Вроде ничего радикально нового — те же шифрования, машинное обучение подтянули для анализа трафика, но больше по приколу, чем по реальной пользе. Раньше хоть по IP можно было что-то понять, сейчас атаки как будто играют в прятки. Много камуфляжа и отражений — классика жанра. В общем, старые фишки трансформируются, но смысл тот же: побольше фильтров, побольше логики.