Application layer firewalls can fil

Application layer firewalls can filter traffic at the network, transport, and application
layer. Filtering at the application layer also introduces new services, such as proxies.
Application proxies are simply intermediaries for network connections. Assume that a user
in the internal network wants to connect to a server in the external network. The
connection of the user would terminate at the firewall; the firewall would then create
a connection to the Web server. It is important to note that this process occurs seamlessly
to the user and server.
As a result of the proxy, the firewall can potentially inspect the contents of the packets, which
is similar to an intrusion detection system (IDS). This is increasingly important, since a
growing number of applications, as well as illegitimate users, are using nonstandard port
numbers to transmit data. Application layer firewalls are also necessary if an existing
connection may require the establishment of another connection—for example, the
Common Object Resource Broker Architecture (CORBA).
Increasingly, firewalls and other security devices are being merged into a single device
that can simplify management. For example, an intrusion prevention system (IPS) is a
combination firewall and IDS. An IPS can filter packets based on the header, but it can
also scan the packet contents (payload) for viruses, spam, and certain types of attacks.

ผลลัพธ์ (ไทย) 1:

ไฟร์วอลล์ชั้นแอพลิเคชันสามารถกรองการรับส่งข้อมูลในเครือข่าย ขนส่ง และแอพลิเคชันชั้น นอกจากนี้ยังกรองในชั้นแอพลิเคชันที่แนะนำใหม่บริการ ผู้รับมอบฉันทะพร็อกซีโปรแกรมประยุกต์เป็นเพียงตัวกลางสำหรับการเชื่อมต่อเครือข่าย สมมุติว่าผู้ใช้ในต้องการเครือข่ายภายในเชื่อมต่อกับเซิร์ฟเวอร์ในเครือข่ายภายนอก ที่เชื่อมต่อของผู้ใช้จะสิ้นสุดที่ไฟร์วอลล์ ไฟร์วอลล์จะสร้างแล้วการเชื่อมต่อกับเว็บเซิร์ฟเวอร์ สิ่งสำคัญคือต้องทราบว่า กระบวนการนี้เกิดขึ้นอย่างราบรื่นผู้ใช้และเซิร์ฟเวอร์จากพร็อกซี่ ไฟร์วอลล์สามารถอาจตรวจสอบเนื้อหาของแพคเก็ต ซึ่งมีลักษณะคล้ายกับระบบตรวจจับการบุกรุก (IDS) จึงสำคัญมาก เนื่องจากการหมายเลขของการเติบโตของแอพลิเคชัน ตลอดจนผู้ใช้นอกกฎหมาย ใช้พอร์ตเกือบตัวเลขในการส่งข้อมูล ไฟร์วอลล์ชั้นแอพลิเคชันยังจำเป็นอยู่การเชื่อมต่ออาจต้องตั้งการเชื่อมต่ออื่น — ตัวอย่าง การทั่วไปวัตถุทรัพยากรโบรกเกอร์สถาปัตยกรรม (CORBA)มาก ไฟร์วอลล์และอุปกรณ์ความปลอดภัยอื่น ๆ จะรวมไว้ในอุปกรณ์เดียวที่สามารถทำการจัดการ ตัวอย่าง ระบบป้องกันการบุกรุก (IPS) เป็นการรวมไฟร์วอลล์และ IDS IPS สามารถกรองแพคเก็ตใช้ในหัวข้อ แต่ก็สามารถนอกจากนี้ยัง สแกนเนื้อหาแพ็คเก็ต (ส่วนของข้อมูล) ไวรัส สแปม และชนิดของการโจมตี

ผลลัพธ์ (ไทย) 2:

