CDN功能介绍：

节点缓存：智能对象热度算法，分层缓存HOT资源，实现资源精准加速；高性能Cache系统设计，均衡使用CPU多核处理能力，高效合理使用和控制内存，最大化SSD IOPS和吞吐；各节点具备高速读写固态硬盘SSD存储，配合SSD加速能力，大幅度减少用户访问等待时间，提高可用性；智能压缩，有效减少用户传输内容大小，加速分发效果；

天然无缝配合对象存储OSS使用，提高网站访问速度，有效降低OSS的外网流量费用；

CDN使用场景：网站站点/应用加速、视音频点播/大文件下载分发加速、视频直播加速、移动应用加速；

关键组件：lvs做四层负载均衡：DR模式；双LVS做Active-Active互备；负载均衡算法采用wrr;

Tengine做七层负载均衡：阿里云基于Nginx开发的高性能http服务器；主动健康检查；SPDY v3支持；

Swift做http缓存：高性能Cache;磁盘（SSD/SATA）;

阿里云OSS：提供基于网络的数据存取服务，通过使用OSS，可以通过网络随时存储和调用包括文本、图片、音频、视频等在内的各种结构化或非结构化数据文件。

RDS关系型数据库：稳定可靠、可弹性伸缩的在线数据库服务；并提供了容灾、备份、恢复、监控、迁移等全套解决方案。

实例：一个独立占用物理内存的数据库服务进程，用户可以设置不同的内存大小，磁盘空间和数据库类型。

数据库：在一个实例下创建的逻辑单元，一个实例可以创建多个数据库，数据库在实例内的命名唯一。

阿里云数据库会定期维护，以确保实例平稳运行，可以根据运行规律，将维护时间段设置在业务低峰期，以免维护过程对业务造成影响。

迁移可用区：如果实例所在可用区满负载或其他情况，影响实例性能，用户可以将实例迁移可用区（同一地域的任一可用区）；可用区迁移过程中有30秒的连接闪断；用户也可以开通多可用区，不额外收取费用。

RDS实例可以进行主备库切换

数据复制方式：半同步：正常情况下，数据默认强同步复制方式，当master向Slave复制数据出现异常的时候，master会暂停对应用的响应，直到复制方式超时退化成异步复制；如果允许应用此时更新数据，则master不可用会引起数据不一致。当双节点的数据复制恢复正常，异步复制会恢复成强制同步

异步：应用发起更新（含增加、删除、修改操作）请求，Master完成相应操作后立即相应应用，Master向Slave异步复制数据。Slave不可以用不影响主库的操作。

RDS实例两种付费方式：包年包月：不能主动删除或释放，服务器满，RDS实例被锁定，无法进行读写；服务器满七天后实例会自动释放且不可恢复。

按量付费：按量付费可以主动释放

数据库版本：可以升级，但不可降级

创建账号：MySQL实例和SQL Server版实例最多可以创建500个账号；PostgreSql版实例和PPAS版实例没有账号个数限制；

RDS for SQL Server2012只能创建初始账号。

分配数据库账号权限时，按最小权限原则和业务角色原则账号，并合理分配只读和读写权限。

数据库账号密码设置为强密码，并定期更换。

创建数据库：mySql版实例最多可以创建500个数据库；SQL Server2008 R2版实例最多可以创建50个数据库；PostgreSql和PPAS版实例没有数据库个数限制。

网络管理：标准模式：RDS使用负载均衡屏蔽了数据库引擎HA切换对应用层的影响，缩短响应时间，但会小幅度增加连接闪断的概率，失去了SQL拦截能力；该模式只支持一种连接地址，在实例同时有内网地址和外网地址的情况下，需先释放内网地址或外网地址后，才能切换到标准模式

高安全模式：具有方式90%的连接闪断和SQL拦截能力（基于SQL语义分析来实现防御SQL注入攻击），但是会增加20%以上相应时间，该模式支持内外网地址并存。

经典网络：云服务在网络上不进行隔离，只能依赖云服务自身的安全组或白名单策略来阻拦非法访问。

专有网络：专有网络帮助用户在阿里云上构建出一个隔离的网络环境。

RDS默认使用：经典网络，需要使用 专有网络（VPC），RDS和VPC必须在同一地域，有以下两种方式：如果RDS没有创建，可以先建立VPC，然后在VPC下创建RDS；如果RDS已经创建，可以在RDS同一地域创建VPC，然后将RDS加入VPC。

