At present, Firewall is generally k

At present, Firewall is generally known as the security tool for network system. In fact, we also have other types of security tool. In principle, a firewall works by blocking certain incoming and outgoing packets in the network. The firewall filters packets according to predefined policy set by network administrator. However, in terms of additional layer of protection, most firewalls are not capable of analyzing packets except ones that incorporate IPS (Intrusion Prevention System) and IDS (Intrusion Detection System).

IPS (Intrusion Prevention System) is a type of adaptive network security instrument that analyzes incoming and outgoing packets in order to study the probability of threats and attacks as well as undertake an immediate respond to the attacks. When there is an attack, a good IPS will automatically respond to the problem according to the predefined policy or instantly notify the network administrator. For example, IPS may drop the packet which is analyzed as malicious and block the traffic from malicious port or IP address in the future. At the same time, IPS shall not interrupt or delay normal packet or clean traffic.

Nowadays, IPS is installed to further enhance network security. The major purpose is to stop the attack before it causes any harmful effects that the existing security measures such as Firewall, Antivirus and IDS (Intrusion Detection System) are not capable of preventing. IPS is created to fill this gap. IPS is a device that has basic infrastructure like other network devices but it is capable of gathering and updating attack signature. IPS studies and assesses the pattern of traffic by utilizing complicated conditions and analysis. The information about existing network vulnerabilities under certain period shall be used to forecast possible threats and develop future prevention. Knowing how each protocol works, IPS is able to filter out and identify damaging traffic by judging whether the suspicious traffic is attacking the protocol’s loophole or not.

Although the network loopholes and new techniques of attack emerge every day, allowing attackers to quickly spread out worms, viruses and malwares without being detected by conventional technique which relies solely on attack signature. However, most IPS today are HIPS (Host-based IPS) which is capable of performing checks against malicious code and catching attacks through seamless collaboration between IPS hardware and the software installed on both server side and network clients. HIPS watches server and desktop behavior at its kernel or the heart of the operating system. It is capable of shutting down malicious processes such as worms, viruses, or malwares. It works together with firewall to permanently block harmful packet or traffic.

Currently, there are many IPS products in the market such as McAfee, Sana and Cisco products which come with capability to track and suppress the probability of harmful behavior. In addition, it can basically trap buffer overflow – a type of loophole that could lead to operating system attacks or other kinds of future vulnerabilities.

In the future IPS will be the basic standard for corporate network security and may be combined with other network devices such as switch and router in order to maintain security of network infrastructure.

ผลลัพธ์ (ไทย) 1:

ในปัจจุบันไฟร์วอลล์เป็นที่รู้จักกันโดยทั่วไปว่าเป็นเครื่องมือรักษาความปลอดภัยสำหรับระบบเครือข่าย ในความเป็นจริงเรายังมีชนิดอื่น ๆ ของเครื่องมือรักษาความปลอดภัย ในหลักการไฟร์วอลล์ทำงานโดยการปิดกั้นแพ็กเก็ตขาเข้าและขาบางอย่างในเครือข่าย แพ็คเก็ตตัวกรองไฟร์วอลล์นั้นสอดคล้องกับนโยบายที่กำหนดไว้ล่วงหน้าที่กำหนดโดยผู้ดูแลระบบเครือข่าย แต่ในแง่ของการเพิ่มชั้นของการป้องกัน,ไฟร์วอลล์ส่วนใหญ่จะไม่สามารถวิเคราะห์แพ็กเก็ตยกเว้นคนที่รวม IPS (ระบบป้องกันการบุกรุก) และรหัส (ระบบตรวจจับการบุกรุก)

IPS (ระบบป้องกันการบุกรุก) เป็นประเภทของเครื่องมือการรักษาความปลอดภัยเครือข่ายการปรับตัวที่จะวิเคราะห์แพ็คเก็ตขาเข้าและขาออกเพื่อศึกษาความเป็นไปได้ของภัยคุกคามและการโจมตีเช่นเดียวกับการดำเนินการในทันทีตอบสนองต่อการโจมตีเมื่อมีการโจมตี, IPS ดีโดยอัตโนมัติจะตอบสนองต่อปัญหาที่เกิดขึ้นเป็นไปตามนโยบายที่กำหนดไว้ล่วงหน้าหรือทันทีแจ้งผู้ดูแลระบบเครือข่าย ตัวอย่างเช่น IPS อาจลดลงแพ็คเก็ตที่มีการวิเคราะห์ว่าเป็นอันตรายและป้องกันการจราจรจากท่าเรือที่เป็นอันตรายหรือที่อยู่ IP ในอนาคต ในเวลาเดียวกัน, IPS จะต้องไม่ขัดขวางหรือชะลอแพ็คเก็ตปกติหรือการจราจรที่สะอาด.

