该论文研究的是基于主机的入侵防御系统（IPS）在高性能网络环境下面临的日志子系统瓶颈问题。作者指出，现代高速网络中，应用日志管道本身可能成为性能瓶颈，攻击者可以通过产生大量流量（例如DNS请求）淹没日志处理流程，导致关键审计记录被丢弃，从而绕过依赖日志检测的IPS（如Fail2Ban）。论文首先通过实验证明，监控BIND9的Fail2Ban部署在不到65 Mbps的DNS流量下即可被击败，说明传统日志框架无法支撑高速检测需求。进一步，作者将IPS架构中的核心组件替换为高性能等价物（iptables与eBPF、正则匹配改用Hyperscan）后，发现日志后端本身成为新的瓶颈。为此，论文提出了FIPS（Fast IPC for Logging），一种专为高性能日志设计的新型进程间通信机制。FIPS绕过内核，将日志消息复制降到最低；采用每线程无锁共享内存环形缓冲区，支持多个独立消费者以各自速度读取同一日志流。FIPS提供原生API，并可作为syslog接口的即插即用替代品。基于BIND 9的评估显示：FIPS相比禁用日志几乎不引入额外开销；相比其他日志框架能记录更多请求；与文件日志相比，能让IPS封禁恶意客户端的速度快2.5倍，并在每秒100万请求的压力下维持多达2^16个攻击客户端。该研究的核心贡献在于系统化揭示了日志框架对IPS有效性的影响，并提供了可落地的解决方案FIPS，为高速网络环境下入侵检测的流量捕获与审计提供了新思路。本文仅基于论文摘要分析，未验证具体实验细节与源代码实现。