随着传输加密（如 TLS 1.3 和 QUIC）的日益普及和强大，基础设施和监控方式的改变成为网络安全领域关注的焦点。第二届中国互联网规模攻击响应协调会（CARIS2）于今年早些时候召开，旨在讨论如何扩展和平衡防御与监控能力。本次会议的主题是更好地扩展事件响应，包括在协议和系统中进行攻击预防的研究。随着安全控制和事件检测技术不可避免地向端点转移，我们需要创新来更好地保护我们的网络并开发新的检测能力。
创新的安全管理机制
在会议中，提出了许多与这一转变相关的探索领域。例如，制造商使用描述（MUD）协议，其中“制造商”（可能是供应商甚至分销商）为设备建立预期的使用配置文件。当制造商发布新固件或软件或在漏洞公告的情况下，MUD配置文件可以由制造商更新。通过将生成超出端口和协议访问控制级别过滤器的责任转移到制造商，安全管理的规模得以扩大——即少数分析师可以为在多个环境中广泛部署的设备设置策略。
IPv6 聚合与隐私保护
IPv6 聚合的研究为在考虑隐私的情况下进行监控的方法提供了很好的介绍。这项研究由两位研究人员Dave Plonka和Arthur Berger开发，他们在Akamai拥有访问大量数据的能力。他们对在端点使用IPv6数据感兴趣，同时保护网络中部的用户隐私。
工作流与协作
CARIS2吸引了众多参与者，这有助于富有成效的协作。会议分为四个主要分组讨论会，每个分组都有具体的目标和指导，以促进非竞争领域的头脑风暴，确保开放协作并推进会议主题。生成的想法也促进了一个工作流，可能通过IETF或IRTF来推进这些想法。选定的论文演示为介绍一个可仿效的模型以扩展规模，或平衡防御和监控能力，同时考虑加密世界中的隐私。
结尾：对于运维和网络工程师来说，这些讨论和研究成果具有重要的实际意义。随着网络安全威胁的日益复杂，工程师需要不断更新他们的知识和技能，以应对不断变化的威胁环境。通过采用这些创新的安全管理机制和监控方法，工程师可以更有效地保护网络，同时确保用户隐私得到保护。
原文: APNIC Blog（2019-06-27）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog