《 eBPF云原生安全：原理与实践黄竹刚匡大虎》[81]百度网盘|亲测有效|pdf下载

书籍详情

《 eBPF云原生安全：原理与实践黄竹刚匡大虎》[81]百度网盘|亲测有效|pdf下载

eBPF云原生安全：原理与实践黄竹刚匡大虎
出版社:机械工业出版社
作者:黄竹刚匡大虎
出版时间:2024-09-01
热度:2735
上架时间:2025-03-08 06:13:50
价格:0.0

书籍下载

点击下载

书籍预览

查看链接

免责声明

本站支持尊重有效期内的版权/著作权,所有的资源均来自于互联网网友分享或网盘资源，一旦发现资源涉及侵权，将立即删除。希望所有用户一同监督并反馈问题，如有侵权请联系站长或发送邮件到ebook666@outlook.com,本站将立马改正

内容介绍

产品特色

编辑推荐

（1）作者背景权威：作者是阿里云容器服务技术专家，阿里云容器团队是国内最早在云原生生产环境中使用eBPF的团队之一。
（2）作者经验丰富：作者在阿里等互联网大厂有十余年的云计算安全工作经验，多年的eBPF实战经验。
（3）资深专家推荐：阿里云容器服务负责人易立、阿里云高级技术专家李鹏等多位专家高度评价并推荐。
（4）内容系统全面：从eBPF工作原理、eBPF在云原生领域应用场景，到知名的eBPF云原生安全项目，再到常见和复杂的云原生安全问题的eBPF技术解决方案，应有尽有。
（5）基于生产环境：书中所有实战经验和案例分析，主要来自于自作者在阿里云一线的工作经验总结。
（6）深度剖析源码：对eBPF以及Falco、Tracee、Tetragon等云原生安全领域的知名eBPF项目的核心源码进行了深度剖析。
（7）实战案例丰富：书中用大量实战案例讲解了如何使用eBPF技术解决常见的安全需求以及应对复杂的攻击手段。

内容简介

这是一本系统讲解如何使用eBPF技术构建云原生安全防线的著作，是一本面向eBPF技术爱好者和云安全领域从业者的实战宝典，从原理与实践角度详述了eBPF技术在云原生安全领域正在发生的关键作用，是作者多年构筑云原生安全纵深防御经验的总结。
本书详细阐述了eBPF技术的核心原理以及在云原生安全领域的应用价值，并结合大量的代码案例分析，深入探讨了在典型的云原生安全需求场景下使用eBPF技术可以帮助实现的安全功能和实践原理，同时也讲述了可能引入的安全风险，帮助读者从零基础快速了解eBPF技术，开始eBPF安全编程。
通过阅读本书，你将了解：
?云原生安全面临的主要挑战，发展现状和理论基础；
?eBPF技术的基本原理和云原生安全领域的典型应用；
?基于eBPF技术的云原生安全核心开源项目的安装、使用、基础架构和实现原理；
?如何使用eBPF技术实现典型的云原生安全需求及实现原理；

显示全部信息

作者简介

黄竹刚，阿里云容器服务技术专家，eBPF 技术爱好者，云原生安全领域从业人员，拥有十余年软件开发经验，熟悉Python、Go等多种编程语言，热爱开源并长期活跃于开源社区。
匡大虎，阿里云高级技术专家，阿里云容器服务安全负责人，专注云原生安全，是阿里云云原生安全核心成员之一。

目　　录

Contents 目　　录
前　言
第一部分　eBPF助力云原生安全
第1章　云原生安全概述　3
1.1　云原生安全的挑战　3
1.1.1　云原生平台基础设施的安全风险　4
1.1.2　DevOps软件供应链的安全风险　4
1.1.3　云原生应用范式的安全风险　5
1.2　云原生安全的演进　5
1.3　云原生安全的理论基础　11
1.3.1　威胁建模　11
1.3.2　坚守安全准则　14
1.3.3　安全观测和事件响应　21
1.4　云原生安全的方法论　21