ปัจจุบันIPS มีการติดตั้งเพื่อส่งเสริมการรักษาความปลอดภัยเครือข่าย วัตถุประสงค์หลักคือการหยุดการโจมตีก่อนที่มันจะทำให้เกิดผลที่เป็นอันตรายใด ๆ ที่มาตรการรักษาความปลอดภัยที่มีอยู่เช่นไฟร์วอลล์ป้องกันไวรัสและรหัส (ระบบตรวจจับการบุกรุก) ไม่สามารถป้องกัน IPS ถูกสร้างขึ้นเพื่อเติมเต็มช่องว่างนี้IPS เป็นอุปกรณ์ที่มีโครงสร้างพื้นฐานเช่นเดียวกับอุปกรณ์เครือข่ายอื่น ๆ แต่ก็มีความสามารถในการรวบรวมและการปรับปรุงลายเซ็นโจมตี IPS การศึกษาและประเมินรูปแบบของการจราจรโดยใช้เงื่อนไขที่ซับซ้อนและการวิเคราะห์ ข้อมูลเกี่ยวกับช่องโหว่ที่มีอยู่ภายใต้เครือข่ายในช่วงเวลาหนึ่งจะต้องถูกนำมาใช้เพื่อคาดการณ์ภัยคุกคามที่เป็นไปได้และการป้องกันการพัฒนาในอนาคตรู้ว่าแต่ละงานโปรโตคอล IPS สามารถที่จะกรองออกและระบุการจราจรที่สร้างความเสียหายโดยการตัดสินว่าการจราจรที่น่าสงสัยคือการโจมตีช่องโหว่ของโปรโตคอลหรือไม่.

แม้ว่าช่องโหว่ของเครือข่ายและเทคนิคใหม่ของการโจมตีที่เกิดขึ้นทุกวันช่วยให้ผู้โจมตีสามารถแพร่กระจายอย่างรวดเร็ว ออกเวิร์มไวรัสและมัลแวร์โดยไม่ถูกตรวจพบโดยเทคนิคแบบดั้งเดิมซึ่งอาศัยเพียงผู้เดียวในลายเซ็นโจมตี แต่ IPS มากที่สุดในวันนี้มีสะโพก (IPS ตามโฮสต์) ที่มีความสามารถในการดำเนินการตรวจสอบกับรหัสที่เป็นอันตรายและการจับการโจมตีผ่านการทำงานร่วมกันอย่างไร้รอยต่อระหว่างฮาร์ดแวร์ IPS และซอฟต์แวร์ที่ติดตั้งในฝั่งเซิร์ฟเวอร์และเครือข่ายลูกค้าเซิร์ฟเวอร์สะโพกนาฬิกาและพฤติกรรมของสก์ท็อปที่แก่นหรือหัวใจของระบบปฏิบัติการ มันมีความสามารถในการปิดกระบวนการที่เป็นอันตรายเช่นไวรัสเวิร์มหรือมัลแวร์ มันทำงานร่วมกับไฟร์วอลล์เพื่อป้องกันอย่างถาวรแพ็คเก็ตที่เป็นอันตรายหรือการจราจร.

ขณะนี้มีผลิตภัณฑ์ IPS จำนวนมากในตลาดเช่น McAfee,ผลิตภัณฑ์ Sana และ Cisco ที่มาพร้อมกับความสามารถในการติดตามและปราบปรามความน่าจะเป็นของพฤติกรรมที่เป็นอันตราย นอกจากนั้นโดยทั่วไปจะสามารถดักจับหน่วยความจำล้น - ชนิดของช่องโหว่ที่อาจนำไปสู่​​การโจมตีของระบบปฏิบัติการหรือชนิดอื่น ๆ ของช่องโหว่ในอนาคต

ใน IPS อนาคตจะเป็นมาตรฐานขั้นพื้นฐานสำหรับการรักษาความปลอดภัยเครือข่ายขององค์กรและอาจจะรวมกับอุปกรณ์เครือข่ายอื่น ๆ เช่นสวิทช์และเราเตอร์เพื่อรักษาความปลอดภัยของโครงสร้างพื้นฐานเครือข่าย.

