🛡️ BGP防劫持机制深度解析
30章 · 从入门到前沿
友好色系
1
BGP基础回顾
BGP概述
AS与IGP/EGP
路径属性
选路原则
2
劫持原理剖析
定义与分类
前缀劫持
路径劫持
YouTube案例
3
RPKI体系详解
资源公钥基础设施
ROA对象
验证流程
4
BGPsec协议
设计目标
路径签名
与RPKI关系
5
AS_PATH验证
属性验证
防篡改
长度攻击防御
6
前缀过滤与策略
Prefix-list
AS_PATH ACL
社区属性过滤
7
IRR与RPSL
互联网路由注册库
RPSL
数据质量挑战
8
BGP Flowspec
Flowspec原理
流量过滤/限速
DDoS缓解
9
BGP TTL安全
TTL安全机制
GTSM
实现
10
BGP MD5认证
MD5认证原理
TCP MD5签名
配置与局限
11
BGP TCP-AO
TCP认证选项
与MD5对比
密钥管理
12
BGP会话保护
会话建立保护
DoS防御
最大前缀限制
13
BGP路由阻尼
路由抖动原理
阻尼算法
参数调优
14
BGP多路径与负载均衡
多路径选路
负载均衡策略
BGP PIC
15
BGP社区属性安全
劫持风险
NO_EXPORT
自定义社区
16
BGP大规模部署安全
运营商级安全
IXP安全
Anycast安全
17
BGP监控与告警
BMP
路由变化检测
异常告警系统
18
BGP劫持检测技术
被动检测
主动检测
机器学习检测
19
BGP劫持缓解策略
RTBH
Flowspec缓解
SIRT流程
20
BGP安全最佳实践
MANRS框架
安全清单
合规性
21
BGP与SDN安全
SDN控制器安全
OpenFlow集成
集中式路由安全
22
BGP与区块链
区块链路由安全
BGPcoin
去中心化验证
23
BGP与机器学习
异常检测模型
特征工程
实时分类器
24
BGP与5G网络
5G核心网安全
网络切片隔离
MEC安全
25
BGP与物联网
IoT设备风险
轻量级安全
大规模路由安全
26
BGP与多云环境
多云路由策略
跨云安全
云劫持防御
27
BGP与IPv6
IPv6安全差异
IPv6 RPKI
BGPsec部署
28
BGP安全测试与演练
BGPSecTest
渗透测试
红蓝对抗
29
BGP安全标准与法规
IETF标准
各国法规
合规审计
30
BGP安全未来趋势
量子安全BGP
AI自治路由
协议演进