At present, Firewall is generally k

At present, Firewall is generally known as the security tool for network system. In fact, we also have other types of security tool. In principle, a firewall works by blocking certain incoming and outgoing packets in the network. The firewall filters packets according to predefined policy set by network administrator. However, in terms of additional layer of protection, most firewalls are not capable of analyzing packets except ones that incorporate IPS (Intrusion Prevention System) and IDS (Intrusion Detection Syst.

IPS (Intrusion Prevention System) is a type of adaptive network security instrument that analyzes incoming and outgoing packets in order to study the probability of threats and attacks as well as undertake an immediate respond to the attacks. When there is an attack, a good IPS will automatically respond to the problem according to the predefined policy or instantly notify the network administrator. For example, IPS may drop the packet which is analyzed as malicious and block the traffic from malicious port or IP address in the future. At the same time, IPS shall not interrupt or delay normal packet or clean traffic.

Nowadays, IPS is installed to further enhance network security. The major purpose is to stop the attack before it causes any harmful effects that the existing security measures such as Firewall, Antivirus and IDS (Intrusion Detection System) are not capable of preventing. IPS is created to fill this gap. IPS is a device that has basic infrastructure like other network devices but it is capable of gathering and updating attack signature. IPS studies and assesses the pattern of traffic by utilizing complicated conditions and analysis. The information about existing network vulnerabilities under certain period shall be used to forecast possible threats and develop future prevention. Knowing how each protocol works, IPS is able to filter out and identify damaging traffic by judging whether the suspicious traffic is attacking the protocol’s loophole or not.

Although the network loopholes and new techniques of attack emerge every day, allowing attackers to quickly spread out worms, viruses and malwares without being detected by conventional technique which relies solely on attack signature. However, most IPS today are HIPS (Host-based IPS) which is capable of performing checks against malicious code and catching attacks through seamless collaboration between IPS hardware and the software installed on both server side and network clients. HIPS watches server and desktop behavior at its kernel or the heart of the operating system. It is capable of shutting down malicious processes such as worms, viruses, or malwares. It works together with firewall to permanently block harmful packet or traffic.

Currently, there are many IPS products in the market such as McAfee, Sana and Cisco products which come with capability to track and suppress the probability of harmful behavior. In addition, it can basically trap buffer overflow – a type of loophole that could lead to operating system attacks or other kinds of future vulnerabilities.

In the future IPS will be the basic standard for corporate network security and may be combined with other network devices such as switch and router in order to maintain security of network infrastructure.

ผลลัพธ์ (ไทย) 1:

