Linux系统调用存在的一些问题及对策

    Linux进程监控方法和工具都是基于调用操作系统给我们提供的相应的API接口函数或者系统调用来实现的。我们所得到的只是接口函数处理后的结果，不能够主动地从操作系统内核的进程数据结构当中获取我们需要的信息。

    因而，它们具有如下一些问题：

    1、传统的进程监控方法运行效率比较低，同时反应时间也比较长，实时性能差。

    2、不能够实时、高效地向用户报告当前系统运行的安全状况，就算系统中有不法进程在运行，系统也不能识别出来。

    3、不能给用户捕捉不法进程的行为提供证据和进程的活动轨迹。当一个不法进程运行并对系统产生破坏时，用户即使通过察看进程列表找到了不合法的进程，也不清楚到底从进程开始运行直到捕捉到这样一个不法进程这样一段时间内，进程都对系统造成了哪些破坏，比如说，访问、修改了哪些重要的系统文件，占用了哪些系统资源等等。这些都给以后的恢复和处理工作带来了很大的问题。

 [2] 下一页