service insertion, which means th

 service insertion, which means the possibility of introduc-
ing new network services without effort (such as protocol
identification or a load balancer);
 scalability: to accomplish the need of avoiding a single
point of failure, the goal is to assure that introducing more
security elements, it is possible to maintain wire-speed
performance and to increase reliability of the system.
The proposed architecture is composed by a central control
component which has the view of the global state of the
network and of the designed security policies; besides one
or more security elements which are responsible for detecting
anomalies in the traffic patterns. The controller knows which
traffic flows (according to the global policies) have to be redi-
rected to a determined security element by simply installing
rules in the flow tables of the edge switch. If the security
element raises an alarm after the detection process, it can
send a message to the controller, which instructs the edge
switch to drop all the packets that match the malicious flow.
This method represents a powerful way of deciding which
security boxes need to be activated in order to implement
different security mechanisms or even other services, such as
load balancing. However, a distributed architecture requires
a deep analysis to verify that the introduced latency (caused
by the presence of the security elements) does not affect user
experience. The last interesting work about OpenFlow-based
security solutions can be found in [8]. A NetServ node can
be considered as a programmable node architecture which can
allow to design and implement various in-network services
and different types of nodes, such as router or switch. It can
obviously use OpenFlow switch as data plane: the switch can
be connected to NetServ nodes which represent processing
units. In the proposed experiment, the authors use a flow-
based intrusion detection instead of a deep packet inspection
technique. It is a two steps process: the first one, namely flow
exporting, consists in creating flows from observed traffic.
The second one, namely flow collection, keeps memory of
the flows for the subsequent monitoring phase.

Kết quả (Việt) 1:

Dịch vụ chèn, có nghĩa là khả năng của gi-
ing mới mạng dịch vụ mà không cần nỗ lực (chẳng hạn như giao thức
identification hoặc một cân bằng tải);
khả năng mở rộng: để thực hiện nhu cầu của tránh một đơn
điểm lỗi, mục đích là để đảm bảo rằng giới thiệu thêm
yếu tố an ninh, ta có thể duy trì tốc độ dây
hiệu suất và để tăng độ tin cậy của hệ thống.
Kiến trúc được đề xuất được sáng tác bởi một điều khiển trung tâm
thành phần đó có quan điểm của toàn cầu nhà nước của các
mạng và các chính sách bảo mật được thiết kế; bên cạnh một
hoặc thêm các yếu tố an ninh mà có trách nhiệm phát hiện
bất thường trong các mô hình traffic. Bộ điều khiển biết mà
traffic flows (theo các chính sách toàn cầu) có thể redi-
rected đến một yếu tố an ninh được xác định bằng cách chỉ đơn giản là cài đặt
quy tắc trong bảng flow chuyển đổi cạnh. Nếu bảo mật
yếu tố tăng một báo động sau quá trình phát hiện, nó có thể
gửi thư cho bộ điều khiển, mà chỉ thị các cạnh
chuyển sang thả tất cả các gói dữ liệu phù hợp với độc hại flow.
phương pháp này đại diện cho một cách mạnh mẽ của quyết định đó
Hộp bảo mật cần phải được kích hoạt để thực hiện
cơ chế bảo mật khác nhau hoặc thậm chí các dịch vụ khác, chẳng hạn như
tải cân bằng. Tuy nhiên, một kiến trúc phân phối yêu cầu
một phân tích sâu để xác minh rằng các độ trễ giới thiệu (gây ra
bởi sự hiện diện của các yếu tố an ninh) không ảnh hưởng đến người sử dụng
kinh nghiệm. Công việc thú vị cuối về OpenFlow dựa trên
giải pháp bảo mật có thể được tìm thấy trong [8]. Một nút NetServ có thể
được coi như là một kiến trúc lập trình nút mà có thể
cho phép để thiết kế và thực hiện các dịch vụ khác nhau trong mạng
và các loại khác nhau của các nút, chẳng hạn như router hoặc chuyển đổi. Nó có thể
rõ ràng là sử dụng OpenFlow chuyển đổi như là dữ liệu máy bay: chuyển đổi có thể
được kết nối với NetServ nút mà đại diện cho xử lý
đơn vị. Trong thử nghiệm được đề xuất, Các tác giả sử dụng một flow-
dựa phát hiện xâm nhập thay vì một kiểm tra sâu gói
kỹ thuật. Nó là một quá trình hai bước: vòng một, cụ thể là flow
xuất khẩu, bao gồm trong việc tạo ra flows từ quan sát traffic.
một thứ hai, cụ thể là bộ sưu tập flow, Giữ bộ nhớ của
flows cho giai đoạn tiếp theo giám sát.

