安骑士是云盾推出的一款服务器安全运维管理产品。通过安装在服务器上的轻量级Agent插件与云端防护中心的规则联动,实时感知和防御入侵事件,保障服务器的安全。
一、工作原理
安骑士 Agent 每隔五个小时会主动向安骑士服务器端上报一次在线数据信息。
如果安骑士 Agent 没有按时上报在线信息,安骑士服务器端则在 12 小时后判定该服务器不在线,且在安骑士管理控制台中此服务器的保护状态显示为离线。
二、相关进程
安骑士 Agent 包含以下两个主要进程:
说明: 安骑士 Agent 的进程在 Linux 系统的服务器上以 root 帐号运行,在 Windows 系统的服务器上以 system 帐号运行。
1.AliYunDun
此进程主要用于与安骑士服务器建立连接。
进程文件所在路径:
Windows 32位系统: C:\Program Files\Alibaba\aegis\aegis_client
Windows 64位系统: C:\Program Files (x86)\Alibaba\aegis\aegis_client
Linux 系统: /usr/local/aegis/aegis_client
2.AliYunDunUpdate
此进程主要用于定期检测安骑士Agent是否需要升级。
进程文件所在路径:
Windows 32 位系统: C:\Program Files\Alibaba\aegis\aegis_update
Windows 64 位系统: C:\Program Files (x86)\Alibaba\aegis\aegis_update
Linux 系统: /usr/local/aegis/aegis_update
三、资源占用
安骑士 Agent 仅占用您的服务器非常少的资源:
普通状态: 安骑士 Agent 占用约 1% CPU及 50 MB 内存。
峰值状态: 安骑士 Agent 占用不超过 10% CPU 及 80 MB 内存。
注意: 如果占用资源超过此峰值,安骑士 Agent 将会暂停工作。