设置内外网地址：如果您的应用部署在同一地域的ECS上，则无需申请外网地址，请跳过此步骤。如果您的应用部署在其他地域的ECS或者阿里云以外的系统，需申请外网地址，用于应用对接。

RDS提供两种连接地址：内网地址、外网地址

在标准访问模式下，只能使用内网地址或外网地址：1、如果RDS和ECS在同一地域，使用内网地址即可；2、如果应用部署在其他地域的ECS或者阿里云以外的系统上，需要使用外网地址，你可以直接申请外网地址，系统会自动释放内网地址，生成外网地址

高安全访问模式下：可以同时使用内网地址和外网地址。

RDS会针对外网地址流量收取一定的费用。

SQL审计当前只支持阿里云数据库MySQL版

SQL审计记录保存时间为30天；该功能默认关闭，该功能开启后，将会产生额外的费用。

设置白名单：为了数据库的安全稳定，应将需要访问数据库的IP地址或者IP段加入白名单。

访问数据库的三种场景：

1、外网访问：

2、内网访问：

3、内外网同时访问：RDS和ECS网络类型一致，并将访问模式设置为 高安全模式

设置SSL加密：为了提高链路安全性，可以启用SSL加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但同时增加网络连接响应时间及CPU使用率

透明数据加密：可以对实例数据文件执行实时I/O加密和解密；TDE对数据文件执行实时IO加密和解密；TDE开通后无法关闭；开通TDE后，会显著增加CPU使用率；前提：已开通秘钥管理服务。

监控报警：通过阿里云监控产品实现。

慢日志：记录1个月内数据库中执行时间超过1秒的SQL语句，并进行相似语句去重（查询指定时间段内的指定数据库或者全部数据库）

缺失索引：记录缺失索引的数据库表信息，并推荐用户创建索引的SQL语句

备份RDS数据库：可以设置自动备份，也可以设置手动备份，实例备份占用备份空间，超出免费额度将会产生额外费用。阿里云数据库支持数据备份和日志备份,若需要按时间点恢复数据，需启用日志备份。

Mysql：自动备份支持全量屋里物理备份；手动备份支持全量物理备份、全量逻辑备份、单库逻辑备份；日志备份：Binlog(500MB/个)产生完后立即压缩上传，24小时内删除本地文件；binlog文件会占用实例的磁盘容量，用户可以通过一键上传Binlog将Binlog文件上传至OSS，不影响实例的数据恢复功能，Binlog也不再占用实例磁盘空间

SQL Server：支持全量物理备份和增量物理备份，自动备份以全量备份-增量备份-增量备份为周期循环；每次备份SQL Server 会收缩事务日志；日志：包含在数据备份内，不单独提供事物日志下载

PostgreSQL：支持全量物理备份；日志备份：WAL(16MB/个)产生完后立即压缩上传，24小时内删除本地文件；

PPAS：支持全量物理备份；日志备份：WAL（16MB/个）产生完后立即压缩上传，24小时内删除本地文件。

恢复RDS数据：RDS提供按照备份集和按照时间点两种恢复方式

数据库迁移只会讲数据库的数据（结构）复制一份到目标数据库，并不会对源数据库（结构）造成影响；数据迁移过程中，不支持DDL操作，如进行DDL操作可能会导致迁移失败；DTS增量迁移仅支持Mysql，且支持最长时间15天，如果超过15天不停止任务，系统资源可能会被回收；

ECS与RDS在相同地域时，可以在ECS上使用内网地址下载备份文件，下载速度和安全性更高。

迁移RDS数据到其他实例：迁移前现在目标数据库执行drop table表名；以确保目标数据库为空，以免迁移任务失败；在迁移中，建议源数据库停止写操作，以确保源数据库与目标数据库的数据一致性；

典型应用：RDS可以和云数据库Memcached版、云数据库Redis版搭配使用，可以组成高吞吐、低延迟的存储解决方案。

与RDS相比，云数据库Memcached版和云数据库Redis版请求的延时通常在几毫秒内；缓存区能够支持比RDS更高的QPS（每秒处理请求数）

多结构数据存储：RDS与OSS搭配使用，当业务应用为论坛时，RDS配合OSS使用，注册用户的画像，帖子内容的图像等资源可以存储在OSS中，以减少RDS的存储压力。

