BGP路径篡改防御技术手册 · 课程目录

01BGP基础回顾

BGP协议概述BGP路径属性BGP选路原则

02BGP安全威胁

BGP劫持BGP路径篡改BGP路由泄露

03BGP路径篡改原理

AS_PATH属性篡改PREPEND攻击中间人攻击

04RPKI技术基础

RPKI架构ROA对象RPKI验证流程

05BGPsec技术基础

BGPsec原理BGPsec路径验证BGPsec部署挑战

06AS_PATH验证机制

AS_PATH完整性校验AS_PATH防篡改技术

07BGP路由过滤策略

前缀过滤AS_PATH过滤社区属性过滤

08BGP TTL安全机制

TTL值检测TTL欺骗防御

09BGP MD5认证

TCP MD5签名BGP会话保护

10BGP TCP-AO认证

TCP-AO原理TCP-AO配置TCP-AO与MD5对比

11BGP GTSM技术

GTSM原理GTSM配置GTSM应用场景

12BGP Flowspec技术

Flowspec原理Flowspec规则Flowspec防御DDoS

13BGP 路径多样性监控

多路径监测路径变化告警异常路径检测

14BGP 路由源验证

IRR数据库RPSL语言路由源授权

15BGP 前缀过滤最佳实践

前缀列表设计前缀过滤策略前缀过滤案例

16BGP AS_PATH过滤最佳实践

AS_PATH正则表达式AS_PATH过滤策略AS_PATH过滤案例

17BGP 社区属性防御

社区属性分类社区属性过滤社区属性策略

18BGP 路由反射器安全

反射器防环路反射器过滤策略反射器集群安全

19BGP 联盟安全

联盟AS号管理联盟路由过滤联盟防篡改

20BGP 多跳EBGP安全

多跳EBGP风险多跳EBGP防护多跳EBGP案例

21BGP 路由策略自动化

Python脚本自动化Ansible自动化策略验证工具

22BGP 日志与审计

BGP日志分析BGP审计策略BGP事件溯源

23BGP 异常检测系统

机器学习检测基线建模实时告警

24BGP 安全事件响应

事件分级应急响应流程事后复盘

25BGP 安全配置模板

华为设备配置思科设备配置Juniper设备配置

26BGP 安全测试与验证

渗透测试压力测试合规性检查

27BGP 安全标准与合规

RFC标准行业规范合规审计

28BGP 安全案例实战

典型劫持案例典型泄露案例防御方案复盘

29BGP 安全未来趋势

BGPsec部署进展RPKI普及AI安全防御

30BGP 安全综合演练

模拟环境搭建攻击模拟防御策略实施