简介
免费流量体检是云防火墙提供的一项全流量安全检测服务，无需购买产品或部署组件即可发起一次全网流量深度检测，由系统自动生成一份专属的安全体检报告，帮助快速掌握当前业务网络面临的安全风险。
体检采用旁路流量镜像方式，对资产流量进行被动分析，不改变业务流量走向，无需改造应用。通过体检报告，可以直观了解网络入侵、恶意通信、资产暴露、数据外泄等安全风险的真实情况，为后续安全建设决策提供依据。
适用场景
免费流量体检覆盖全网流量的四大安全风险场景：
检测场景 | 说明 |
网络入侵与恶意通信检测 | 识别针对资产的网络攻击行为与恶意通信流量 |
敏感数据与凭证外泄识别 | 检测业务流量中泄露的敏感数据、身份信息、凭证密钥 |
异常外联行为发现 | 发现资产向可疑外联对象的异常通信行为 |
暴露资产与风险端口扫描 | 盘点公网暴露资产及存在风险的开放端口 |
适用对象
未购买云防火墙的用户。
已购买云防火墙、未开通 NDR 的用户。
免费规则
规则项 | 说明 |
体检资格 | 每个主账号终身可免费体检 1 次 |
可体检资产数 | 最多 10 台（默认公网资产） |
可体检资产类型 | CVM、容器、GAAP |
体检时长 | 固定 24 小时，不可自定义 |
检测方式 | 体检期间需在所选资产上临时部署检测组件（CVM、GAAP 部署 Agent，容器集群部署探针容器），采用旁路流量镜像方式采集流量进行分析，不改变业务流量走向、不会导致业务丢包，会占用一定的 CPU 和内存资源 |
中途取消 | 不支持 |
体检中修改资产 | 不支持 |
报告有效期 | 体检完成后 180 天，过期自动删除 |
资源清理 | 体检结束后系统自动关闭检测、卸载已部署的 Agent 及探针容器，清理本次体检产生的临时资源，无需手动处理 |
操作步骤
步骤 1：发起体检
1. 登录 云防火墙控制台，在左侧导航栏中，选择概览或全流量检测与响应。
2. 在免费流量体检模块，单击立即体检。
步骤 2：完成授权
发起体检后，系统会检测是否已完成 CAM 授权。若未授权，单击立即授权即可（使用腾讯云统一授权组件）。
步骤 3：选择资产与配置
在资产选择面板中，勾选需要体检的资产（默认公网资产，最多 10 台）。系统会在资产列表加载时自动检测每台资产是否支持 NDR 检测，并默认过滤不可用资产，避免误选。
可根据需要选择是否同时开启加密流量检测，以提升体检检出覆盖率。
步骤 4：开始体检
确认所选资产无误后，单击开始体检。系统即进入 24 小时体检流程，体检结束后会自动生成安全体检报告，并通过站内信、短信通知。
步骤 5：查看报告
报告自生成之日起 180 天内有效，过期后自动删除，请及时查看与下载。
常见问题
免费体检会收费吗？
不会。每个主账号可免费体检 1 次，体检期间产生的检测资源由系统自动管理，体检结束后自动清理，不产生额外费用。
体检会影响业务吗？
不会。体检采用旁路流量镜像方式，对资产流量进行被动分析，不改变业务流量走向，不影响业务正常运行，也无需改造应用。
为什么有些资产无法勾选？
系统在资产列表加载时会自动检测每台资产的 NDR 兼容性（地域、操作系统、机型、自动化助手等）。不满足条件的资产默认被过滤隐藏，关闭过滤开关后可看到置灰状态及具体原因。
体检可以重复进行吗？
每个主账号终身仅 1 次免费体检机会，不支持重复体检。体检中途也不支持取消或更换资产，请确认资产选择无误后再开始。
报告过期了怎么办？
报告生成后 180 天内有效，过期将自动删除。建议在收到报告通知后及时查看与下载。
后续步骤
已购买云防火墙但未开通 NDR 的用户，如需试用或开通 NDR ，详情请参见 概述。
