阿里云服务器安骑士（Agent）工作原理是什么？

　　安骑士是云盾推出的一款服务器安全运维管理产品。通过安装在服务器上的轻量级Agent插件与云端防护中心的规则联动，实时感知和防御入侵事件，保障服务器的安全。

　　一、工作原理

　　安骑士 Agent 每隔五个小时会主动向安骑士服务器端上报一次在线数据信息。

　　如果安骑士 Agent 没有按时上报在线信息，安骑士服务器端则在 12 小时后判定该服务器不在线，且在安骑士管理控制台中此服务器的保护状态显示为离线。

　　二、相关进程

　　安骑士 Agent 包含以下两个主要进程：

　　说明： 安骑士 Agent 的进程在 Linux 系统的服务器上以 root 帐号运行，在 Windows 系统的服务器上以 system 帐号运行。

　　1.AliYunDun

　　此进程主要用于与安骑士服务器建立连接。

　　进程文件所在路径：

　　Windows 32位系统： C:\Program Files\Alibaba\aegis\aegis_client

　　Windows 64位系统： C:\Program Files (x86)\Alibaba\aegis\aegis_client

　　Linux 系统： /usr/local/aegis/aegis_client

　　2.AliYunDunUpdate

　　此进程主要用于定期检测安骑士Agent是否需要升级。

　　进程文件所在路径：

　　Windows 32 位系统： C:\Program Files\Alibaba\aegis\aegis_update

　　Windows 64 位系统： C:\Program Files (x86)\Alibaba\aegis\aegis_update

　　Linux 系统： /usr/local/aegis/aegis_update

　　三、资源占用

　　安骑士 Agent 仅占用您的服务器非常少的资源：

　　普通状态： 安骑士 Agent 占用约 1% CPU及 50 MB 内存。

　　峰值状态： 安骑士 Agent 占用不超过 10% CPU 及 80 MB 内存。

　　注意： 如果占用资源超过此峰值，安骑士 Agent 将会暂停工作。