对多台云主机进行统一安全管理，可通过云安全中心的主机资产功能集中接入资产、查看安全状态、绑定防护授权，避免因资产分散导致安全盲区。本文介绍服务器页签下的常用操作，包括资产同步、信息查看、条件筛选、授权绑定与解绑以及客户端安装与卸载。
同步最新资产
云安全中心会自动同步已接入服务器的状态变更。新服务器可能因同步延迟未立即显示在资产列表中，此时可手动执行同步资产以获取最新资产。
操作步骤
1. 登录云安全中心控制台。
2. 在左侧导航栏，选择资产中心 > 主机资产。
3. 在服务器页签中，单击同步资产。
4. 同步完成后，即可见最新主机资产情况，将鼠标悬停在同步资产上，可查看最近同步时间及自动同步说明。
说明：
进入控制台时，系统默认会自动同步一次主机资产。若 20 分钟内已同步过，则不会重复同步。
客户端首次安装后，系统会自动完成初始资产采集。
支持按周期自动同步主机资产，默认为每 8 小时一次，可配置为 1、2、4、8、12 或 24 小时。
接入主机资产
云安全中心支持接入腾讯云主机、第三方云主机和 IDC 主机，支持以下三种接入方式：
前提条件
主机为腾讯云 CVM 或轻量应用服务器。
主机的自动化助手 TAT 处于在线状态（用于执行一键安装命令）。
主机的客户端状态为未安装。
操作步骤
1. 登录云安全中心控制台。
2. 在左侧导航栏，选择资产中心 > 主机资产。
3. 在服务器页签的主机列表中，选中一台或多台需要安装客户端的主机，单击安装客户端。
4. 在安装主机安全客户端对话框中，核对已选主机及自动化助手 TAT 状态。
5. 可选：单击选择资产标签，为本次安装的主机添加资产标签。
6. 单击一键安装，触发主机的自动化助手 TAT 执行安装命令。
查看服务器信息
1. 登录云安全中心控制台。
2. 在左侧导航栏，选择资产中心 > 主机资产。
3. 在服务器页签下，查看主机信息。
查看资产概览
顶部提供统计卡片，便于快速掌握风险态势、防护覆盖和资产规模。部分卡片支持下钻或快捷操作。
存在告警资产：存在待处理告警的主机数量。
暴露资产：存在互联网暴露路径的主机数量。
防护异常资产：防护状态异常的主机数量。按未安装、离线、未授权展示细分数量，对未安装或离线主机，可直接发起批量安装。
资产总数：当前账号下的主机总量。可查看近 15 天新增数量，以及不同云厂商云资产分布情况。
按条件筛选服务器
提供服务器分类、地域筛选、关键字搜索和列表头筛选，便于对服务器进行分类管理。
按服务器类型和地域筛选：
服务器类型：全部服务器、腾讯云服务器、轻量应用服务器。
地域：全部地域，以及控制台中实际存在的地域。
按关键字搜索：在搜索框中输入关键字进行精准查询，多个条件可用回车键分隔。支持按以下资源属性过滤：主机名称、实例 ID、主机类型、公网 IP 地址、内网 IP 地址、暴露情况、操作系统、所属网络、客户端状态、主机状态、所属项目、授权版本。
按列表头筛选：单击目标列表头右侧的筛选图标，选中需要的筛选条件。
主机名称/实例 ID：全部、集群主机、其他。
暴露情况：全部、暴露、未暴露。
资产标签：选择标签键：标签值。支持输入关键词进行搜索。
地域/所属网络：全部网络、VPC 网络、基础网络、非腾讯云网络。
客户端状态：全部、在线、已离线、未安装。
授权版本：全部、免费版、专业版、旗舰版。
自定义列表与导出
支持自定义列表展示字段，以及将主机列表数据导出到本地，便于按实际需求查看资产信息。
自定义列表：单击列表右上角的设置图标，在自定义列表设置对话框中开启或关闭字段，并拖拽调整字段顺序。单击恢复默认可还原默认展示字段。
