VIP20
本课程属于：036-eBPF网络观测节点池巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF节点池容器镜像异常检测与故障恢复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
容器镜像安全现状 · eBPF技术简介 · 课程目标与学习路径
课程导论容器镜像安全现状
02
容器镜像基础
镜像分层原理 · Dockerfile与镜像构建 · 镜像仓库与标签管理
容器镜像基础镜像分层原理
03
容器运行时基础
容器运行时架构（runc/conta… · 容器进程隔离机制（Namespace…
容器运行时基础runc/conta
04
eBPF技术入门
eBPF发展历史 · eBPF程序类型 · eBPF验证器与JIT编译器
eBPF技术入门
05
eBPF开发环境搭建
内核版本要求 · BCC/Bpftrace/libbp… · Hello World程序编写
eBPF开发环境搭建
06
eBPF数据采集原理
eBPF Map数据结构 · Perf Event与Ring Bu… · kprobe/tracepoint/…
eBPF数据采集原理
07
容器进程监控
使用eBPF追踪容器进程创建与退出 · 关联容器PID与宿主机PID
容器进程监控eBPF
08
容器文件系统监控
eBPF追踪容器内文件读写操作 · 识别异常文件访问模式
容器文件系统监控eBPF
09
容器网络流量监控
eBPF追踪容器网络连接 · 识别恶意域名解析与C2通信
容器网络流量监控eBPF
10
容器系统调用审计
eBPF监控容器内敏感系统调用（ex… · 异常行为告警
容器系统调用审计eBPF
11
镜像漏洞扫描基础
Trivy/Grype扫描器原理 · CVE数据库与漏洞匹配逻辑
镜像漏洞扫描基础Trivy/Grype
12
eBPF驱动的运行时镜像验证
在容器启动时通过eBPF校验镜像完整…
eBPF驱动的运行时镜像…
13
镜像层异常检测
eBPF追踪镜像层文件变更 · 检测镜像层篡改与恶意注入
镜像层异常检测eBPF
14
容器逃逸检测
eBPF检测容器逃逸常见手法（mou… · capability滥用）
容器逃逸检测eBPF
15
特权容器检测
eBPF监控容器capability… · 检测特权容器中的异常操作
特权容器检测eBPF
16
恶意镜像启动行为分析
eBPF记录恶意镜像启动后的进程链 · 文件操作与网络行为
恶意镜像启动行为…eBPF
17
镜像供应链攻击检测
eBPF检测镜像构建过程中的恶意依赖… · 后门植入
镜像供应链攻击检…eBPF
18
eBPF数据持久化与存储
将eBPF事件写入Elasticse… · 数据保留策略
eBPF数据持久化
19
eBPF数据可视化
使用Grafana展示容器镜像异常事… · 构建实时监控仪表盘
eBPF数据可视化
20
告警规则引擎
基于eBPF事件设计告警规则（阈值/… · 集成PagerDuty/钉钉
告警规则引擎eBPF
21
大规模集群部署
在Kubernetes集群中部署eB… · 资源限制与性能调优
大规模集群部署Kubernetes
22
eBPF Agent安全加固
最小权限原则 · Seccomp/AppArmor策略 · Agent自身安全防护
eBPFAgent
23
多架构镜像支持
eBPF程序在x86_64与ARM6… · 交叉编译与部署
多架构镜像支持eBPF
24
eBPF与云原生安全生态集成
与Falco/Tetragon/Tr…
eBPF云原生安全生态集…
25
案例实战一
挖矿镜像检测——通过eBPF追踪异常…
案例实战一eBPF
26
案例实战二
反弹Shell检测——通过eBPF监…
案例实战二Shell
27
案例实战三
镜像后门检测——通过eBPF追踪镜像…
案例实战三eBPF
28
案例实战四
供应链投毒检测——通过eBPF监控镜…
案例实战四eBPF
29
性能优化与开销分析
eBPF程序性能基准测试 · 降低采样率与过滤策略
性能优化开销分析
30
课程总结与未来展望
eBPF在容器安全领域的发展趋势 · 课程知识图谱回顾
课程总结未来展望