ผลลัพธ์ (ไทย) 2:

โดยทั่วไปเรียกว่าไฟร์วอลล์ปัจจุบัน เป็นเครื่องมือรักษาความปลอดภัยสำหรับระบบเครือข่าย ในความเป็นจริง เรายังมีเครื่องมือรักษาความปลอดภัยชนิดอื่น หลัก ไฟร์วอลล์ทำงาน โดยบล็อกบางแพคเก็ตขาเข้า และขาออกในเครือข่าย ไฟร์วอลล์ตัวกรองแพคเก็ตตามนโยบายที่กำหนดไว้ล่วงหน้าโดยผู้ดูแลระบบเครือข่าย อย่างไรก็ตาม ในชั้นของการป้องกัน ไฟร์วอลล์ส่วนใหญ่ไม่มีความสามารถในการวิเคราะห์กลุ่มข้อมูลยกเว้นคนที่ (ระบบป้องกันการบุกรุก) IPS และ IDS (ระบบตรวจจับการบุกรุก)

IPS (ระบบป้องกันการบุกรุก) เป็นชนิดของเครื่องมือความปลอดภัยเครือข่ายที่เหมาะสมที่เข้ามาวิเคราะห์ และตอบสนองต่อแพคเก็ตขาออกเพื่อศึกษาความเป็นไปได้ของภัยคุกคามและการโจมตี รวมทั้งดำเนินการทันทีเพื่อโจมตี เมื่อมีการโจมตี IPS ดีจะตอบสนองโดยอัตโนมัติปัญหาตามนโยบายกำหนดไว้ล่วงหน้า หรือแจ้งผู้ดูแลระบบเครือข่ายได้ทันที ตัวอย่าง IPS อาจปล่อยแพคเก็ตที่วิเคราะห์เป็นอันตราย และบล็อกการจราจรจากท่าที่เป็นอันตรายหรือที่อยู่ IP ในอนาคต ในเวลาเดียวกัน IPS จะไม่ขัดจังหวะ หรือความล่าช้าปกติแพคเก็ตหรือสะอาดการจราจร

Nowadays IPS ได้เพื่อการรักษาความปลอดภัยเครือข่าย วัตถุประสงค์สำคัญเพื่อ หยุดการโจมตีก่อนที่จะทำให้มีอันตรายที่มาตรการด้านความปลอดภัยที่มีอยู่เช่นไฟร์วอลล์ การป้องกันไวรัส และ IDS (ระบบตรวจจับการบุกรุก) ไม่สามารถป้องกัน ได้ IPS จะสร้างช่องว่าง IPS เป็นอุปกรณ์ที่มีโครงสร้างพื้นฐานเช่นอุปกรณ์เครือข่ายอื่น ๆ แต่ก็สามารถรวบรวม และปรับปรุงลายเซ็นโจมตี IPS ศึกษา และประเมินรูปแบบของการรับส่งข้อมูล โดยใช้เงื่อนไขที่ซับซ้อนและการวิเคราะห์ จะใช้ข้อมูลเกี่ยวกับปัญหาเครือข่ายที่มีอยู่ภายใต้ช่วง การคาดการณ์ภัยคุกคามสามารถพัฒนาป้องกันในอนาคต รู้วิธีการทำงานของแต่ละโพรโทคอล IPS จะสามารถกรอง และระบุการรับส่งข้อมูลความเสียหาย โดยการตัดสินว่า การจราจรที่น่าสงสัยคือโจมตีโพรโทคอลประตูเลี่ยงหรือไม่

