大型互联网公司的网络边界往往有如下复杂特点:

1. 公私有云混合
2. 跨多数据中心
3. 边界流量大，跨区传输数据频繁和多样
4. 分区管控策略复杂
5. 外部攻击频发

高性能的大网络流量分析和管控就显得特别重要，本议题主要介绍：

1. 互联网网络分区和边界管控的主要问题；
2. 旁路流量分析的重要意义；
3. 现有方案的不足；
4. 爱奇艺自研了网络流量分析软件 QNSM，并重点介绍了其架构设计，性能优化，方案集成，大规模部署；
5. 爱奇艺如何利用 QNSM 应用于 DDoS 攻击检测，IDS/IPS 检测，网络分区隔离管控，数据流动安全检测等多种安全场景；
6. QNSM 的开源。

听众受益

1. 了解互联网数据中心分区和边界控制的问题域，旁路网络流量分析在解决此类问题重要性，以及现有方案的问题；

2. 了解爱奇艺自研的网络流量分析软件的架构设计，高性能优化，方案集成，大规模部署方案；

3. 了解如何利用网络流量分析软件应用于 DDoS 攻击检测，IDS/IPS 检测，网络分区隔离管控，数据流动安全检测等多种安全场景。