eBPF 革命：Linux 内核可编程性深度实战——从 XDP 高性能网络观测到安全策略的原子化执行
深入解析 eBPF 技术架构：内核虚拟机原理、XDP 纳秒级包处理、SYN Flood 防护实战代码、Kprobe 系统调用追踪、Falco/Tetragon 容器安全工具、CO-RE 跨版本兼容方案、生产环境性能调优最佳实践。涵盖从驱动层到应用层的完整技术栈。
XDP
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
AF_XDP高性能网络深度实战：从零拷贝数据包处理到内核旁路的全栈架构
深入解析AF_XDP技术在Linux内核中的架构原理与实战应用，从XDP驱动层到用户态socket的完整指南，涵盖UMEM内存池、RX/TX环形队列、零拷贝机制、多队列负载均衡与生产级部署
AF_XDP 实战：用户态高性能网络 Socket 全链路深度架构分析
深度解析 AF_XDP 用户态高性能网络 Socket：XDP eBPF 重定向、UMEM 零拷贝内存模型、四大环形队列、DPDK 性能对比与应用场景
Linux XDP + eBPF：零拷贝数据包处理与 DDoS 防护实战
深入解析 Linux XDP (eXpress Data Path) 与 eBPF 在高速网络数据包处理中的应用，涵盖从 BPF C 程序编写、动态防火墙实现到 SYN Flood DDoS 防护的完整实战，包括 XDP_REDIRECT 与 AF_XDP 零拷贝架构、尾调用优化、以及与 DPDK 的对比选型。
XDP 与 eBPF 高性能网络包处理深度工程实战：从驱动层 DPDK 替代到可编程数据包处理架构
系统阐述XDP(eXpress Data Path)与eBPF在高性能网络包处理中的架构原理与工程实战：Linux网络栈数据包路径、XDP动作码详解、BPF MAP_TYPE_CPUMAP/XSKMAP/AF_XDP机制、XDP DDoS缓解器与L4负载均衡器完整实现、AF_XDP用户空间零拷贝、硬件卸载、生产部署最佳实践、Cilium XDP模式分析
eBPF XDP 深度实战：高性能网络数据包处理与 DDoS 防御
eBPF XDP深度实战教程：从零构建高性能SYN Flood防御系统，涵盖XDP架构原理、BPF Map设计、Lru Hash优化、Per-CPU无锁统计、DEVMAP/CPUMAP负载均衡、生产级部署方案与性能调优要点。
eBPF网络与可观测性深度实战：XDP程序、tc BPF与网络追踪全解析
深入剖析eBPF在网络栈与可观测性领域的技术原理与落地实践，涵盖XDP快速包处理、tc BPF微服务连接跟踪、Cilium容器网络、性能Profiling与火焰图、Socket过滤与系统调用追踪等主题。
Linux eBPF技术深度实战：从内核虚拟机到可编程观测、网络与安全的架构全指南
Linux eBPF 技术深度实战全指南，涵盖BPF虚拟机架构、验证器、JIT编译器、BPF Maps、程序类型（XDP/kprobe/tracepoint/fentry/LSM/cgroup BPF）、辅助函数、CO-RE跨内核兼容性、系统调用追踪实战案例、性能特征与限制、生产部署最佳实践，以及Cilium/Falco/Tetragon等生态工具链
eBPF 深度实战：Linux 内核可观测性革命从入门到生产
eBPF深度实战：从经典BPF演进到现代eBPF架构，全面解析验证器、Map、Helper函数、JIT编译器五大核心组件，提供10+生产级实战案例覆盖进程追踪、CPU分析、XDP网络防护、bcc/bpftrace工具链及CO-RE开发标准，适合中高级Linux系统工程师和平台开发者。