ถึงแม้ว่าจากช่องโหว่ของเครือข่ายและเทคนิคการโจมตีใหม่เกิดทุกวัน ทำให้ผู้โจมตีสะพัดหนอน ได้อย่างรวดเร็ว ไวรัสและ malwares ไม่ถูกตรวจพบด้วยเทคนิคทั่วไปซึ่งอาศัยแต่เพียงผู้เดียวในการโจมตีลายเซ็น อย่างไรก็ตาม IPS ส่วนใหญ่วันนี้ได้สะโพก (ตามโฮสต์ IPS) ซึ่งมีความสามารถในการตรวจสอบกับรหัสที่เป็นอันตราย และจับโจมตีร่วมมือจำแนกระหว่าง IPS ฮาร์ดแวร์และซอฟต์แวร์ที่ติดตั้งบนทั้งเซิร์ฟเวอร์เครือข่ายและด้านลูกค้า สะโพกนาฬิกาลักษณะเซิร์ฟเวอร์และเดสก์ท็อปที่ของเคอร์เนลของระบบปฏิบัติการ มันมีความสามารถในการปิดกระบวนการที่เป็นอันตรายเช่นเวิร์ม ไวรัส หรือ malwares ทำงานร่วมกับไฟร์วอลล์บล็อกแพคเก็ตที่เป็นอันตรายหรือจราจรถาวร

มีหลายผลิตภัณฑ์ IPS ในตลาดเช่น McAfee ผลิตภัณฑ์กและซิสโก้ที่มาพร้อมกับความสามารถในการติดตาม และระงับความน่าเป็นพฤติกรรมที่เป็นอันตราย นอกจากนี้ มันสามารถพื้นดักบัฟเฟอร์มากเกินไป – ชนิดของประตูเลี่ยงที่อาจนำไปสู่ระบบปฏิบัติการโจมตีหรือช่องโหว่ในอนาคตชนิดอื่น ๆ

ในอนาคต IPS จะมาตรฐานพื้นฐานสำหรับการรักษาความปลอดภัยเครือข่ายขององค์กร และอาจใช้ร่วมกับอุปกรณ์เครือข่ายเช่นสวิตช์และเราเตอร์เพื่อรักษาความปลอดภัยของโครงข่าย

ผลลัพธ์ (ไทย) 3:

ในปัจจุบันมีไฟร์วอลล์เป็นที่รู้จักกันในชื่อเครื่องมือรักษาความ ปลอดภัย สำหรับเครือข่ายระบบโดยทั่วไป ในความเป็นจริงแล้วเรายังมี ประเภท อื่นๆของเครื่องมือรักษาความ ปลอดภัย ในหลักการไฟร์วอลล์ที่ใช้งานได้หรือไม่โดยการปิดกั้นการส่งข้อมูลเข้าและออกบางอย่างในเครือข่าย ไฟร์วอลล์ที่กรองข้อมูลตามนโยบายที่กำหนดไว้ล่วงหน้าตั้งค่าโดยผู้ดูแลเครือข่าย แต่ถึงอย่างไรก็ตามในด้านของชั้นเพิ่มเติมของการป้องกันไฟร์วอลล์ส่วนใหญ่ไม่ได้มีความสามารถในการวิเคราะห์ข้อมูลยกเว้นคนที่รวม IPS ( Intrusion Prevention System )และ ID ผู้รับ(การตรวจจับการบุกรุกระบบ)

IPS ( Intrusion Prevention System )เป็น ประเภท ของตราสารการรักษาความ ปลอดภัย เครือข่ายแบบปรับได้ซึ่งการวิเคราะห์ packet ที่เข้ามาและออกในการสั่งซื้อเพื่อการศึกษาความเป็นไปได้ในการโจมตีและการคุกคามและดำเนินการได้ทันทีที่ตอบสนองต่อการโจมตีได้เมื่อมีการโจมตี, IPS ,ที่ดีที่จะทำการตอบรับการปัญหาที่ตามนโยบายที่กำหนดไว้ล่วงหน้าหรือแจ้งให้ผู้ดูแลระบบได้ทันทีที่เครือข่ายโดยอัตโนมัติ ตัวอย่างเช่น IPS อาจจะลดลงซึ่งเป็นกลุ่มวิเคราะห์เป็นที่เป็นอันตรายและบล็อกข้อมูลจากพอร์ตที่เป็นอันตรายหรือ IP แอดเดรสในอนาคต ในช่วงเวลาเดียวกันที่ IPS จะไม่หยุดหรือมีการหน่วงเวลา Packet ปกติการจราจรติดขัดหรือทำความสะอาด.

