起源1992年论文，其提出了一个由内核直接过滤网络包，减少用户态的无效克隆 伪机器码、BPF指令集、JIT伪机器码不能在物理机上直接运行，需要在虚拟机上执行 BPF指令集是伪机器码，在初期由于BPF功能较少，只用在网络数据包过滤，因此早期的BPF指...