<p>Contents 目　　录<br />前　言<br />第一部分　eBPF助力云原生安全<br />第1章　云原生安全概述　3<br />1.1　云原生安全的挑战　3<br />1.1.1　云原生平台基础设施的安全风险　4<br />1.1.2　DevOps软件供应链的安全风险　4<br />1.1.3　云原生应用范式的安全风险　5<br />1.2　云原生安全的演进　5<br />1.3　云原生安全的理论基础　11<br />1.3.1　威胁建模　11<br />1.3.2　坚守安全准则　14<br />1.3.3　安全观测和事件响应　21<br />1.4　云原生安全的方法论　21<br />1.4.1　CNCF云原生安全架构　22<br />1.4.2　云原生应用保护平台　31<br />1.5　本章小结　35<br />第2章　初识eBPF　36<br />2.1　eBPF历史　36<br />2.2　eBPF的关键特性和应用场景　38<br />2.2.1　Linux内核　38<br />2.2.2　eBPF的关键特性　39<br />2.2.3　eBPF的应用场景　41<br />2.3　eBPF的架构　44<br />2.4　本章小结　47<br />第3章　eBPF技术原理详解　48<br />3.1　eBPF“Hello World”程序　48<br />3.2　eBPF技术原理　53<br />3.2.1　eBPF Map数据结构　53<br />3.2.2　eBPF虚拟机　56<br />3.2.3　eBPF验证器　60<br />3.2.4　bpf()系统调用　61<br />3.2.5　eBPF程序和附着类型　63<br />3.3　eBPF程序的开发模式　66<br />3.3.1　BCC模式　66<br />3.3.2　CO-RE libbpf模式　68<br />3.4　本章小结　75<br />第4章　eBPF技术在云原生安全领域的应用　76<br />4.1　针对云原生应用的攻击　76<br />4.2　eBPF和云原生安全的契合点　78<br />4.2.1　容器中的基础隔离　78<br />4.2.2　传统安全架构　79<br />4.2.3　eBPF提升云原生应用运行时安全　80<br />4.2.4　eBPF伴随云原生应用生命周期　81<br />4.3　eBPF云原生安全开源项目　83<br />4.3.1　Falco　84<br />4.3.2　Tracee　85<br />4.3.3　Tetragon　86<br />4.4　双刃剑　87<br />4.5　本章小结　90<br />第二部分　云原生安全项目详解<br />第5章　云原生安全项目Falco详解　93<br />5.1　项目介绍　93<br />5.1.1　功能　93<br />5.1.2　使用场景　95<br />5.2　安装　95<br />5.2.1　使用包管理工具　95<br />5.2.2　下载二进制包　97<br />5.2.3　Kubernetes环境　98<br />5.3　使用示例　99<br />5.3.1　规则引擎　99<br />5.3.2　告警输出　104<br />5.3.3　事件源　104<br />5.4　架构和实现原理　105<br />5.4.1　架构　105<br />5.4.2　驱动　105<br />5.4.3　用户态模块　111<br />5.5　本章小结　113<br />第6章　云原生安全项目Tracee详解　114<br />6.1　项目介绍　114<br />6.2　安装　115<br />6.3　使用示例　116<br />6.3.1　事件追踪　116<br />6.3.2　制品捕获　122<br />6.3.3　风险探测　124<br />6.3.4　外部集成　127<br />6.4　架构和实现原理　129<br />6.4.1　架构　129<br />6.4.2　tracee-ebpf实现原理　130<br />6.5　本章小结　141<br />第7章　云原生安全项目Tetragon详解　142<br />7.1　项目介绍　142<br />7.2　安装　143<br />7.3　使用示例　144<br />7.3.1　事件观测　144<br />7.3.2　风险拦截　149<br />7.4　架构和实现原理　154<br />7.4.1　架构　154<br />7.4.2　事件观测　156<br />7.4.3　风险拦截　165<br />7.5　本章小结　166<br />第三部分　eBPF安全技术实战<br />第8章　使用eBPF技术审计和拦截命令执行操作　169<br />8.1　审计命令执行操作　169<br />8.1.1　基于eBPF Kprobe和Kretprobe实现　170<br />8.1.2　基于eBPF Fentry和Fexit实现　173<br />8.1.3　基于eBPF Ksyscall和Kretsyscall实现　174<br />8.1.4　基于eBPF Tracepoint实现　175<br />8.2　拦截命令执行操作　178<br />8.2.1　基于bpf_send_signal实现　178<br />8.2.2　基于bpf_override_return实现　179<br />8.3　本章小结　182<br />第9章　使用eBPF技术审计和拦截文件读写操作　183<br />9.1　审计文件读写操作　183<br />9.1.1　基于eBPF Kprobe和Kretprobe实现　184<br />9.1.2　基于eBPF Tracepoint实现　185<br />9.1.3　基于eBPF LSM实现　187<br />9.2　拦截文件读写操作　189<br />9.2.1　基于bpf_send_signal实现　190<br />9.2.2　基于bpf_override_return实现　191<br />9.2.3　基于eBPF LSM实现　191<br />9.3　本章小结　192<br />第10章　使用eBPF技术审计和拦截权限提升操作　193<br />10.1　审计权限提升操作　193<br />10.1.1　基于eBPF LSM实现　194<br />10.1.2　基于eBPF Kprobe实现　195<br />10.2　拦截权限提升操作　196<br />10.3　本章小结　197<br />第11章　使用eBPF技术审计和拦截网络流量　198<br />11.1　审计网络流量　198<br />11.1.1　基于eBPF套接字过滤器实现　198<br />11.1.2　基于eBPF TC实现　204<br />11.1.3　基于eBPF XDP实现　207<br />11.1.4　基于Kprobe实现　207<br />11.2　拦截网络流量　209<br />11.2.1　基于eBPF TC实现　209<br />11.2.2　基于eBPF XDP实现　210<br />11.3　本章小结　211<br />第12章　为事件关联上下文信息　212<br />12.1　进程信息　212<br />12.1.1　进程操作事件　212<br />12.1.2　网络事件　216<br />12.2　容器和Pod信息　221<br />12.2.1　进程操作事件　221<br />12.2.2　网络事件　225<br />12.3　本章小结　226<br />第四部分　eBPF安全进阶<br />第13章　使用eBPF技术审计复杂的攻击手段　229<br />13.1　审计使用无文件攻击技术实现的命令执行操作　229<br />13.2　审计反弹Shell操作　232<br />13.3　本章小结　236<br />第14章　使用eBPF技术探测恶意eBPF程序　237<br />14.1　恶意eBPF程序　237<br />14.1.1　常规程序　237<br />14.1.2　网络程序　250<br />14.2　防护恶意eBPF程序　260<br />14.3　探测和审计恶意eBPF程序 261</p>
<p>14.3.1 文件分析 261</p>
<p>14.3.2 bpftool 262</p>
<p>14.3.3 内核探测 265</p>
<p>14.4 本章小结 268</p>
<p> </p>