โดยทั่วไปเรียกว่าไฟร์วอลล์ปัจจุบัน เป็นเครื่องมือรักษาความปลอดภัยสำหรับระบบเครือข่าย ในความเป็นจริง เรายังมีเครื่องมือรักษาความปลอดภัยชนิดอื่น หลัก ไฟร์วอลล์ทำงาน โดยบล็อกบางแพคเก็ตขาเข้า และขาออกในเครือข่าย ไฟร์วอลล์ตัวกรองแพคเก็ตตามนโยบายที่กำหนดไว้ล่วงหน้าโดยผู้ดูแลระบบเครือข่าย อย่างไรก็ตาม ในชั้นของการป้องกัน ไฟร์วอลล์ส่วนใหญ่จะวิเคราะห์กลุ่มข้อมูลยกเว้นคนที่ IPS (ระบบป้องกันการบุกรุก) และรหัส (บุกตรวจ Syst. IPS (ระบบป้องกันการบุกรุก) เป็นชนิดของเครื่องมือรักษาความปลอดภัยเครือข่ายที่เหมาะสมที่วิเคราะห์แพคเก็ตขาเข้า และขาออกเพื่อศึกษาความเป็นไปได้ของภัยคุกคามและการโจมตี รวมทั้งดำเนินการตอบสนองทันทีเพื่อโจมตี เมื่อมีการโจมตี IPS ดีจะตอบสนองโดยอัตโนมัติปัญหาตามนโยบายกำหนดไว้ล่วงหน้า หรือแจ้งผู้ดูแลระบบเครือข่ายได้ทันที ตัวอย่าง IPS อาจปล่อยแพคเก็ตที่วิเคราะห์เป็นอันตราย และบล็อกการจราจรจากท่าที่เป็นอันตรายหรือที่อยู่ IP ในอนาคต ในเวลาเดียวกัน IPS จะไม่ขัดจังหวะ หรือความล่าช้าปกติแพคเก็ตหรือจราจรสะอาดปัจจุบัน IPS ได้เพื่อการรักษาความปลอดภัยเครือข่าย วัตถุประสงค์สำคัญเพื่อ หยุดการโจมตีก่อนที่จะทำให้มีอันตรายที่มาตรการด้านความปลอดภัยที่มีอยู่เช่นไฟร์วอลล์ การป้องกันไวรัส และ IDS (ระบบตรวจจับการบุกรุก) ไม่สามารถป้องกัน ได้ IPS จะสร้างช่องว่าง IPS เป็นอุปกรณ์ที่มีโครงสร้างพื้นฐานเช่นอุปกรณ์เครือข่ายอื่น ๆ แต่ก็สามารถรวบรวม และปรับปรุงลายเซ็นโจมตี IPS ศึกษา และประเมินรูปแบบของการรับส่งข้อมูล โดยใช้เงื่อนไขที่ซับซ้อนและการวิเคราะห์ จะใช้ข้อมูลเกี่ยวกับปัญหาเครือข่ายที่มีอยู่ภายใต้ช่วง การคาดการณ์ภัยคุกคามสามารถพัฒนาป้องกันในอนาคต รู้วิธีการทำงานของแต่ละโพรโทคอล IPS จะสามารถกรอง และระบุการรับส่งข้อมูลความเสียหาย โดยการตัดสินว่า การจราจรที่น่าสงสัยถูกโจมตีจากทางหนีของโพรโทคอล หรือไม่แม้ว่าจากช่องโหว่ของเครือข่ายและเทคนิคการโจมตีใหม่เกิดทุกวัน ทำให้ผู้โจมตีอย่างรวดเร็วสะพัดเวิร์ม ไวรัสและ malwares ไม่ถูกตรวจพบด้วยเทคนิคทั่วไปที่อาศัยเพียงโจมตีลายเซ็น อย่างไรก็ตาม IPS ส่วนใหญ่วันนี้ได้สะโพก (ตามโฮสต์ IPS) ซึ่งมีความสามารถในการตรวจสอบกับรหัสที่เป็นอันตราย และจับโจมตีร่วมมือจำแนกระหว่าง IPS ฮาร์ดแวร์และซอฟต์แวร์ที่ติดตั้งบนทั้งเซิร์ฟเวอร์เครือข่ายและด้านลูกค้า สะโพกนาฬิกาลักษณะเซิร์ฟเวอร์และเดสก์ท็อปที่ของเคอร์เนลของระบบปฏิบัติการ มันมีความสามารถในการปิดกระบวนการที่เป็นอันตรายเช่นเวิร์ม ไวรัส หรือ malwares ทำงานร่วมกับไฟร์วอลล์บล็อกแพคเก็ตที่เป็นอันตรายหรือจราจรอย่างถาวรในปัจจุบัน มีหลายผลิตภัณฑ์ IPS ในตลาดเช่นผลิตภัณฑ์ McAfee ก และซิสโก้ที่มาพร้อมกับความสามารถในการติดตาม และระงับความน่าเป็นพฤติกรรมที่เป็นอันตราย นอกจากนี้ มันสามารถพื้นดักบัฟเฟอร์มากเกินไป – ชนิดของประตูเลี่ยงที่อาจนำไปสู่ระบบปฏิบัติการโจมตีหรือช่องโหว่ในอนาคตชนิดอื่น ๆ ในอนาคต IPS จะมาตรฐานพื้นฐานสำหรับการรักษาความปลอดภัยเครือข่ายขององค์กร และอาจใช้ร่วมกับอุปกรณ์เครือข่ายเช่นสวิตช์และเราเตอร์เพื่อรักษาความปลอดภัยของโครงข่าย

ผลลัพธ์ (ไทย) 2:

