一种基于扩展伯克利包过滤器的无服务器动态管控方法

本申请提供了一种基于扩展伯克利包过滤器的无服务器动态管控方法，该方法包括：通过将eBPF程序挂载至内核cgroup子系统，实时监听函数实例创建/销毁事件，提取元数据动态生成细粒度网络策略，编译为eBPF字节码并注入Map格式策略表，利用流量控制钩子实现数据包级允许/丢弃控制；实例销毁时通过cgroup_release事件自动清理策略表规则。本申请通过内核级动态管控，实现函数实例全生命周期精准安全防护、零信任微隔离及内核层恶意行为拦截，显著提升云原生环境安全效能与资源利用率。