教育数字化知识图谱

Agent是安装在每台终端上的"神经末梢"。它以驱动或内核扩展实现进程、文件、系统调用的监控与拦截，对抗Rootkit和免杀；持续采集进程树、网络连接、文件操作、脚本执行等行为，作为EDR分析的原料；对可疑进程注入、勒索加密等高危动作可在本地实时阻断，不依赖云端往返。当管理中心不可达时，Agent按本地缓存策略"断网自治"继续防护，恢复后补传日志。优质Agent常态CPU占用应在个位数百分比、内存百兆级，不影响正常教学办公。