全范式检测视界下的流网络安全.pdfVIP

全全全全范式检测视角下的范式检测视角下的范式检测视角下的范式检测视角下的 流网络安全流网络安全流网络安全流网络安全？？？？ CNCERTCNCERTCNCERTCNCERT年会年会年会年会 潘柱廷潘柱廷 启明星辰 首席战略官 中国计算机学会ＣＣＦ 常务理事 2014.05.29 北京 全范式巧克力视图 Flow Package App 流流 包包 应用应用 第四范式 数据密集型数据密集型 第三范式第三范式 模拟、仿真 第二范式 模型、特征 第一范式 尝试、实验 2 式 方 学 据 集集 科 数密密 型型 的 天今 式 范 四 拟真真 第 模仿仿 来年十数数 型 纳纳 模 归归 来年百数数 学 验验 科实实 来年千几几 3 全范式巧克力视图 Flow Package App 流流 包包 应用应用 第四范式 数据密集型数据密集型 第三范式第三范式 模拟、仿真 第二范式 模型、特征 第一范式 尝试、实验 4 不得不问: “什么是网络？” 网、静态结构网、静态结构 • 节点、连接、拓扑结构、域… 流流 传输和访问传输和访问 流流、、传输和访问传输和访问 • 路径路径、流流((SDN))、服务服务、路路由… 包、协议和标识包、协议和标识 • IP地址、DNS 、Session结构… 内容和语义内容和语义 • 包解析 指令语义 • 包解析、指令语义… 5 云，什么在改变网络？ 网、静态结构网、静态结构 • 虚拟网络设备的生成、迁移… • 服务器和终端节点的生成、迁移、消失… 流、传输和访问流、传输和访问 • SDNSDN将静态结构隔离于流和应用将静态结构隔离于流和应用