eBPF 深度实战：从入门到生产级可观测性系统
深入讲习eBPF核心概念、编程模型与生产级实战应用。涵盖XDP高性能网络、验证器原理、CO-RE可移植方案、性能追踪、生产级可观测性系统设计、安全审计与运行时防护，以及常见陷阱排查指南。
网络安全
Linux内核Netfilter/iptables/nftables深度实战：从Hook点架构到高性能防火墙设计
全面剖析Linux内核Netfilter框架，涵盖五Hook点执行链路、四表五链设计、连接跟踪原理与状态机、NAT实现机制、SYNPROXY防DDoS、nftables虚拟机字节码架构、eBPF与Netfilter融合趋势，附综合排障清单和Kubernetes网络策略案例。
eBPF XDP 深度实战：从零构建高性能网络数据包处理引擎
深入 XDP 内核实现机制，剖析 BPF map 选型策略，构建生产级流量分类与 DDoS 防护引擎，含完整基准测试对比。
Linux eBPF 深度剖析：从内核虚拟机到可观测性革命的完整实战指南
深入解析 Linux eBPF 架构原理、BPF Verifier 安全机制、BPF Maps 数据结构，以及 XDP 防火墙、kprobe 跟踪等实战场景，全面覆盖 eBPF 生态工具与最佳实践。
eBPF技术深度剖析：从内核可观测性到安全编程
全面剖析eBPF技术架构：验证器安全保障、Map类型选型、Helper函数详解、CO-RE可移植性机制、生产级案例（Cilium/Falco/Katran/Parca）、性能调优指南、工具链全景。
后量子密码学实战：ML-KEM、ML-DSA 与 TLS 混合密钥交换的工程迁移
NIST PQC标准实战指南：深入解析ML-KEM密钥封装、ML-DSA数字签名机制，TLS 1.3中X25519Kyber768混合密钥交换的部署方案与分阶段生产迁移策略
2026年AI时代下的网络安全威胁演变：大模型攻击面与防御新范式
深度分析2026年AI时代的网络安全威胁：LLM特有攻击面、AI驱动的攻击演进、防御新范式与安全合规实践。
2026年零信任架构的AI化演进：从策略驱动到智能自适应
深入分析2026年零信任架构的AI化演进路径——从静态策略驱动到智能自适应安全，涵盖AI身份验证、动态访问控制、威胁自愈等核心能力。
零信任架构下的身份认证与访问控制：SPIFFE/SPIRE 实战指南
深入讲解零信任安全架构下的工作负载身份认证体系，详细介绍 SPIFFE 标准和 SPIRE 项目的核心概念、架构设计以及在 Kubernetes 环境中的部署实践。
eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
