🛡️ BGP DDoS 防御实战
30章 · 从基础到综合
📘 友好色系 · 卡片目录
01
BGP基础回顾
BGP协议概述
BGP路径属性
BGP选路原则
02
DDoS攻击原理
攻击分类
SYN Flood
UDP Flood
HTTP Flood
流量特征
03
BGP Flowspec技术
Flowspec原理
规则定义
DDoS防御应用
04
RTBH（远程触发黑洞）
RTBH原理
RTBH配置
与Flowspec对比
05
BGP社区属性防御
社区属性定义
标记恶意流量
基于社区策略路由
06
BGP路由策略与流量清洗
路由策略设计
牵引至清洗中心
清洗后回注
07
BGP会话保护
MD5认证
TTL安全机制
GTSM
08
BGP与SDN结合防御
SDN控制器联动
动态策略下发
基于ONOS案例
09
BGP监控与告警
会话状态监控
路由变化监控
异常流量告警
10
BGP路由过滤与前缀抑制
前缀列表过滤
AS_PATH过滤
抑制恶意前缀
11
BGP多路径与负载均衡
多路径利用
负载均衡策略
防御特殊考量
12
BGP与Anycast技术
Anycast原理
DNS防御应用
与BGP联动
13
BGP RPKI
RPKI原理
ROA创建
防路由劫持
14
BGP与机器学习
流量特征提取
模型训练
异常BGP检测
15
BGP DDoS防御架构设计
分层防御架构
分布式清洗中心
大型ISP案例
16
BGP策略自动化
自动化策略生成
CI/CD与BGP
Ansible配置管理
17
BGP与云环境防御
云BGP架构
云清洗服务集成
混合云场景
18
BGP与CDN结合
CDN架构
流量调度作用
CDN防御DDoS
19
BGP日志分析
日志格式
ELK分析工具
异常事件溯源
20
BGP性能优化
路由收敛优化
更新间隔调整
内存与CPU优化
21
BGP安全扩展
BGPsec原理
BGPsec部署
与RPKI对比
22
BGP与IPv6防御
IPv6 BGP特性
IPv6 DDoS特点
IPv6防御策略
23
BGP与MPLS VPN防御
MPLS VPN架构
跨域BGP防御
VPN隔离与清洗
24
BGP与流量工程
TE基础
BGP TE实现
TE在防御应用
25
BGP与DDoS攻击溯源
攻击源追踪
BGP路由回溯
跨域溯源协作
26
BGP与黑洞路由
黑洞路由原理
黑洞路由配置
局限性
27
BGP与QoS结合
QoS策略
BGP与QoS联动
优先级标记与整形
28
BGP与防火墙联动
策略动态更新
BGP触发防火墙
自动化防御响应
29
BGP与威胁情报
威胁情报源
路由与情报关联
基于情报动态防御
30
综合实战
构建完整防御体系
模拟攻击与演练
总结与最佳实践