开放搜索服务：结构化数据搜索托管服务，为移动应用开发者和网站站长提供简单、高效、稳定、低成本和可扩展的搜索解决方案。通过opensearch自带功能，可将RDS中的数据自动同步至opensearch实现各类复杂搜索。

MaxCompute大数据计算：一种快速、完全托管的TB/PB级数据仓库解决方案。向用户提供完善的数据导入方案及多种经典的分布式计算模型，能够更快速的解决用户海量数据计算问题，有效降低企业成本，并保障数据安全。通过数据集成服务，可将RDS数据导入MaxCompute。

E-MapReduce是一项Web服务，简化了大数据处理，提供了大数据框架可以让您轻松、高速、经济、安全、稳定地处理大数据，满足如日志分析、数据仓库、商业智能、机器学习、科学模拟等业务需求，可以运行Hadoop、Spark分析RDS中数据，也可以将分析完成的数据存放在RDS中，提供给在线系统使用。

SNAT：源地址转换，将IP数据包的源地址转换为另外一个地址

管理终端登陆实例：在普通远程工具无法使用的情况下，可以使用管理终端进入云服务器登陆界面，查看服务器状态

使用场景：开机自检查看进度、防火墙设置、应用消耗CPU/带宽较高，导致远程无法连接。

32位存在内存4G以上寻址限制，故选择大于4G内存的需用64位系统

变更CPU、内存、基础带宽升级（0兆变1兆）需重启实例，带宽升级不需要重启实例

按量付费：实名认证，账户余额》100元

包年包月和按量付费不能随意切换，按量付费不支持升级，仅支持更换操作系统

带宽计费仅计算流出流量费用，录入流量不计费

修改管理终端密码需要重启实例，才会生效，跟修改远程连接密码情况类似。

购买相同配置的实例，并通过创建自定义镜像来制作相同的环境。

更换操作系统需先停止实例

升级内存、CPU、基础带宽（0兆），升级后需重启实例，升级CPU和内存，必须通过控制台重启实例；

降配：对实例规格进行降配，只能在续费时进行

重置实例密码后，只有在控制台重启实例才能生效

重启操作只能在实例处于运行中时进行

重开机：当欠费停机但数据未释放时，ECS实例上的数据只保留7天，结清账单并有余额时实例将进行重开机操作，10分钟后系统将进入正常状态

按量付费：按量付费，如不需要，尽快释放；否则即使停机，仍会继续收费，直至释放。

一个ECS实例最多可以加入5个安全组，ECS实例必须加入1个安全组，加入安全组后，安全组规则自动对实例进行生效，不需更新

云盘：一个实例可以最多挂在4块数据盘；每块高效云盘和SSD云盘最大支持32TB容量；每块普通云盘最大支持2TB

云服务器ECS不支持合并多块云盘；购买的云盘必须与服务器在同一个可用区内才能挂载，不能跨区挂载；

用快照创建云盘：需要快照中的某些数据，但又不希望通过回滚快照的方式实现，这时可用“从快照创建云盘”的功能，创建后可以挂载在同一可用区的实例上。

挂载磁盘是，实例需满足以下条件：状态必须为：运行中或已停止；安全控制标识不能为 锁定；不欠费；本地磁盘不能挂载或卸载

云盘状态必须为：待挂载

同一云盘只能挂载一个实例上；云盘作为系统盘时，不支持单独挂载

磁盘随实例释放：当实例释放时，该磁盘也会同时释放；当磁盘释放时，所有从该磁盘生成的自动快照都会一起释放，但手动快照不会释放。

卸载数据盘时注意：在windows操作系统下，为了保证数据完整性，建议暂停读写；

在linux操作下，你需要登录实例对该磁盘unmount命令操作，执行成功后再进行卸载操作

释放数据盘：只有按量付费的数据盘才能释放，包年包月的数据盘随主机购买，不支持卸载释放；数据盘释放后，手动快照会保存，但自动快照随数据盘一起删除，并不可恢复；

更换系统盘：可以更换系统；增加系统盘容量

更换系统盘：会造成业务中断；磁盘IP会变化；自动快照删除，手动快照保留；能增加磁盘容量，不能减小；不会更改实例的IP地址和MAC地址；系统盘类型不能更换；

重新初始化磁盘：当前系统类型和版本均保持不变，操作后恢复到出事购买的状态；

