|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/securite-avancee-du-routage-ospf/
课程评论：没有评论
**课程名称：** OSPF 高级路由安全（Sécurité Avancée du Routage OSPF） **课程概述：** 本课程是为应对日益增长的网络威胁而设计的，专注于保障 OSPF（Open Shortest Path First）路由协议的安全性，以确保关键基础设施的可用性和完整性。本高级课程将深入探讨 OSPF 的保护机制、常见漏洞以及抵御现代攻击的最佳实践。 **课程内容亮点：** * **身份验证机制：** 详细介绍路由器身份验证技术，如 MD5、HMAC-SHA 等。 * **LSA 防护：** 学习如何防范 Link-State Advertisements（LSA）的欺骗攻击。 * **拓扑中毒攻击防范：** 了解并学习如何应对 OSPF 拓扑中毒攻击。 * **实践操作：** 通过实践实验室和逼真模拟，学习配置安全机制，包括： * OSPF 身份验证（OSPF Authentication），用于防止伪造路由器的接入。 * TTL 安全检查（TTL Security Check），用于阻止远程攻击。 * **最佳实践：** 涵盖运营方面的最佳实践，例如 OSPF 区域的分割，以限制攻击的传播范围。 * **真实案例研究：** 结合实际案例（例如 ISP 网络中的 OSPF 扰动事件），说明漏洞的影响以及所提出对策的有效性。 **目标受众：** * 网络和安全工程师（如 CCNP, JNCIP, Fortinet NSE） * 寻求增强 OSPF 弹性的基础设施架构师 * 路由协议安全审计师和渗透测试员 **先修要求：** * 熟练掌握 OSPF 的基础知识（区域、LSA、邻居关系） * 具备基本的网络安全知识
Dans un environnement réseau de plus en plus exposé aux cybermenaces, la sécurisation des protocoles de routage comme OSPF (Open Shortest Path First) est essentielle pour garantir la disponibilité et l'intégrité des infrastructures critiques. Ce cours avancé vous plongera dans les mécanismes de protection, les vulnérabilités courantes et les meilleures pratiques pour sécuriser OSPF contre les attaques modernes. Vous explorerez en détail les techniques d'authentification des routeurs (MD5, HMAC-SHA, etc.), la protection contre la falsification des LSA (Link-State Advertisements), et les attaques par empoisonnement de la topologie OSPF. À travers des laboratoires pratiques et des simulations réalistes, vous apprendrez à configurer des mécanismes de sécurité tels que: - OSPF Authentication pour prévenir l'insertion de faux routeurs. - TTL Security Check pour bloquer les attaques à distance. Enfin, une section dédiée aux bonnes pratiques opérationnelles abordera la segmentation des zones OSPF pour limiter la propagation des attaques. Des études de cas réels (ex: perturbations OSPF dans les réseaux ISP) viendront illustrer l'impact des failles et l'efficacité des contre-mesures proposées. Public visé: - Ingénieurs réseau et sécurité (CCNP, JNCIP, Fortinet NSE) - Architectes infrastructure cherchant à renforcer la résilience OSPF - Auditeurs et pentesters en sécurité des protocoles de routage Prérequis:- Maîtrise des fondamentaux d'OSPF (zones, LSAs, voisinages) - Notions de base en cybersécurité