ปัจจุบัน Firewall เป็นที่รู้จักกันโดยทั่วไปว่าเป็นเครื่องมือรักษาความปลอดภัยสำหรับระบบเครือข่าย ในความเป็นจริงเรายังมีชนิดอื่น ๆ ของเครื่องมือรักษาความปลอดภัย ในหลักการไฟร์วอลล์ทำงานโดยการปิดกั้นแพ็กเก็ตเข้าและขาออกบางอย่างในเครือข่าย ไฟร์วอลล์กรองแพ็คเก็ตเป็นไปตามนโยบายที่กำหนดไว้ล่วงหน้าที่กำหนดโดยผู้ดูแลระบบเครือข่าย อย่างไรก็ตามในแง่ของการเพิ่มเติมชั้นของการป้องกันไฟร์วอลล์ส่วนใหญ่ไม่ได้มีความสามารถในการวิเคราะห์แพ็คเก็ตยกเว้นคนที่รวม IPS (ระบบป้องกันการบุกรุก) และ IDS (Intrusion Detection Syst. IPS (ระบบป้องกันการบุกรุก) เป็นประเภทของตราสารความปลอดภัยเครือข่ายการปรับตัวที่ วิเคราะห์แพ็คเก็ตเข้าและขาออกเพื่อที่จะศึกษาความน่าจะเป็นของภัยคุกคามและการโจมตีเช่นเดียวกับการดำเนินการตอบสนองทันทีเพื่อโจมตี. เมื่อมีการโจมตีที่ดี IPS โดยอัตโนมัติจะตอบสนองต่อปัญหาที่เกิดขึ้นให้เป็นไปตามนโยบายที่กำหนดไว้ล่วงหน้าหรือแจ้งทันที ผู้ดูแลระบบเครือข่าย. ยกตัวอย่างเช่น IPS อาจลดลงแพ็คเก็ตที่มีการวิเคราะห์อันตรายและป้องกันการเข้าชมจากพอร์ตที่เป็นอันตรายหรือที่อยู่ IP ในอนาคต. ในเวลาเดียวกัน, IPS จะต้องไม่ขัดขวางหรือชะลอแพ็คเก็ตปกติหรือการจราจรที่สะอาด. ปัจจุบันไอพีเอส มีการติดตั้งเพื่อส่งเสริมความปลอดภัยเครือข่าย. โดยมีวัตถุประสงค์ที่สำคัญคือการหยุดการโจมตีก่อนที่จะเกิดผลกระทบที่เป็นอันตรายใด ๆ ที่มาตรการรักษาความปลอดภัยที่มีอยู่เช่นไฟร์วอลล์ป้องกันไวรัสและ IDS (ระบบตรวจจับการบุกรุก) ไม่ได้มีความสามารถในการป้องกัน IPS ถูกสร้างขึ้นเพื่อเติมช่องว่างนี้ IPS เป็นอุปกรณ์ที่มีโครงสร้างพื้นฐานเช่นเดียวกับอุปกรณ์เครือข่ายอื่น ๆ แต่ก็มีความสามารถในการรวบรวมและปรับปรุงลายเซ็นโจมตี การศึกษา IPS และประเมินรูปแบบของการจราจรโดยใช้เงื่อนไขที่ซับซ้อนและการวิเคราะห์ ข้อมูลเกี่ยวกับช่องโหว่ของเครือข่ายภายใต้ระยะเวลาที่แน่นอนที่มีอยู่จะถูกนำมาใช้ในการคาดการณ์ภัยคุกคามที่เป็นไปได้และการพัฒนาการป้องกันในอนาคต รู้ว่าแต่ละโปรโตคอลทำงาน IPS สามารถในการกรองและระบุการจราจรสร้างความเสียหายโดยการตัดสินว่าการจราจรที่น่าสงสัยถูกโจมตีช่องโหว่ของโปรโตคอลหรือไม่. แม้ว่าช่องโหว่ของเครือข่ายและเทคนิคใหม่ของการโจมตีเกิดทุกวันช่วยให้ผู้โจมตีสามารถแพร่กระจายอย่างรวดเร็วจากหนอน ไวรัสและมัลแวร์โดยไม่ถูกตรวจพบโดยเทคนิคแบบดั้งเดิมซึ่งอาศัย แต่เพียงผู้เดียวในลายเซ็นโจมตี อย่างไรก็ตาม IPS ที่สุดในวันนี้เป็น HIPS (โฮสต์ที่ใช้ IPS) ที่มีความสามารถในการดำเนินการตรวจสอบกับรหัสที่เป็นอันตรายและการจับการโจมตีโดยความร่วมมือไร้รอยต่อระหว่างฮาร์ดแวร์ IPS และซอฟต์แวร์ที่ติดตั้งบนทั้งสองด้านของเซิร์ฟเวอร์และเครือข่ายลูกค้า HIPS นาฬิกาเซิร์ฟเวอร์และพฤติกรรมสก์ท็อปที่เคอร์เนลหรือหัวใจของระบบปฏิบัติการ มันเป็นความสามารถในการปิดกระบวนการที่เป็นอันตรายเช่นหนอนไวรัสหรือมัลแวร์ มันทำงานร่วมกับไฟร์วอลล์เพื่อป้องกันอย่างถาวรแพ็คเก็ตที่เป็นอันตรายหรือการจราจร. ปัจจุบันมีสินค้าจำนวนมาก IPS ในตลาดเช่น McAfee เสนาและผลิตภัณฑ์ของซิสโก้ที่มาพร้อมกับความสามารถในการติดตามและปราบปรามความน่าจะเป็นของพฤติกรรมที่เป็นอันตราย นอกจากนี้ยังสามารถหน่วยความจำล้นกับดักโดยทั่วไป. - ประเภทของช่องโหว่ที่อาจนำไปสู่การโจมตีระบบปฏิบัติการหรือชนิดอื่น ๆ ของช่องโหว่ในอนาคตใน IPS ในอนาคตจะเป็นมาตรฐานขั้นพื้นฐานสำหรับการรักษาความปลอดภัยเครือข่ายขององค์กรและอาจจะรวมกับอุปกรณ์เครือข่ายอื่น ๆ เช่น เป็นสวิทช์และเราเตอร์เพื่อที่จะรักษาความปลอดภัยของเครือข่ายโครงสร้างพื้นฐาน

