eBPF网络与可观测性深度实战：XDP快速丢包、TC流量控制与sockops优化
深入解析Linux eBPF在网络栈中的三大核心挂载点——XDP、TC与sockops，从内核层面实现高性能包处理、流量控制与连接优化，包含完整实战代码与性能测试对比。
eBPF
深入理解 eBPF 与内核可编程：从 XDP 网络包处理到系统调用追踪实战
从 eBPF 虚拟机架构到 XDP 高性能包处理，再到 traceperf 系统调用追踪的完整技术实战指南
eBPF技术深度解析：从内核可观测性到可编程网络
一篇全面深入解析eBPF技术的长文，从BPF到eBPF的演进历史出发，系统讲解eBPF程序生命周期、内核验证器原理、JIT编译器优化、BPF Maps数据结构体系、BCC与libbpF开发框架对比，并深入探讨eBPF在可观测性（系统调用追踪、用户态探针、网络流量深度分析）、安全防御（运行时安全监控、LSM BPF内核加固、移动安全）和高性能网络（XDP DDoS防护、服务网格、AF_XDP）三大领域的关键应用，最后分享工业级实践工程要点和前沿技术趋势。
eBPF 实战：基于内核可编程的 Zero Trust 网络部署全方案
深入讲解 eBPF 技术实现 Zero Trust 网络架构，涵盖 XDP/TC 层数据包处理、身份认证、策略引擎、性能优化等核心环节，附完整 Rust 代码实现与生产环境部署方案。
eBPF 内核可观测性深度实战：从系统调用追踪到全栈性能剖析
eBPF深度实战：系统调用延迟热力图、IO全栈因果分析、TCP重传检测、CO-RE跨版本部署，覆盖Verifier/RingBuf/BPF Maps核心机制，从零构建生产级内核可观测性工具
eBPF可观测性实战：从内核虚拟机到云原生监控的工程革命
深入剖析eBPF在Linux可观测性领域的工程实践：架构原理、Verifier安全模型、Tracing/网络Hook全景、bpftrace/BCC/libbpF实操、Cilium/Pixie/Falco等生产平台，以及性能陷阱与内核版本兼容性。
eBPF技术深度实战：从内核观测到安全防御的工程实践
从eBPF底层架构原理到生产部署最佳实践，全面覆盖BPF虚拟机、验证器、映射子系统、XDP/TC数据面编程、内核观测实战、安全防御、性能调优、CO-RE跨版本部署。适合平台工程师、SRE、安全研究员阅读。
从数据包过滤到可编程内核：eBPF入门的深度实战指南
全面深入解析eBPF技术原理、核心架构、开发工具链与实战应用，从kprobe到XDP，涵盖网络加速、系统可观测性与安全边界的最佳实践
eBPF核心技术深度解析：程序类型与Map机制全览
深入解析eBPF程序类型（XDP/TC/kprobe/uprobe/tracepoint/LSM/Cgroup等）与Map数据结构（Hash/Array/Queue/Stack/Per-CPU/Ring Buffer），涵盖架构原理、性能优化策略、实际应用场景（DDoS防护/性能分析/Cilium容器网络）及开发最佳实践。
XDP高性能网络处理技术深度实战：从内核旁路到可编程数据包处理
深入解析XDP(eXpress Data Path)高性能网络技术，从架构原理到实战应用，涵盖DDoS防护、负载均衡、防火墙等场景，对比DPDK选型，探讨硬件卸载与AF_XDP未来发展方向。
