路由安全审计与漏洞修复实战 · 课程目录

路由安全概述协议威胁 · 审计重要性 · 常见攻击类型

OSPF基础回顾工作原理 · 邻居状态机 · LSA类型 · 区域设计

OSPF认证机制明文/MD5/HMAC-SHA · 配置实战

OSPF安全加固被动接口 · 路由过滤 · TTL检查 · 邻居限制

OSPF漏洞与修复LSA欺骗 · 序列号攻击 · 区域注入防御

EIGRP基础回顾EIGRP特性 · DUAL算法 · 路由表结构

EIGRP认证与安全MD5认证 · 密钥链 · 路由认证配置

EIGRP漏洞与修复路由注入攻击 · 邻居欺骗 · 被动接口策略

BGP基础回顾路径属性 · 选路原则 · IBGP/EBGP · AS_PATH

BGP认证机制TCP MD5签名 · TTL安全检查 · GTSM配置

BGP安全加固前缀列表 · AS_PATH过滤 · 社区属性 · 最大前缀

BGP漏洞与修复BGP劫持 · 路由泄露 · 前缀劫持检测 · RPKI

RIP基础回顾RIPv1/v2区别 · 跳数限制 · 路由更新机制

RIP认证与安全明文认证 · MD5认证 · 被动接口配置

RIP漏洞与修复路由欺骗 · 水平分割与毒性逆转 · 触发更新

IS-IS基础回顾层次结构 · NET地址 · LSP · SPF算法

IS-IS认证机制接口/区域/域认证 · HMAC-SHA配置

IS-IS安全加固LSP泛洪限制 · 路由泄露控制 · TLV过滤

IS-IS漏洞与修复LSP伪造 · 序列号攻击 · 区域边界攻击

通用安全策略最小权限 · 默认路由控制 · 管理距离调整

路由过滤技术分发列表 · 前缀列表 · 路由映射 · 过滤对比

路由协议日志审计日志级别 · Syslog · 关键事件监控

DoS攻击防御CPU保护 · 控制平面policing · CoPP配置

加密与VPNIPsec保护路由 · GRE over IPsec · MACsec

版本迁移安全OSPFv2→v3 · RIP→OSPF · 迁移风险评估

合规性审计等保2.0 · PCI DSS · 行业最佳实践

自动化审计工具Ansible脚本 · Python网络库扫描

渗透测试Kali路由攻击 · Metasploit模块 · 测试方法论

应急响应攻击检测 · 流量抓包 · 快速隔离与恢复

综合案例实战企业审计报告编写 · 漏洞修复方案设计