ไฟร์วอลล์ชั้น Application สามารถกรองการจราจรที่เป็นเครือข่ายการขนส่งและการประยุกต์ใช้
ชั้น การกรองที่ชั้นโปรแกรมยังแนะนำบริการใหม่ ๆ เช่นผู้รับมอบฉันทะ.
ผู้รับมอบฉันทะแอพลิเคชันเป็นเพียงตัวกลางสำหรับการเชื่อมต่อเครือข่าย สมมติว่าผู้ใช้
ในเครือข่ายภายในต้องการที่จะเชื่อมต่อกับเซิร์ฟเวอร์ในเครือข่ายภายนอก
การเชื่อมต่อของผู้ใช้จะสิ้นสุดที่ไฟร์วอลล์; ไฟร์วอลล์จากนั้นก็จะสร้าง
การเชื่อมต่อไปยังเว็บเซิร์ฟเวอร์ มันเป็นสิ่งสำคัญที่จะต้องทราบว่ากระบวนการนี้เกิดขึ้นต่อเนื่อง
กับผู้ใช้และเซิร์ฟเวอร์.
อันเป็นผลมาจากพร็อกซี่ไฟร์วอลล์อาจจะตรวจสอบเนื้อหาของแพ็กเก็ตซึ่ง
จะคล้ายกับระบบตรวจจับการบุกรุก (IDS) นี้เป็นสิ่งสำคัญมากขึ้นเรื่อย ๆ เนื่องจาก
ตัวเลขการเติบโตของการใช้งานรวมทั้งผู้ใช้ที่ผิดกฎหมายจะใช้พอร์ตที่ไม่เป็นมาตรฐาน
หมายเลขในการส่งข้อมูล ไฟร์วอลล์ชั้น Application นอกจากนี้ยังมีสิ่งที่จำเป็นถ้ามีอยู่
การเชื่อมต่ออาจจำเป็นต้องมีการจัดตั้งตัวอย่างเช่นการเชื่อมต่ออีก,
ทรัพยากรวัตถุสามัญ Broker Architecture (CORBA).
เพิ่มมากขึ้นไฟร์วอลล์และอุปกรณ์รักษาความปลอดภัยอื่น ๆ จะถูกรวมเข้าไปในอุปกรณ์เดียว
ที่สามารถลดความซับซ้อนของการจัดการ ยกตัวอย่างเช่นระบบป้องกันการบุกรุก (IPS) เป็น
ไฟร์วอลล์รวมกันและ IDS IPS สามารถกรองแพ็คเก็ตขึ้นอยู่กับส่วนหัว แต่ก็สามารถ
ยังสแกนเนื้อหาแพ็คเก็ต (น้ำหนักบรรทุก) เพื่อป้องกันไวรัส, สแปมและบางประเภทของการโจมตี

ผลลัพธ์ (ไทย) 3:

โปรแกรมชั้นไฟร์วอลล์สามารถกรองการจราจรในเครือข่ายการขนส่งและชั้นใบสมัคร

ชั้นกรองที่โปรแกรมยังเปิดบริการใหม่ เช่น ผู้รับมอบฉันทะ .
มอบฉันทะโปรแกรมเป็นเพียงสื่อกลางสำหรับการเชื่อมต่อเครือข่าย สมมติว่าผู้ใช้
ในเครือข่ายภายในต้องการที่จะเชื่อมต่อกับเซิร์ฟเวอร์ในเครือข่ายภายนอก
การเชื่อมต่อของผู้ใช้จะยุติลงในไฟร์วอลล์ไฟร์วอลล์จะสร้าง
; การเชื่อมต่อกับเว็บเซิร์ฟเวอร์ มันเป็นสิ่งสำคัญที่จะทราบว่ากระบวนการนี้เกิดขึ้นอย่างราบรื่น
กับผู้ใช้และเซิร์ฟเวอร์ .
เป็นผลของพร็อกซี่ไฟร์วอลล์สามารถตรวจสอบเนื้อหาของแพ็กเก็ตที่
คล้ายกับการระบบตรวจจับการบุกรุก IDS ) นี้เป็นสิ่งสำคัญมากเนื่องจาก
ตัวเลขการเติบโตของการใช้งานรวมทั้งผู้ใช้ที่ถูกต้องตามกฎหมาย จะใช้หมายเลขพอร์ต
เป็นมาตรฐานในการส่งข้อมูล โปรแกรมชั้นไฟร์วอลล์ยังจำเป็นถ้าการเชื่อมต่อที่มีอยู่
อาจต้องจัดตั้งการเชื่อมต่ออื่นตัวอย่างเช่น
ทั่วไปวัตถุทรัพยากรโบรกเกอร์สถาปัตยกรรม ( corba ) .
ยิ่งขึ้นไฟร์วอลล์และอุปกรณ์ความปลอดภัยอื่น ๆถูกผสานลงในอุปกรณ์เดียวที่สามารถลดความซับซ้อนของการจัดการ
. ตัวอย่าง ระบบป้องกันการบุกรุก ( IPS ) คือ
ไฟร์วอลล์รวมกันและรหัส IPS สามารถกรองแพ็กเก็ตที่อยู่บนหัว แต่มันสามารถ
ยังสแกนเนื้อหา Packet ( Payload ) เพื่อป้องกันไวรัส สแปม และบางชนิดของการโจมตี