📘 路由协议攻击应急响应指南
30章 · 实战目录
🎒 安全色系
01
路由协议攻击概述
攻击类型分类 · 攻击面分析 · 生命周期
02
OSPF协议基础回顾
工作原理 · 邻居状态机 · LSA类型与泛洪
03
OSPF攻击之伪造LSA
攻击原理 · 伪造Router-LSA · Network-LSA
04
OSPF攻击之最大序列号攻击
序列号机制 · 攻击手法 · 路由黑洞
05
OSPF攻击之重放攻击
LSA重放 · 时间戳绕过 · 防御策略
06
OSPF攻击之邻居欺骗
伪造Hello · 邻居劫持 · 中间人攻击
07
OSPF攻击应急响应流程
检测 · 分析 · 抑制 · 恢复
08
OSPF攻击检测方法
LSA序列号异常 · 邻居状态突变 · 拓扑变化频率
09
OSPF攻击取证分析
日志采集 · 抓包分析 · LSA快照对比
10
OSPF攻击抑制策略
动态路由过滤 · MD5认证 · TTL检查
11
BGP协议基础回顾
路径属性 · AS_PATH · 反射器与联盟
12
BGP攻击之路由劫持
前缀劫持 · AS_PATH篡改 · 更优路径欺骗
13
BGP攻击之路由泄露
误宣告与恶意泄露 · 跨AS传播 · 影响评估
14
BGP攻击之BGP会话重置
TCP RST · Keepalive洪水 · 会话震荡
15
BGP攻击之路径属性篡改
MED操纵 · Local Preference注入 · Community劫持
16
BGP攻击应急响应流程
会话监控 · 路由表比对 · RIR数据查询
17
BGP攻击检测方法
AS_PATH长度异常 · 前缀起源变更 · 更新频率
18
BGP攻击取证分析
BGP日志解析 · MRT分析 · UPDATE回溯
19
BGP攻击抑制策略
前缀过滤 · AS_PATH ACL · 最大前缀 · RTBH
20
BGP攻击之RPKI防御
ROA验证 · Origin Validation · BGPsec
21
RIP协议攻击
v1/v2区别 · 伪造更新 · 跳数欺骗 · 被动接口
22
IS-IS协议攻击
与OSPF差异 · 伪造LSP · SNP攻击 · CLNS安全
23
EIGRP协议攻击
信任关系 · 伪造Hello/Update · K值篡改 · 被动模式
24
多协议攻击联动
OSPF+BGP协同 · 路由重分发 · 策略绕过
25
路由协议攻击的自动化检测
流分析异常检测 · 机器学习模型
26
路由协议攻击的自动化响应
SOAR剧本 · BGP Flowspec动态封堵
27
路由协议攻击的演练与复盘
红蓝对抗 · 攻击模拟 · 复盘报告
28
路由协议攻击的合规与审计
等保2.0 · NIST映射 · 审计日志留存
29
路由协议攻击的防御架构设计
分域防御 · 控制面保护 · 管理面安全
30
路由协议攻击的未来趋势
SRv6安全 · 控制器攻击面 · AI驱动攻击