该论文提出 XNET，一种面向高速网络（如 100GbE 常见于现代企业网络）的智能动态采样系统，旨在解决网络速度增长与安全监控可扩展性之间的矛盾。传统随机丢包采样会降低流量质量，导致隐蔽在低速率流量中的安全事件（如 APT/恶意软件命令与控制通信）被漏检。XNET 使用 Linux XDP（eXpress Data Path）技术在商用硬件上实现线速处理，基于安全价值对流经的数据包进行分类，并根据配置的策略进行选择性采样，从而在降低整体数据流量的同时放大高安全价值流量的可见性。该系统具备高灵活性、可扩展性和动态适应性，能够根据具体网络需求调整。作者在大型真实网络中使用商用硬件部署了 XNET，实验结果显示：在无丢包的情况下，流量减少最多达 84%，同时原本几乎不可见的低速率流量可见性提升了 5 倍；在受控压力测试中，系统可扩展至 100Gbps；在 IDS 应用中，XNET 采样的检测率达到 99.6%。研究的主要贡献是提供了一种低成本、高效的高速网络监控方案，解决了传统采样在安全监控中的短板，使安全分析能够聚焦于最关键流量。适合网络运维人员、安全监控系统开发者以及研究高速网络流量处理与安全检测适配性的学者阅读。