学校买了天守

显示全部楼层 · 发表于 2023-5-26 10:24:01

东北沿海985，前两周一个学生的校园网账号被不法分子利用，发起了内部攻击。之后学校闪电采购了天守，过段时间就铺开用了。

显示全部楼层 · 发表于 2023-5-26 11:04:55

天守啊，不知道为啥我用天守会卡磁盘IO，特别是在steam游戏更新的时候，会突发性的会占用很多磁盘io的利用率，报给官方后远程了两次也不了了之了，买了三年结果没用多久

显示全部楼层 · 发表于 2023-5-26 11:37:41

妥妥的360换壳，但查杀还没360好，用了几天卸载了

显示全部楼层 · 发表于 2023-5-26 11:40:14

这两天不是说教育hvv吗

显示全部楼层 · 发表于 2023-5-26 11:51:53

DMZ426 发表于 2023-5-26 11:04
天守啊，不知道为啥我用天守会卡磁盘IO，特别是在steam游戏更新的时候，会突发性的会占用很多磁盘io的利用 ...

大概在写log吧，现在都是SSD了这个应该没啥影响

显示全部楼层 · 发表于 2023-5-26 15:27:21

学校和企业还是建议用火绒EDR吧

显示全部楼层 · 发表于 2023-5-26 17:50:43

天守这些是软件终端的防护，防护能力有限，最主要还是要有硬件防火墙，奇安信是有硬件防火墙卖的，服务器也可以同时搭配天守saas，国内效果好的也不止奇安信一家，奇虎360也是非常不错的。

显示全部楼层 · 发表于 2023-6-8 09:15:47

DMZ426 发表于 2023-5-26 11:04
天守啊，不知道为啥我用天守会卡磁盘IO，特别是在steam游戏更新的时候，会突发性的会占用很多磁盘io的利用 ...

我开BT下载也是这样的。鼠标都快动不了了。

显示全部楼层 · 发表于 2023-6-8 09:58:32

weiyishiwo01 发表于 2023-6-8 09:15
我开BT下载也是这样的。鼠标都快动不了了。

关于卡磁盘IO我问过奇安信的售后了，他们远程我电脑调查了一下，说是一些软件的下载行为可能会触发天守的监控机制，会对下载写入的行为进行实时监控，这就导致下载时写入磁盘占用了多少IO性能，那天守也同样会占用多少IO，本身下载就已经很吃磁盘的IO性能了，结果天守这一搞，直接来个双倍占用，不崩才怪

显示全部楼层 · 发表于 2023-6-8 22:24:40

DMZ426 发表于 2023-6-8 09:58
关于卡磁盘IO我问过奇安信的售后了，他们远程我电脑调查了一下，说是一些软件的下载行为可能会触发天守的 ...

那有什么解决方案吗

[讨论] 学校买了天守