BPF는 무엇이고 어디에 사용될까?

BPF(Berkeley Packet Filter)는 리눅스 4.18부터 도입된 기능으로, iptables와 nftables를 대체할 만한 기능입니다. BPF는 성능에 영향을 주지 않고도 리눅스 기능을 확장하며, 관측 가능성(observability)을 향상합니다. 여기서 관측 가능성이란 임의의 시스템에 임의의 복잡한 질문을 던지고 그 응답을 얻을 수 있는 능력을 말합니다. 관측 가능성을 향상하면 복잡한 시스템의 커널을 지속적으로 관찰하고 수정할 수 있어 안정적으로 소프트웨어를 실행할 수 있습니다.

BPF를 배우는 데 이 책이 유용한 이유

이 책은 BPF의 역사부터 BPF 프로그램의 유형, BPF 맵을 생성하고 다루는 방법, BPF 유틸리티 활용법과 실제 사용 사례까지 소개합니다. 책에서 제공하는 다양한 예제를 공부하면서 자신만의 도구를 만들다 보면 BPF를 자유자재로 활용할 수 있을 것이며, 실제 업무에 BPF를 유용하게 활용할 수 있는 유능한 엔지니어로 레벨업할 것입니다.

이 책의 대상 독자
●시스템 엔지니어
●네트워크 성능 분석 전문가
●리눅스 커널 개발자

이 책에서 다루는 내용
●BPF 맵으로 커널과 사용자 공간 통신 채널 확립하기
●BCC 프레임워크로 추적 프로그램 작성하기
●고품질 BPF 기반 도구인 BPFTool, BPFTrace, eBPF Exporter 활용법 알아보기
●네트워크의 소통량(traffic)을 분석하고 메시지 전달 제어하기
●고성능 패킷 처리기인 XDP 프로그램 알아보기
●리눅스 커널 보안 능력(capability)과 seccomp로 필터 작성하기

관련 서적 (제목 + ISBN)
●처음 배우는 암호화 / 9791162240977
●bash를 활용한 사이버 보안 운영 / 9791162242810