使用 10Gbps 网路的大家，使用的是什么安全软件？

[oovveeaarr]

前几天发了一篇 Windows 网路性能差到跑不满 10Gbps 的帖子（ https://www.v2ex.com/t/844789 ），最终排查出来的原因竟然是因为“火绒”；安装上“火绒”会让 Windows 本来就已经很差的网路性能雪上加霜。

所以想请教一下大家，那些安全软件不会如此剧烈的影响到网路性能，从而能保证基本的 10Gbps 网路正常运行？

火绒目前是我用下来很多功能非常用心、实用的一款不会很流氓的免费安全软件。他的弹窗屏蔽，主动防御，网络监控的功能非常实用，没想到对网路性能影响这么大。我一直认为火绒算是比较轻量的安全软件了。

[villivateur]

如果使用习惯很好的话，不需要任何安全软件

[privil]

可以给火绒那边反馈一下……应该会改进一下的。

[RheatiN]

@villivateur 我也觉得，自带的 defender 已经绰绰有余了

[jmxct520]

没必要上其他的安全软件。。

[dndx]

不需要安全软件，如果真的必须要对 10G 的网进行线速扫描估计只能用硬件防火墙了：

https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/fortigate-100f-series.pdf

[banmuyutian]

有良好的上网习惯用自带的 defender 就够了

[ziseyinzi]

那就 defender 呗

[ChenBill0513]

Microsoft Defender 不就已經夠了？

這篇文章有教怎麼強化
https://0ut3r.space/2022/03/06/windows-defender/

[oovveeaarr]

@villivateur #1 主要是审计功能，还是需要的。毕竟不怕万一就怕一万，有很多软件不知道背地里在做什么。。（比如说 Filezilla ）

[oovveeaarr]

@ChenBill0513 #8 Windows defender 感觉还是差了点，类似后台安装，软件行为监控（比如说访问了什么文件、网址），都不太行。
其次就是，弹窗拦截这类小工具，还是很好用的，不一定是拦广告，还可以拦一些其他的。
自定义规则也是一个很强大的功能，习惯后就挺难找替代的。

@dndx #5 其实可以接受关掉网路防火墙的火绒，但是它好像不给我这么做。只能卸载了再重启才不会影响性能，整个关掉都不行。


@privil #2 好主意，明天上班了我去他们论坛反馈看看

[Kinnice]

确认的你的使用场景，真的是经常要跑满 10G 吗？
如果是，卸载相关软件，上硬件防火墙
如果不是，那就别管了，给相关软件发个反馈，有改善就很好，没有也不影响你用。

[XiaoGouBa]

ESET

[ttgo]

mac 上防火墙我用 little snitch ，win 上别人给我推荐火绒，但用起来发现，差的也太多了。

[vocaloid]

建议直接去火绒论坛反馈，他们会有专人跟进

[oovveeaarr]

@Kinnice #11 还是需要超过 2Gbps 的性能的。因为内网有 NAS ，现在 2Gbps 不到的性能肯定是不够的。实际上公网出口也不止 2Gbps ，但是安全软件其实不只是网路部分的作用，对于软件的审计也很有用；所以额外的硬件防火墙达不到效果。

@vocaloid #14 嗯嗯好的

@XiaoGouBa #12 谢谢，ESET 大概会有多少性能损耗呢？

[Laitinlok]

測過很多款安全軟件還是有損耗的

[wolfmei]

PC 前面加一个硬件防火墙

[fastcache]

裸奔，win10 定期重启时扫一下，然后退出

[shequ2046]

目测是磁盘 I/O 的问题，换文件服务器级别的杀毒软件或者上 SSD 才能救你。