；但主机层的入侵检测、木马查杀、登录审计等功能需安骑士Agent支持。