流量监控安全技术研究开题汇报报告.pptVIP

二、立项背景和意义 二、立项背景和意义—本期流量监控的目标 二、立项背景和意义—本期重点关注的异常流量影响 三、课题研究目标—总体 四、课题研究主要内容 五、研究总体框架 六、主要技术方案和关键技术--旁路DFI+牵引部署方案示意 适于解决大流量攻击 粗粒度检测 节省成本 Netflow-based检测中心可复用 六、主要技术方案和关键技术--旁路DPI+牵引部署方案示意 适于解决小流量攻击 较细粒度检测 有一定光衰影响 与既有的宽广设备有一定的功能交叉 放在现有出入口方案中处在多次解数据包的重复工作 六、主要技术方案和关键技术--直路DPI控制部署方案示意 适于解决小流量攻击 较细粒度检测 全流量串入骨干网络风险较高 与既有的宽广设备有一定的功能交叉 放在现有出入口方案中处在多次解数据包的重复工作 六、主要技术方案和关键技术—标记调度单向检测部署方案示意 六、主要技术方案和关键技术—标记调度单向检测部署方案示意 六、主要技术方案和关键技术—统一的安全监控平台理念 七、项目的难点 基于标记流量和DFI/DPI检测牵引流量的统一处理 对第二级及以下清洗层使用DFI/DPI检测牵引流量时存在清洗设备同时接受标记流量和牵引流量的问题 第二级及以下清洗设备与互联出口流控设备协同存在难点，其原因在于流量路径的不可预期 清洗设备各层面间容量估计存在难点 攻击源和路径不能准确预估 需要研究采用统