更换系统盘：更换系统盘为新的系统类型或系统版本；以上两种操作都需要在服务器完全停止的状态下进行，均会导致数据盘数据丢失；

快照回滚是不可逆的操作，所有的数据将无法恢复；

停止中或启动中的实例都不能进行磁盘回滚操作

linux系统根目录：/dev/xvda

32T块存储分区：MBR分区格式：最大支持2TB的磁盘；GPT分区格式：最大支持18EB；

创建快照时，服务器的状态只能 运行中 或 已停止，如果快照还未创建完成，对ECS实例进行了停止，启动、重启等操作，快照将不会继续执行。

镜像：一个账号最多能创建30个自定义镜像；每个镜像可以共享给50个用户；

IO优化和非IO优化的实例创建的镜像不能混用，否则会导致网络不通；创建的自定义镜像不能跨区域使用；云服务器到期或数据释放后，创建的自定义镜像不受影响.

如果需要镜像跨地域使用，需要复制镜像。镜像不能二次共享（别人给你共享的镜像不能共享给其他人）

导入本地镜像：支持的镜像格式：RAW、VHD；支持的文件系统：windows,NTFS文件并采用MBR分区；linux系统，支持使用ext3/ext4文件系统格式化并采用MBR分区

只支持系统盘的镜像，不支持数据盘的镜像

安全组：类似虚拟防火墙，用户可以设置单个或多个ECS实例的网络访问控制，它是重要的安全隔离手段。

授权安全组规则可以允许或者禁止与安全组相关联的ECS实例的公网和内网的入方向访问，可以随时授权和取消安全组规则。

安全组中么有任何规则能做到：允许ECS实例的出方向访问，禁止ECS实例的入方向访问；若两个安全组的规则相同，只是访问规则不同，则拒绝访问生效，接受访问不生效。

ECS安全组规则优先级说明：相同优先级的授权规则，授权策略为drop的规则优先；

使用安全组实现内网互通：同一地域、同一账号下，经典网络可以通过安全组规则设置云服务器之间内网互通

场景1：同一地域，同一账号，经典网络下可以通过安全组规则设置服务器之间内网互通；同一个安全组下的云服务器，默认内网不互通；同一安全组下的云服务器，默认内网互通，如果云服务器不在同一个安全组内，两个安全组互相内网授权安全组访问类型的安全组规则。

场景2：同一地域，不同账号下，经典网络下可以通过安全组规则设置两台云服务器之间内网互通

标签：目前管理控制台支持打标签的资源只有实例；每个标签都有一堆键值对组成；每个实例最多可以绑定10个标签；

服务器安全（安骑士）：服务器安全（安骑士）是云盾推出的一款服务器安全运维管理产品。通过安装在服务器上的轻量级Agent插件与云端防护中心的规则联动，实时感知和防御事件，保障服务器安全。

功能说明：1。木马查杀

                 2.补丁管理

                 3.安全巡检

                 4.主机防火墙

                 5.安全运维

优势：

1.轻量

2.云端管理

3.跨平台支持

4.大数据防御

5.应用场景

弹性伸缩使用流程：创建伸缩组——创建伸缩配置——启用伸缩组——创建伸缩规则——创建定时任务——创建报警任务。

1.创建伸缩组，配置伸缩资源的最小值、最大值及需要关联的SLB实例和RDS实例。

2.创建伸缩配置，指定需要弹性伸缩的ECS实例的相关属性。

3.以第二步创建的伸缩配置启用伸缩组。

4.创建伸缩规则，如：加N台ECS实例的伸缩规则。

5.创建伸缩任务，如创建12：00触发第四步伸缩规则的定时任务。

6。创建报警任务，如创建CPU大于等于80%则增加一台ECS实例的报警任务。

对于：自动创建的ECS实例，弹性伸缩会停止和释放该ECS实例。

对于：手工添加的ECS实例，弹性伸缩不会停止释放该ECS实例。

一个用户最多只能创建20个伸缩组。

弹性伸缩：是根据用户业务需求和策略，自动调整其弹性计算资源的管理服务。用户根据自己的业务需求自动调整其弹性计算资源，在满足业务需求高峰增长时无缝地增加ECS实例，并在业务需求下降时自动减少ECS实例以节约成本。

