网络连接行为信息采集技术

主机安全客户端采集进程与网络连接行为信息，核心是依靠内置的安全Agent在操作系统内核注册钩子或利用eBPF、Netlink等机制，对进程创建、终结、网络socket动作做实时拦截与记录，最终将结构化数据回传云端控制台，拆开来看，这套体系包含三个动作：采集、关联、上报，下文逐一说明其中原理、选型思路与落地场景……