流量监控安全技术研究开题汇报报告.ppt

二、立项背景和意义 二、立项背景和意义—本期流量监控的目标 二、立项背景和意义—本期重点关注的异常流量影响 三、课题研究目标—总体 四、课题研究主要内容 五、研究总体框架 六、主要技术方案和关键技术--旁路DFI+牵引部署方案示意 适于解决大流量攻击 粗粒度检测 节省成本 Netflow-based检测中心可复用 六、主要技术方案和关键技术--旁路DPI+牵引部署方案示意 适于解决小流量攻击 较细粒度检测 有一定光衰影响 与既有的宽广设备有一定的功能交叉 放在现有出入口方案中处在多次解数据包的重复工作 六、主要技术方案和关键技术--直路DPI控制部署方案示意 适于解决小流量攻击 较细粒度检测 全流量串入骨干网络风险较高 与既有的宽广设备有一定的功能交叉 放在现有出入口方案中处在多次解数据包的重复工作 六、主要技术方案和关键技术—标记调度单向检测部署方案示意 六、主要技术方案和关键技术—标记调度单向检测部署方案示意 六、主要技术方案和关键技术—统一的安全监控平台理念 七、项目的难点 基于标记流量和DFI/DPI检测牵引流量的统一处理 对第二级及以下清洗层使用DFI/DPI检测牵引流量时存在清洗设备同时接受标记流量和牵引流量的问题 第二级及以下清洗设备与互联出口流控设备协同存在难点，其原因在于流量路径的不可预期 清洗设备各层面间容量估计存在难点 攻击源和路径不能准确预估 需要研究采用统计方法和路径调整方法各自的优劣 需要依据省份特点，包括是否直辖市，是否有地市，是否是互联出入口和是否是安全重点考察省份等情况分大区考虑流量模型 单向报文特征检测与双向特征的技术差异比较 目前安全产品几乎均采用双向特征识别，如何推动市场转型 研究保证数据报文通过路径的方法 集中监控的权限控制和链路安全性保障 保证命令消息的准确性 跨公网提交信息保证消息的机密性 消息传递的协议选择和设计 八、本课题的创新点和专利点 待挖掘的专利点 1、一种基于标记进行异常流量控制的技术方案 2、一种旁路DNS监控和防护方法 3、基于单向特征检测的异常流量识别方法 本课题的主要创新点 1、通过流量标记对现网流量进行染色，从而实现异常流量防控的纵深提高 2、DNS防护的旁路检测具备以下优势 性能影响较小 保证实时性和准确性 具备模型化特点 可以及时屏蔽请求地址 九、与本课题有关的研究工作积累和已取得的研究成果-基于染色的流量调度方案实验情况 十、项目输出成果 十一、项目研究实施计划 十二、联合项目分工（牵头单位填写） 竆N筝琧Q_槾俧)CM?`鲩??_-唤曽)ekh⑤?骯崦铻韽A黐^茹镉~?薗?j╖若U嬔嵱适咃U齱筌61c每胾禵轘?Q`(?綳?n驉=韤|p拞谕褪Ym襅5?嵇]手鐘_-嚠捯鶶玮N熓!O?祍=?化5;鬻{i6/A朔K|臠癁?鸢,从d駷r?PZ?予嚡O};謓嘁xXT??sD?3辍儢/lPL搇鋩#?(H`⑨#JK?鱞\B?拡塼?P?焂*倸PVw锩^湙9湙鷑_畏鰵=k棺?廀h橕楈,?{狓樑脰#钄h1!?z8报+BZ?M漀痤??e;廨N愁?`,区鵟妆j瑔c?綁陇\rぶR矁蛽Kv\Ho?摦Z4€J铖Wvv灰F熰?氠顓絷沦+AH????Z蒮?諢促?;廃z呹|㎜覣蚤?Q#??|?c?r;菛?~嬏?罕脹T缢嚐呵za;5?{鳵凚v#$,^鯽:宪3,揲孑\滞鷹骴3?箦H?U倊馥6?髉B^-E掿鹡啋?%(堷9踙.笱綳?昼鄠z!ME╮?騷qr簜槚g剆N虗苓传奙鎌洂嘫ⅱ膿J?iB篺勗罈?敺?|?譙瑽理㏑!嚯戳亞DX蒔kz鹣鳇x冯蜊bd鋨糇?習幺衃膸c茳?纽園A盺鍌亷並€_??$翵t荌荾lt粊u}ZX鯕銷Q1耀~戮b゜?爬譱MX1?婧朊汌C毠?It姎麭?k@?粱yn??,h3?鍕趰琠籿锿?-x譐v;惵?垣€颅€cB2?:,犽U{皊毋葠?.q饀Z_?V???燀本-8fD氾|6V?摑1€彊??Z9蓅聉匷簊癦?籬`艂1鵯`憳⑤Q?莢@?.????V潮乃2?娣賃宅Q唨$HTv?2?瘤!!W炷箝裘7豀糏4腪甘?闱詋j?X#辐Q柸wm岶桎^茵Z捰奅蓮您?桟?N離妨b?刋),┐?
_?艜竆N筝琧Q_槾俧)CM?`鲩??_-唤曽)ekh⑤?骯崦铻韽A黐^茹镉~?薗?j╖若U嬔嵱适咃U齱筌61c每胾禵轘?Q`(?綳?n驉=韤|p拞谕褪Ym襅5?嵇]手鐘_-嚠捯鶶玮N熓!O?祍=?化5;鬻{i6/A朔K|臠癁?鸢,从d駷r?PZ?予嚡O};謓嘁xXT??sD?3辍儢/lPL搇鋩#?(H`⑨#JK?鱞\B?拡塼?P?焂*倸PVw锩^湙9湙鷑_畏鰵=k棺?廀h橕楈,?{狓樑脰#