导出：单击列表右上角的导出图标，在自定义列表导出对话框中选择导出范围。
忽略检索条件全量导出：导出当前账号下的全部主机。
基于检索条件导出：仅导出当前筛选结果。
说明：
导出采用异步机制。导出任务完成后自动下载到本地。若导出数据超过 10 万条，系统会拆分为多个文件导出，最多生成 5 个文件。
查看单台服务器
可通过列表上方的搜索框，按主机名称、实例 ID 或 IP 地址精准查找目标服务器。在该服务器的告警、暴露情况、客户端状态和授权版本列，可查看该服务器的安全状态。
主机列表默认展示以下字段，其余字段可通过列表右上角的设置中开启展示。
主机名称/实例 ID：主机名称或实例 ID。
IP 地址：主机的内网 IP 和外网 IP。
暴露情况：该主机是否暴露在互联网中。
资产标签：为主机添加的腾讯云标签。
告警：该主机的告警数量。单击数字可进入详情页中的告警页签。
地域/所属网络：主机所在地域，以及所属的 VPC 网络、基础网络或非腾讯云网络。
客户端状态：客户端的运行状态，包括在线、已离线、未安装。
授权版本：主机当前绑定的授权版本，包括免费版、专业版、旗舰版。
操作：提供详情及更多操作入口。
单击详情，进入该服务器的详情页面。详情页顶部展示主机名称、实例 ID、IP 地址和所属账号，下方展示资产信息、告警、风险等多维信息。
展示该主机的安全概要与资产画像，包括严重/高危告警统计、基本信息、容器环境信息、主机硬件、网络信息、客户端信息以及关联资产（弹性网卡、磁盘），支持资产信息导出。
展示该主机从互联网到后端服务的暴露链路，以及互联网节点和后端服务节点的明细。
说明：
从主机列表单击告警或风险数字进入详情页时，对应页签会自动携带筛选条件。
单击更多，受客户端状态、授权版本、所属账号等因素影响，其可用操作动态变化如下：
主机状态 | 可用操作 |
未安装客户端 | 安装客户端、备注 |
已安装客户端，免费版 | 绑定授权、重新安装、卸载 |
已绑定云安全中心付费版 | 解除绑定、重新安装、卸载 |
已绑定主机安全付费版 | 重新安装、卸载 |
说明：
非当前账号下资产，绑定授权、解除绑定操作不可用。
管理主机标签
管理主机授权
云安全中心支持在主机列表绑定和解绑授权，无需前往独立的授权管理页面。
说明：
云安全中心仅处理在云安全中心购买的授权。已绑定主机安全授权的主机，列表中会展示其授权版本，但不支持在云安全中心解绑，需前往主机安全控制台操作。支持将该主机换绑为云安全中心授权。
绑定和解绑操作仅支持所属当前账号下的主机。
解绑或换绑次数为订单授权数 × 2 每自然月。次数不足时，当月无法继续解绑或换绑，次月自动重置。
云服务器 CVM 销毁/退还后，系统将自动解绑授权（不计入解绑次数），可将授权绑定至其他主机。
绑定授权
前提条件
当前账号下存在可用的防护授权额度。
目标主机已安装客户端。
目标主机属于当前主账号。
操作步骤
1. 登录云安全中心控制台。
2. 在左侧导航栏，选择资产中心 > 主机资产。
3. 在服务器页签的主机列表中，选中一台或多台需要绑定授权的主机，单击绑定授权。
4. 在绑定授权对话框中，查看有效授权数量。若授权不足，可前往购买页增购。
5. 在目标版本下拉列表中，选择要绑定的授权版本。下拉列表中会显示该版本的剩余可绑定授权数。
6. 核对系统提示的可绑定主机数量，单击确定。
说明：
批量绑定时，系统会自动过滤不支持绑定的主机，可将鼠标悬停在提示的台数上查看具体原因。若所选主机均不支持绑定，确定按钮将置灰。