ผลลัพธ์ (ไทย) 3:

ปัจจุบัน ไฟร์วอลล์เป็นที่รู้จักกันโดยทั่วไปเป็นเครื่องมือรักษาความปลอดภัยสำหรับระบบเครือข่าย ในความเป็นจริง เรายังมีชนิดอื่น ๆของเครื่องมือรักษาความปลอดภัย ในหลักการ , ไฟร์วอลล์ทำงานโดยการปิดกั้นบางข้อมูลที่รับเข้า และส่งออกไปในเครือข่าย ตัวกรองแพ็คเก็ตไฟร์วอลล์ตามนโยบายที่กำหนดไว้ล่วงหน้าที่กำหนดโดยผู้ดูแลระบบเครือข่าย อย่างไรก็ตาม ในแง่ของการเพิ่มชั้นของการป้องกันไฟร์วอลล์ส่วนใหญ่จะไม่สามารถวิเคราะห์แพ็กเก็ต ยกเว้นคนที่รวม IPS ( ระบบป้องกันการบุกรุก ) และ IDS ( ระบบตรวจจับการบุกรุก

IPS ( ระบบป้องกันการบุกรุก ) เป็นชนิดของการรักษาความปลอดภัยเครือข่าย เครื่องมือที่ใช้วิเคราะห์แพ็คเก็ตขาเข้าและขาออก เพื่อศึกษาความเป็นไปได้ของภัยคุกคามและการโจมตีรวมทั้งการตอบสนองทันทีเพื่อโจมตีเมื่อมีการโจมตี , IPS ที่ดีโดยอัตโนมัติจะตอบสนองต่อปัญหาตามนโยบายกำหนดไว้ล่วงหน้าหรือทันทีแจ้งให้ผู้ดูแลระบบเครือข่าย ตัวอย่างเช่น บริษัทอาจจะส่งแพ็คเก็ตซึ่งเป็นจำนวนที่เป็นอันตรายและบล็อกการจราจรจากพอร์ตหรือที่อยู่ IP ที่เป็นอันตรายในอนาคต ในเวลาเดียวกัน , IPS จะไม่ขัดขวางหรือหน่วงแพ็คเก็ตธรรมดา หรือ รถสะอาด