显示全部信息

前　　言

Preface?前　　言
为什么要写这本书
eBPF技术已经成为云原生社区近年来备受关注的技术话题之一。在云原生领域，越来越多的项目和产品开始使用eBPF技术来构建其核心能力，涉及可观测性、网络和安全等关键
领域。
尽管eBPF技术备受关注，但是市面上关于eBPF技术尤其是eBPF技术在云原生安全领域应用的书籍寥寥无几。为此，我们编写了这本关于eBPF技术的书，内容涵盖eBPF的工作原理、eBPF在云原生安全领域的应用、知名eBPF云原生安全项目、使用eBPF技术开发安全相关功能等。
读者对象
本书的目标读者包括开发者、eBPF技术爱好者及云原生安全领域的从业人员。无论是对eBPF技术本身感兴趣的读者，还是对其在云原生安全领域的应用感兴趣的读者，都适合阅读
本书。

<p>Preface?前　　言<br />为什么要写这本书<br />eBPF技术已经成为云原生社区近年来备受关注的技术话题之一。在云原生领域，越来越多的项目和产品开始使用eBPF技术来构建其核心能力，涉及可观测性、网络和安全等关键<br />领域。<br />尽管eBPF技术备受关注，但是市面上关于eBPF技术尤其是eBPF技术在云原生安全领域应用的书籍寥寥无几。为此，我们编写了这本关于eBPF技术的书，内容涵盖eBPF的工作原理、eBPF在云原生安全领域的应用、知名eBPF云原生安全项目、使用eBPF技术开发安全相关功能等。<br />读者对象<br />本书的目标读者包括开发者、eBPF技术爱好者及云原生安全领域的从业人员。无论是对eBPF技术本身感兴趣的读者，还是对其在云原生安全领域的应用感兴趣的读者，都适合阅读<br />本书。<br />本书内容<br />本书分为四大部分，其中第一部分由匡大虎完成，其余三部分由黄竹刚完成。各部分的内容如下：<br />第一部分为eBPF助力云原生安全，包括第1～4章。第1章简要介绍云原生安全的挑战、发展、理论基础及方法论，第2章带领读者初步认识eBPF，第3章介绍eBPF的技术原理，第4章探讨eBPF技术在云原生安全领域的应用。<br />第二部分为云原生安全项目详解，包括第5～7章。这部分从安装、使用及架构和实现原理等方面，介绍Falco、Tracee、Tetragon这三个云原生安全领域基于eBPF技术实现核心安全能力的知名开源项目。<br />第三部分为eBPF安全技术实战，包括第8～12章。这部分以实战的方式介绍如何使用eBPF技术实现常见的安全需求，比如审计和拦截命令执行操作、文件读写操作、权限提升操作及网络流量。同时，这部分还将介绍如何实现实际业务场景中提出的为安全事件关联进程信息、容器和Pod信息等上下文信息的需求。<br />第四部分为eBPF安全进阶，包括第13和14章。第13章介绍如何使用eBPF技术审计复杂的攻击手段，比如无文件攻击、反弹Shell。第14章介绍恶意eBPF程序的常见实现模式及如何防护和探测这类恶意程序。<br />勘误和支持<br />由于作者的水平有限，书中难免会出现一些错误或不准确的地方，恳请读者批评指正。勘误将会在本书示例程序的源代码仓库（https://github.com/mozillazg/cloud-native-security-with-ebpf）中以Issue的形式发布，读者发现任何错误，有任何意见或建议，都欢迎在Issue中<br />留言。<br />谨以此书献给所有热爱和关注eBPF与云原生安全的读者！</p>

显示全部信息

相关推荐