Kết quả (Việt) 2:

? chèn dịch vụ, có nghĩa là khả năng giới thiệu của
ing dịch vụ mạng mới mà không nỗ lực (chẳng hạn như giao thức
xác định hoặc một cân bằng tải);
? khả năng mở rộng: để thực hiện nhu cầu tránh một đơn
điểm của thất bại, mục tiêu là để đảm bảo rằng giới thiệu nhiều
yếu tố an ninh, nó có thể duy trì tốc độ dây
hiệu suất và tăng độ tin cậy của hệ thống.
Kiến trúc đề xuất được sáng tác bởi một trung tâm kiểm soát
thành phần trong đó có các quan điểm của các nhà nước toàn cầu của
mạng và các chính sách bảo mật được thiết kế; bên cạnh một
hoặc nhiều yếu tố an ninh chịu trách nhiệm cho việc phát hiện
bất thường trong các mô hình giao thông. Bộ điều khiển biết được
lưu lượng giao thông (theo chính sách toàn cầu) đã được Redi-
rected đến một yếu tố bảo mật được xác định bằng cách cài đặt
các quy định trong các bảng chuyển đổi dòng chảy của các cạnh. Nếu bảo mật
yếu tố làm tăng báo động sau khi quá trình phát hiện, nó có thể
gửi tin nhắn đến bộ điều khiển, mà chỉ thị các cạnh
chuyển sang thả tất cả các gói tin phù hợp với dòng chảy độc hại.
Phương pháp này đại diện cho một cách mạnh mẽ của quyết định mà
hộp bảo mật cần phải được kích hoạt để thực hiện
cơ chế bảo mật khác nhau hoặc thậm chí các dịch vụ khác, chẳng hạn như
cân bằng tải. Tuy nhiên, một kiến trúc phân tán đòi hỏi
một phân tích sâu sắc để xác minh rằng độ trễ giới thiệu (gây ra
bởi sự hiện diện của các yếu tố bảo mật) không ảnh hưởng đến người sử dụng
kinh nghiệm. Công việc thú vị nhất về OpenFlow dựa trên
các giải pháp bảo mật có thể được tìm thấy trong [8]. Một nút NetServ có thể
được coi là một kiến trúc nút lập trình có thể
cho phép thiết kế và thực hiện khác nhau trong mạng lưới dịch vụ
và các loại khác nhau của các nút, chẳng hạn như router hoặc switch. Nó có thể
rõ ràng là sử dụng OpenFlow chuyển đổi như mặt phẳng dữ liệu: chuyển đổi có thể
được kết nối với các nút NetServ đại diện xử lý
đơn vị. Trong thí nghiệm đề xuất, các tác giả sử dụng một dòng chảy
phát hiện xâm nhập dựa trên thay vì một kiểm tra gói tin sâu
kỹ thuật. Nó là một quá trình hai bước: đầu tiên, cụ thể là dòng chảy
xuất khẩu, bao gồm trong việc tạo ra các luồng giao thông từ quan sát.
Điều thứ hai, cụ thể là bộ sưu tập dòng chảy, giữ bộ nhớ của
các dòng chảy trong giai đoạn theo dõi tiếp theo.