VIP15
本课程属于：006-企业路由与骨干网络 网络通信与数字安全工程 · 共 15 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

BGP互联网边界路由安全工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
边界路由安全工程导论
目标=BGP在互联网边界中的角色 · 路由安全威胁全景 · 工程化防护目标与课程实践环境搭建
边界路由安全工程…BGP
02
BGP协议安全机理精要
目标=AS_PATH · NEXT_HOP · LOCAL_PREF等属性安全含义
BGP协议安全机理精要
03
边界路由策略与过滤框架
目标=前缀列表 · AS路径过滤 · 社区属性
边界路由策略过滤框架
04
BGP对等会话安全加固
目标=TCP-AO · MD5 · GTSM
BGP对等会话安全加固
05
路由源验证实践
目标=IRR · RPKI · ROA
路由源验证实践IRR
06
RPKI部署与运维
目标=ROA创建 · RPKI缓存 · 路由器ROV配置
RPKI部署
07
AS路径验证与BGPsec
目标=路径验证原理 · BGPsec部署条件 · 与RPKI协同
ASBGPsec
08
前缀劫持检测与响应
目标=劫持类型 · 检测方法 · 流量牵引
前缀劫持检测响应
09
路由泄漏防护
目标=路由泄漏成因 · 对等体与上游过滤 · 社区标记
路由泄漏防护目标=路由泄漏成…
10
BGP社区安全应用
目标=标准社区 · 扩展社区 · 大社区在边界安全策略中的标记
BGP社区安全应用
11
边界路由策略自动化
目标=Ansible · NetBox · BGP配置模板
边界路由策略自动…Ansible
12
BGP安全监控与告警
目标=BMP · BGP流数据 · Syslog
BGP安全监控
13
BGP路由策略审计
目标=策略一致性检查 · 配置漂移检测 · 变更管理
BGP路由策略审计
14
多宿主与流量工程安全
目标=多上游 · 多对等 · 本地优先级
多宿主流量工程安全
15
IXP对等安全工程
目标=互联网交换点对等 · 路由服务器 · 对等策略
IXP对等安全工程
16
DDoS缓解与BGP联动
目标=RTBH · FlowSpec · BGP社区触发
DDoSBGP
17
BGP FlowSpec工程部署
目标=FlowSpec规则设计 · 边界路由器配置 · 流量过滤
BGPFlowSpec
18
边界路由器高可用与安全
目标=BFD · NSR · GR
边界路由器高可用安全
19
BGP安全事件案例分析
目标=历史重大劫持 · 泄漏 · 中断事件复盘
BGP安全事件案例分析
20
边界路由安全策略设计
目标=安全域划分 · 对等策略模板 · 过滤顺序
边界路由安全策略…目标=安全域划分
21
BGP安全配置实战
目标=在Cisco · Juniper · FRR等平台配置前缀过滤
BGP安全配置实战
22
RPKI与IRR数据质量
目标=ROA准确性 · IRR对象维护 · 数据同步
RPKIIRR
23
BGP安全运维流程
目标=变更管理 · 应急预案 · 演练
BGP安全运维流程
24
边界路由安全合规与标准
目标=MANRS · RFC 7454 · NIST
边界路由安全合规标准
25
BGP安全实验环境构建
目标=GNS3 · EVE-NG · 容器化路由器
BGP安全实验环境构建
26
路由劫持模拟与防御验证
目标=构造劫持场景 · 部署ROV · BGPsec
路由劫持模拟防御验证
27
路由泄漏模拟与抑制
目标=模拟泄漏 · 配置对等过滤 · 社区标记
路由泄漏模拟抑制
28
BGP安全自动化响应
目标=SOAR · Webhook · BMP事件触发
BGP安全自动化响应
29
边界路由安全性能与扩展
目标=ROV · BGPsec · FlowSpec对路由器CPU
边界路由安全性能扩展
30
课程综合项目
目标=设计并实施一个互联网边界路由安… · 包含策略 · 验证
课程综合项目目标=设计并实施…