UNIX主机行为监控系统的设计与实现

摘要

本文介绍了Unix主机行为监控系统在大型网络中的应用及作用，并提出了具体的设计方案与实现方法。该系统主要采用透明的方式串接在工作区域和服务器群之间，利用网卡零拷贝的技术保障业务流量不会产生瓶颈，同时利用bypass的技术来保障服务器群的高可用性，既能保证服务器群的安全，又不会给网络带来附加的影响。