ในปัจจุบันIPS ได้รับการติดตั้งเพื่อเพิ่ม ประสิทธิภาพ การรักษาความ ปลอดภัย เครือข่ายเพิ่มเติม จุดประสงค์หลักคือการหยุดการโจมตีก่อนที่จะทำให้เกิดอันตรายใดๆว่ามาตรการรักษาความ ปลอดภัย ที่มีอยู่เช่นไฟร์วอลล์โปรแกรมป้องกันไวรัสและ ID ผู้รับ(ระบบตรวจหาการบุกรุก)จะไม่สามารถใช้งานการป้องกัน IPS ได้ถูกสร้างขึ้นเพื่อเติมน้ำลงในช่องว่างนี้IPS คืออุปกรณ์ที่มี สาธารณูปโภค ขั้นพื้นฐานเช่นอุปกรณ์เครือข่ายอื่นๆแต่มีความสามารถในการเก็บรวบรวมและการปรับปรุงลายเซ็นการโจมตี IPS ,การศึกษาและประเมินรูปแบบของการจราจรโดยใช้การวิเคราะห์และเงื่อนไขความซับซ้อน ข้อมูลที่เกี่ยวกับความเสี่ยงด้านเครือข่ายที่มีอยู่ตามระยะเวลาบางอย่างจะต้องใช้ให้มีการคาดการณ์การคุกคามที่เป็นไปได้และการพัฒนาการป้องกันในอนาคตรู้ว่าแต่ละโปรโตคอลการทำงาน, IPS ,สามารถที่จะออกจากแผ่นกรองและระบุการจราจรให้เกิดความเสียหายกับโดยการตัดสินจากการจราจรไม่ว่าจะเป็นการโจมตีที่น่าสงสัยช่องโหว่ของโปรโตคอลหรือไม่.

แม้ว่าช่องโหว่เครือข่ายและเทคนิคใหม่ของการโจมตีเกิดขึ้นทุกวันทำให้ผู้โจมตีสามารถกระจายออกไปได้อย่างรวดเร็วและเวิร์มmalwares และไวรัสโดยไม่มีการตรวจพบโดยเทคนิคแบบเดิมซึ่งจะใช้ผู้รับผิดชอบแต่เพียงผู้เดียวที่ลายเซ็นการโจมตี. แต่ถึงอย่างไรก็ตาม IPS มากที่สุดในวันนี้คือสะโพก( IPS ตามโฮสต์)ซึ่งมีความสามารถในการตรวจสอบรหัสที่เป็นอันตรายและการจับการโจมตีผ่านการประสานการทำงานร่วมกันอย่างมี ประสิทธิภาพ ระหว่างฮาร์ดแวร์, IPS ,และซอฟท์แวร์ที่ติดตั้งในฝั่งเซิร์ฟเวอร์และไคลเอนต์ในเครือข่ายยกสะโพกและถีบตรวจจับเซิร์ฟเวอร์และการทำงานเดสก์ทอปที่เคอร์เนลของหรือหัวใจของระบบทำงานได้ โรงแรมมีความสามารถในการปิดระบบกระบวนการที่เป็นอันตรายเช่นเวิร์มไวรัสหรือ malwares โดยจะทำงานร่วมกับไฟร์วอลล์ในการบล็อกการจราจรหรือแพ็คเกตที่เป็นอันตรายอย่างถาวร.

ในปัจจุบันมี ผลิตภัณฑ์ IPS จำนวนมากในตลาดเช่น McAfee ,ส่วนแผนและ ผลิตภัณฑ์ ของ Cisco ซึ่งมาพร้อมด้วยความสามารถในการตรวจสอบและระงับความเป็นไปได้ของการทำงานที่เป็นอันตราย. นอกจากนี้ยังสามารถดักจับ buffer overflow แบบเรียบง่าย - ประเภท ของช่องระบายอากาศที่ไม่สามารถนำไปสู่การโจมตีระบบปฏิบัติการหรือชนิดอื่นๆของความเสี่ยงในอนาคต

ในอนาคต IPS จะได้มาตรฐานที่เรียบง่ายสำหรับการรักษาความ ปลอดภัย เครือข่ายของบริษัทและอาจต้องร่วมกับอุปกรณ์เครือข่ายอื่นๆเช่นเราเตอร์และสวิตช์ในการสั่งซื้อเพื่อรักษาความ ปลอดภัย ในโครงสร้างพื้นฐานเครือข่าย.