专有网络vpc

产品优势：安全隔离、访问控制、软件定义网络、丰富的网络连接方式。

使用场景：

1.在阿里云上管理用户专属的网络

2.vpc中国跨可用区部署资源

3.物理专线接入

4.vpn接入

NAT网关是一款企业极的vpc公网网关，提供NAT代理（SNAT、DAAT）、10Gbps级别的转发能力、region级别的高可用性（跨可用区的容灾能力）。

SNAT表产品优势：灵活易用的转发能力。

高性能；高可用；按需购买。

CDN的使用限制有哪些：

无法正常访问或内容不会含有任何实质信息

游戏私服类

传奇类游戏、字牌类游戏

P2P类网站

彩票类网站

违规医院和药品类网站

涉黄、涉毒、涉赌等

自动超时拒绝：您的域名因不符合CDN接入规则而拒绝，请您查看之前的反馈结果，合规后可再行申请提交审核。

大文件下载加速操作步骤：

1.添加加速域名

2.域名配置

视音频点播加速

1.添加加速域名

2.域名配置

直播流媒体加速

1.添加加速域名

2.推流说明

3.播流说明

4.域名配置

移动加速

CDN(内容分发网络）

功能：

节点缓存

精确调度

多场景的业务支持，多组件配合服务

自助式管理

实时监控

CDN节点分布

CDN名词jeis解释：

域名：域名是网络上一个服务器或一个网络系统的名字，全世界，没有重复的域名。

CNAME记录

CAME域名

DNS：域名解析服务的意思。把域名转换为网络识别的地址。域名和ip之间是--对应的，他们之间的转换工作称为域名解析。上网时输入的WWW.BAIDU.COM会自动转换为220.181.112.142.

边缘节点：也称CDN节点，CACHE节点等。

CDN产品优势：

稳定快速

节约成本

简单易用

CDN使用场景：

网站站点、应用加速

视音频点播、大文件下载分发加速

视频直播加速（内测中）

移动应用加速

CDN基础架构：

关键组件

基础构架图

部署构架图

专有网络是用户给予阿里云创建的自定义私有网络，不同的专有网络之间彻底逻辑隔离，用户可以在之间创建的专有网络内创建和管理云产品实例，比如ECS，Intranet SLB，RDS等

路由器，是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。它会根据具体的路由条目调度设置来转发网络流量

每个VPC有且只有一个路由器

路由器不支持BGP和OSPF等动态路由协议

创建VPC时，系统会自动为每个VPC创建一个路由器

删除VPC时，也会自动删除对应的路由器

不支持直接创建和删除路由器

交换机，是组成VPC网络的基础网络设备。它可以连接不同的云产品实例。在VPC网络内创建云产品实例的时候，必须指定云产品实例所在的交换机

VPC的交换机，是一个3层交换机，不支持2层广播和组播

只有当VPC的状态为Available时，才能创建新的交换机

交换机不支持并行创建，一个交换机创建成果之后，才能够创建下一个

交换机创建成果之后，无法修改CIDRBlock

删除交换机之前，必须先删除目标交换机所连接的云产品实例

弹性公网IP，是可以独立购买和持有的公网IP地址资源，能动态绑定到不同的ECS实例上，绑定和解绑时无需停机。

您可以单独购买一个弹性公网IP，而不是与其他计算资源或存储资源绑定购买

NAT网关是一款企业级的VPC公网网关，提供NAT代理、10Gbps级别的转发能力、region级别的高可用性

共享代宽包是对NAT网关上的公网IP与公网贷款的封装；一个共享带宽包由一份公网带宽和一组公网IP组成，这些公网IP共享贷款

NAT网关与共享带宽包需要配合使用，组合成为高性能、配置灵活的企业级网关

SNAT表是NAT网关上的一张配置表，用于NAT网关上的SNAT功能配置。可以以VSwitch为精度进行SNAT规则配置，使指定的VSwitch下的ECS使用指定的公网IP访问互联网