ทุกวันนี้ใช้ติดตั้งเพื่อเพิ่มประสิทธิภาพการรักษาความปลอดภัยเครือข่าย วัตถุประสงค์หลักคือเพื่อหยุดการโจมตีก่อนที่จะก่อให้เกิดผลที่เป็นอันตรายใด ๆที่มีอยู่มาตรการรักษาความปลอดภัยเช่นไฟร์วอลล์ โปรแกรมป้องกันไวรัส และ IDS ( ระบบตรวจจับการบุกรุก ) ไม่ได้มีความสามารถในการป้องกัน IPS ถูกสร้างขึ้นเพื่อเติมช่องว่างนี้ .IPS เป็นอุปกรณ์ที่มีโครงสร้างพื้นฐานเช่นอุปกรณ์เครือข่ายอื่น ๆแต่มันมีความสามารถในการรวบรวมและปรับปรุงลายเซ็นโจมตี บริษัทศึกษาและประเมินรูปแบบของการจราจร โดยใช้เงื่อนไขที่ซับซ้อนและการวิเคราะห์ ข้อมูลเกี่ยวกับเครือข่ายช่องโหว่ที่มีอยู่ในบางช่วงจะใช้ในการคาดการณ์ภัยคุกคามที่เป็นไปได้และสร้างการป้องกันในอนาคตรู้วิธีการทำงานแต่ละขั้นตอน , IPS สามารถกรองออกและระบุความเสียหาย โดยตัดสินว่า การจราจรการจราจรที่น่าสงสัยคือการโจมตีของโปรโตคอลช่องโหว่หรือไม่

ถึงแม้ว่าเครือข่ายช่องโหว่และเทคนิคใหม่ของการโจมตีที่เกิดขึ้นทุกๆ วัน ช่วยให้ผู้โจมตีสามารถแพร่กระจายอย่างรวดเร็วจากหนอนไวรัสและมัลแวร์โดยไม่ถูกตรวจพบ โดยทั่วไปเทคนิคที่อาศัย แต่เพียงผู้เดียวในลายเซ็นโจมตี แต่ส่วนใหญ่ใช้วันนี้มีสะโพก ( โฮสต์ที่ใช้ IPS ) ซึ่งมีความสามารถในการตรวจสอบกับรหัสที่เป็นอันตรายและการโจมตีผ่านรอยต่อระหว่างการจับฮาร์ดแวร์ IPS และซอฟต์แวร์ที่ติดตั้งบนเซิร์ฟเวอร์และลูกค้าทั้งด้านเครือข่ายเซิร์ฟเวอร์และเดสก์ทอปที่สะโพกดูพฤติกรรมของแก่นหรือหัวใจของระบบปฏิบัติการ มันสามารถหยุดกระบวนการที่เป็นอันตราย เช่น หนอน ไวรัส หรือมัลแวร์ มันทำงานร่วมกับไฟร์วอลล์เพื่อป้องกันอันตรายหรือการจราจรอย่างถาวรด้วย

มีสินค้าหลายหลายในตลาดเช่น McAfee ,SANA ผลิตภัณฑ์ และซิสโก้ ซึ่งมาพร้อมกับความสามารถในการติดตามและระงับความน่าจะเป็นของพฤติกรรมที่เป็นอันตราย นอกจากนี้ โดยทั่วไปสามารถดักจับล้น–ประเภทของระบบปฏิบัติการช่องโหว่ที่อาจนำไปสู่การโจมตีหรือชนิดอื่น ๆของข้อมูลในอนาคต

ในบริษัทในอนาคตจะเป็นมาตรฐานพื้นฐานสำหรับการรักษาความปลอดภัยเครือข่ายขององค์กรและอาจจะรวมกับอุปกรณ์เครือข่ายอื่น ๆเช่นสวิตช์และเราเตอร์เพื่อรักษาความมั่นคงของโครงสร้างพื้นฐานเครือข่าย