若遇到授权额度不足的情况，系统将按顺序处理剩余额度的主机授权绑定。
解除绑定
1. 登录云安全中心控制台。
2. 在左侧导航栏，选择资产中心 > 主机资产。
3. 在服务器页签的主机列表中，选中需要解绑的主机，单击批量处理 > 解除绑定。
4. 在确认对话框中，阅读解绑风险与解绑次数说明，单击确定。
说明：
批量解绑时，系统会自动过滤不支持解绑的主机并告知数量。若所选主机均不支持解绑，确定按钮将置灰。
管理客户端
添加备注
对于无需安装客户端或因其他原因无法安装客户端的主机，可添加备注便于后续管理。
1. 登录云安全中心控制台。
2. 在左侧导航栏，选择资产中心 > 主机资产。
3. 在服务器页签的主机列表中，筛选客户端状态为未安装的主机，单击目标主机操作列的更多 > 备注。
4. 在备注对话框中输入备注内容，最长不超过 50 字，单击确定。
说明：
仅未安装客户端的主机支持备注。若备注后主机安装了客户端，原备注将不再展示。
重新安装
当客户端异常、版本过旧或需修复安装问题时，可执行重新安装。
1. 登录云安全中心控制台。
2. 在左侧导航栏，选择资产中心 > 主机资产。
3. 在服务器页签的主机列表中，单击目标主机操作列的更多 > 重新安装。
4. 在安装主机安全客户端对话框中，核对已选主机及自动化助手 TAT 状态，单击一键安装。
说明：
重新安装为覆盖安装，保留原有配置和数据，仅升级客户端组件。已绑定付费版的主机重新安装后，授权绑定关系不受影响。
卸载
前提条件
绑定了付费版授权的主机需先解除授权绑定，才能执行卸载。
绑定云安全中心专业版或旗舰版：先在主机列表执行解除绑定。
绑定主机安全专业版或旗舰版：需前往 主机安全控制台 解绑。
操作步骤
1. 登录云安全中心控制台。
2. 在左侧导航栏，选择资产中心 > 主机资产。
3. 在服务器页签的主机列表中，单击目标主机操作列的更多 > 卸载。
4. 在弹出对话框中，阅读提示信息后，单击卸载。
说明：
卸载同时会清理资产、风险和告警数据。
如果已开通付费版本，卸载前需要先解绑授权。
如果是本账号下的腾讯云主机或通过 AK 接入的主机，卸载后，客户端状态将更新为未安装。
常见问题
客户端安装与状态相关
一键安装时提示自动化助手未在线，如何处理？
一键安装依赖腾讯云自动化助手（TAT）下发命令。请先为目标 CVM 安装并启动自动化助手，确认状态为在线后重试。若无法使用自动化助手，可前往主机资产 > 接入管理 > 安装客户端，依照指引获取安装命令进行手动安装。
客户端安装后多久能在列表中看到？
腾讯云主机通过自动化助手一键安装后，通常数分钟内客户端状态同步为在线。
授权绑定与解绑相关
绑定授权时为什么部分主机被过滤？
常见原因为主机不属于当前账号，或主机尚未安装客户端。可将鼠标悬停在对话框中提示的“不支持绑定”台数上，查看具体原因。
绑定了主机安全授权的主机能在云安全中心解绑吗？
不能。云安全中心会展示该主机的授权版本，但解绑需前往主机安全控制台操作。若希望统一在云安全中心管理，可将该主机换绑为云安全中心授权，换绑不受解绑次数限制。
解绑次数用完后怎么办？
解绑次数为订单授权数 × 2 每自然月，超出后当月无法继续进行解绑或换绑操作，次月自动重置。
云服务器退还后授权会浪费吗？
不会。云服务器 CVM 销毁或退还后，系统将自动解绑授权，释放的授权可绑定至其他主机。
卸载相关
卸载时提示“卸载非免费版，请先解绑授权”？
卸载客户端后数据会保留吗？
不会。卸载同时会清理该主机的资产、风险和告警数据。若仅希望临时停止防护，建议解绑授权而非卸载客户端。