作为一款企业级VPC公网网关，NAT网关提供SNAT/DNAT功能，无需用户基于云服务器直接搭建，功能灵活、简单易用、稳定可靠

NAT网关具备夸克用去的可用性、单个可用区的任何故障都不会影响NAT网关的业务连续性

共享带宽包由一份带宽和一组公网IP组成。共享带宽没有“规格”概念。用户可以直接跳转公网贷款大小、公网IP个数

在阿里云上管理用户专属的网络，创建专有网络、交换机，并在该专有网络中创建云产品实例（如ECS、RDS、SLB、OCS等）并使用。假设地域规划为上海，用户使用上海可用区A上的云产品资源

CDN将源内容发布到边缘节点，配合精准的调度系统；将用户的请求分配至最适合他的节点，使用户可以以最快的速度取得他所需的内容，有效解决Internet网络拥塞状况，提供用户访问的响应速度

移动APP更新文件（apk文件）分发，移动APP内图片、页面、短视频、UGC等内容的优化加速分发。提供httpDNS服务，避免DNS劫持并获得实时精准的DNS解析结果，有效缩短用户访问时间，提升用户体验。

实例：一个独立占用物理内存的数据库服务进程，用户可以设置不同的内存大小、磁盘空间和数据库类型。其中内存的规格会决定改实例的性能。实例创建后可以变更配置和删除实例

数据库：再一个实例下创建的逻辑单元，一个实例可以创建多个数据库，数据库再实例内的命名唯一

多可用区是在单可用区的级别上，将同一地域的多个单可用区组合的物理区域。

RDS支持标准模式和高安全模式两种访问模式。

RDS实例提供实例监控功能，当检测到实例异常时，还能够发短信通知用户。另外，当由于磁盘容量不足导致实例被锁定，系统也将发短信通知用户

您可要通过EDS管理控制台查询实例错误日志，帮助故障定位分析

RDS提供慢日志、SQL运行报告、缺失索引等优化建议，用户可以根据优化建议并结合自身的应用方便的对数据库进行优化

为了保障用户权益，RDS提供未加密的数据备份和日志备份下载

如果您有大量实例，可以通过给实例绑定标签，对实例进行分类管理。每个标签由一对键值组成，您可要通过键值，对实例进行二级分类

每个实例最多可以绑定10个标签，且标签键必须唯一。相同的标签键会被覆盖

单次绑定或者解绑标签数量不能超过5个

不同地域的标签信息是独立的

任一标签在解绑后，如果没有绑定任何实例，则该标签会被删除

一个ECS实例最多可以加入5个安全组

一个实例一定要加入安全组

最多开通250块云盘

一个实例最多可以支持挂载4块数据盘

只有按量付费的数据盘才能释放。包年包月的数据盘随主机购买，不支持卸载释放

每个用户最多可以获得30个共享镜像

每个镜像最多可以共享给50个用户

共享镜像不占用自身镜像名额

共享过来的镜像在创建实例的时候有地域限制，同共享地域相同

其他账号共享给您的账号不能再共享给其他人。只有镜像的拥有者才能共享给其他账号

实例详情和晕监控可以查看ECS的运行情况

ECS用户指南

升级配置、升级内存

升降配:1.升级配置、包括升级CPU和内存

2、带宽临时升级

3、续费降配

升级内存、也是通过升降配中的升级配置实现的。

使用ECS注意事项：

升级配置，升级内存

升级配置，包括升级CPU和内存

带宽临时升级

续费降配升级内存也是通过升降配中的升级配置实现的。

磁盘业务急剧增长，想扩容数据盘（Linux实例)、扩容数据盘（Windows实例）。

操作禁忌

静止用户使用ECS实例做流量穿透服务。违规者最高处以关停并锁定实例的处罚，并清退处理。

禁止使用ECS针对淘宝等电商网站从事刷单、刷广告、进行虚假网站交易的网络行为。

不要随意升级云服务器的内核和操作系统版本。

不要开启SELinux

不要卸载PVDriver

不要随意修改网卡MAC地址。

路由器是vpc的枢纽，路由器不能直接创建和删除，只能删除vpc时自动删除。

交换机是vpc的基础网络设备，可以连接不同云产品实例，删除交换机必须先删除目标交换机所连接的实例；

安骑士功能：木马查杀、补丁管理、安全巡检、主机防火墙、安全运维。

优势：轻量、云端管理、跨平台支持、大数据防御

应用场景：云服务器环境、通用软件建站、web服务、批量服务器安全运维、