XDP高性能网络：Linux内核数据平面的革命性加速
深入解析Linux XDP(eXpress Data Path)技术原理与生产实战
eBPF
Linux 内核可观测性革命：eBPF 实战指南与生产级应用
深入剖析 eBPF 架构原理与编程模型，涵盖 XDP 网络追踪、TCP 异常监控、文件访问审计等生产级实战案例，详解 CO-RE 技术与性能优化最佳实践。
eBPF 程序验证器原理深入：从 BPF 字节码分析到内存安全与终止性证明
深度解析 Linux 内核 eBPF 验证器的工作原理，包括 BPF 指令集抽象、控制流图分析、寄存器状态追踪、内存访问边界验证、终止性检查，以及如何编写能顺利通过验证器的安全 eBPF 程序。
Understanding eBPF XDP: High-Performance Packet Processing at the Kernel Edge
Deep dive into eBPF XDP technology - the revolutionary framework for high-performance packet processing at the kernel level, achieving millions of packets per second without kernel bypass.
eBPF 实战：基于内核可编程的 Zero Trust 网络部署全方案
深入讲解 eBPF 技术实现 Zero Trust 网络架构，涵盖 XDP/TC 层数据包处理、身份认证、策略引擎、性能优化等核心环节，附完整 Rust 代码实现与生产环境部署方案。
eBPF 内核可观测性深度实战：从系统调用追踪到全栈性能剖析
eBPF深度实战：系统调用延迟热力图、IO全栈因果分析、TCP重传检测、CO-RE跨版本部署，覆盖Verifier/RingBuf/BPF Maps核心机制，从零构建生产级内核可观测性工具
eBPF 网络监控与性能优化：从 XDP 到 TC 的完整实战路径
从 XDP 到 TC，全面讲解 eBPF 网络可编程与性能优化实战
容器安全纵深防御：基于 eBPF 的实时威胁检测与响应系统设计
深入解析基于 eBPF 的容器安全监控系统设计原理与工程实践，从 Linux 命名空间隔离、cgroup 资源限制到 eBPF syscall hook、Kprobe/Uprobe 探针、tracepoint 事件追踪，构建覆盖网络、文件、进程三维度的实时威胁检测体系。包含 Falco 规则引擎、威胁响应自动化编排、性能基准测试与生产落地方案。
eBPF技术深度解析：Linux内核可观测性革命
从架构原理到生产实践，全面解析eBPF如何重塑Linux内核的可观测性与网络技术
eBPF 云原生安全革命：运行时威胁检测、系统调用过滤与零信任架构实践
eBPF在云原生安全中的深度实践：运行时威胁检测、系统调用过滤与零信任架构。涵盖Tetragon、Falco、Cilium等工具的架构与部署，分析CPU开销基线与生产部署策略。
