Linux内核网络安全栈深度实战：从Netfilter hooks到XDP/eBPF的现代防御架构
深入剖析Linux内核网络安全子系统，覆盖Netfilter五个hook点、Conntrack连接跟踪本质、nftables虚拟机指令集、XDP线速数据处理、BPF_MAP实战以及分层防御架构设计
XDP高性能网络
Linux eBPF 网络与可观测性深度实战：从 XDP 包处理到 socket 级追踪的完整指南
深入讲解eBPF在Linux网络中的应用：XDP纳秒级包处理、TC流量控制、socket级追踪、Cilium服务网格，含生产级DDoS防护和Kubernetes网络策略案例
eBPF网络与可观测性实战：从内核数据包过滤到云原生全链路追踪的深度解析
深入剖析eBPF核心原理与实战应用，涵盖XDP防火墙、TCP重传追踪、分布式延迟分析等完整实战指南
eBPF深度实战：重塑Linux内核可观测性边界——从XDP高性能网络到生产级可观测性架构
eBPF深度实战全解析：从程序生命周期、JIT编译、Map数据结构、Kprobe动态追踪、XDP高性能网络，到生产级可观测性架构设计与CO-RE最佳实践。
Linux XDP + eBPF：零拷贝数据包处理与 DDoS 防护实战
深入解析 Linux XDP (eXpress Data Path) 与 eBPF 在高速网络数据包处理中的应用，涵盖从 BPF C 程序编写、动态防火墙实现到 SYN Flood DDoS 防护的完整实战，包括 XDP_REDIRECT 与 AF_XDP 零拷贝架构、尾调用优化、以及与 DPDK 的对比选型。
eBPF 网络可观测性深度实战：从 XDP 到 Kprobe 的全栈应用架构
深入剖析 eBPF 核心技术体系，从 XDP 极速包处理、TC 有状态流量控制、Kprobe/Tracepoint 内核追踪，到 CO-RE 可移植框架和 Cilium 云原生实践，配合生产级代码示例和性能基准数据。
eBPF 在云原生网络中的深度实战：从 XDP 到 Cilium 的数据面演进
深入剖析 eBPF 在云原生网络中的核心应用：从 XDP 驱动层数据包处理到 Cilium 替代 kube-proxy 的架构演进，包含 SYN Flood 防护、Token Bucket 限流、Hubble 可观测性等完整实战案例，以及 Verifier 安全、Spectre 侧信道防御等深度内容。
eBPF 网络与可观测性深度实战：从 XDP 快速丢包到 sockmap 加速，打造生产级零侵入监控体系
深入解析 eBPF 核心机制，涵盖 XDP/TC/socket 三大挂载点、BPF Map 数据结构、verifier 安全验证、BCC 到 libbpf CO-RE 演进，并通过生产级实战案例演示零侵入网络监控与性能加速方案。
从零构建 BPF L4 负载均衡器：XDP + sockmap + 连接跟踪的工程实践
基于 eBPF XDP 和 sockmap 从零构建生产级 L4 负载均衡器，覆盖连接跟踪、一致性哈希、零拷贝路由、健康检查和可观测性的完整工程实践。
eBPF/XDP高性能数据包处理：从XDP驱动态转发到AF_XDP零拷贝用户态网络编程的Linux内核深度实战
eBPF与XDP高性能数据包处理深度实战，涵盖XDP三大驱动模式、动态负载均衡器实现、DDoS Token Bucket防护、AF_XDP零拷贝用户态编程，以及Cloudflare/Cilium/Katran生产案例解析
eBPF XDP 深度实战：从零构建高性能网络数据包处理引擎
深入 XDP 内核实现机制，剖析 BPF map 选型策略，构建生产级流量分类与 DDoS 防护引擎，含完整基准测试对比。
XDP 四层负载均衡中的百万并发会话状态机：从一致性哈希到 eBPF 映射的工程实践
深入探讨使用 XDP 构建生产级 L4 负载均衡器的核心技术：Maglev 一致性哈希算法选型、eBPF 映射状态机设计、百万级连接表管理、TCP 连接生命周期感知、双缓冲热替换以及实际性能基准测试。
eBPF与XDP高性能网络包处理深度实战：从虚拟机架构到生产级数据面工程
深入剖析eBPF虚拟机核心架构（验证器/Map/辅助函数/JIT/BTF）、XDP三种attach模式与五种返回码、程序类型与挂载点选择矩阵、工程实践四要素（Map并发安全/尾调用/批量化/NUMA感知）、生产级案例（L4 LB/DDoS清洗/零信任网络）、工具链与调试方法、性能极限与陷阱、未来演进方向。
eBPF 革命：Linux 内核可编程性深度实战——从 XDP 高性能网络观测到安全策略的原子化执行
深入解析 eBPF 技术架构：内核虚拟机原理、XDP 纳秒级包处理、SYN Flood 防护实战代码、Kprobe 系统调用追踪、Falco/Tetragon 容器安全工具、CO-RE 跨版本兼容方案、生产环境性能调优最佳实践。涵盖从驱动层到应用层的完整技术栈。
eBPF 网络安全与深度包检测工程实践：从 XDP DDoS 缓解到加密流量指纹识别
深度解析 eBPF 在网络安全领域的工程实践：XDP 亚微秒 DDoS 缓解、TC 七层深度包检测、sockmap 流量重定向、TLS 加密流量 JA3/JA4+ 指纹识别、进程级行为审计，以及 Cilium Tetragon/Falco 生产部署架构。
