Intrusion detection is the process

Intrusion detection is the process of monitoring the events occurring in a computer system or network and analyzing them for
signs of possible incidents, which are violations or imminent threats of violation of computer security policies, acceptable
use policies, or standard security practices. Intrusion prevention is the process of performing intrusion detection and
attempting to stop detected possible incidents. Intrusion detection and prevention systems (IDPS) are primarily focused on
identifying possible incidents, logging information about them, attempting to stop them, and reporting them to security
administrators. In addition, organizations use IDPSs for other purposes, such as identifying problems with security policies,
documenting existing threats, and deterring individuals from violating security policies. IDPSs have become a necessary
addition to the security infrastructure of nearly every organization. In this paper we discuss the one technology of IDPS
named network behavior analysis system. A network behavior analysis system (NBAS) is basically an IDPS (intrusion
detection and prevention system) technology which examines network traffic to identify threats that generate unusual traffic
flows, such as distributed denial of service (DDoS) attacks, certain forms of malware, and policy violations, In this paper we
provides a detailed discussion of NBA technologies. First, it covers the major components of the NBA technologies and
explains the architectures typically used for deploying the components. It also examines the security capabilities of the
technologies in depth, including the methodologies they use to identify suspicious activity. The rest of the part discusses the
management capabilities of the technologies, including recommendations for implementation and operation

ผลลัพธ์ (ไทย) 1:

ตรวจจับการบุกรุกเป็นกระบวนการตรวจสอบเหตุการณ์เกิดขึ้นในเครือข่ายหรือระบบคอมพิวเตอร์ และการวิเคราะห์นั้นสัญญาณของเหตุการณ์ที่เป็นไปได้ ซึ่งเป็นการฝ่าฝืนหรือละเมิดนโยบายความปลอดภัยของคอมพิวเตอร์ ยอมรับภัยคุกคามใช้นโยบาย หรือแนวทางปฏิบัติในการรักษาความปลอดภัยมาตรฐาน การป้องกันการเป็นกระบวนการที่ทำการบุกรุก และพยายามหยุดตรวจพบปัญหาได้ การบุกรุกระบบตรวจสอบและป้องกัน (ผู้พลัดถิ่น) เป็นหลักเน้นระบุเหตุการณ์ที่เป็นไปได้ บันทึกข้อมูลเกี่ยวกับ พยายามที่จะหยุดพวกเขา และการรักษาความปลอดภัยรายงานผู้ดูแล นอกจากนี้ การที่องค์กรใช้ IDPSs ประสงค์อื่น ๆ เช่นการระบุปัญหานโยบายรักษาความปลอดภัยเอกสารภัยคุกคามที่มีอยู่ และยับยั้งบุคคลจากละเมิดนโยบายความปลอดภัย IDPSs มี ความจำเป็นเพิ่มความปลอดภัยโครงสร้างพื้นฐานของเกือบทุกองค์กร ในเอกสารนี้ เรากล่าวถึงเทคโนโลยีหนึ่งของผู้พลัดถิ่นชื่อระบบเครือข่ายในลักษณะการทำงานวิเคราะห์ ระบบการวิเคราะห์ลักษณะการทำงานของเครือข่าย (NBAS) เป็นพื้นมีผู้พลัดถิ่น (บุกรุกเทคโนโลยีการตรวจจับและป้องกันระบบ) การตรวจสอบเครือข่ายเพื่อระบุภัยคุกคามที่สร้างผิดปกติไหล เช่นกระจายปฏิเสธของบริการ (DDoS) โจมตี บางรูปแบบของมัลแวร์ และการละเมิดนโยบาย กระดาษนี้เราแสดงรายละเอียดการอภิปรายเทคโนโลยี NBA ครั้งแรก มันครอบคลุมองค์ประกอบสำคัญของเทคโนโลยี NBA และอธิบายสถาปัตยกรรมที่ใช้โดยทั่วไปสำหรับการปรับใช้คอมโพเนนต์ นอกจากนี้มันยังตรวจความปลอดภัยของการเทคโนโลยีในความลึก รวมทั้งวิธีที่ใช้เพื่อระบุกิจกรรมที่น่าสงสัย ส่วนเหลือของส่วนกล่าวถึงการความสามารถในการจัดการเทคโนโลยี รวมทั้งคำแนะนำสำหรับการใช้งานและการดำเนินงาน

ผลลัพธ์ (ไทย) 2:

ตรวจจับการบุกรุกเป็นกระบวนการของการตรวจสอบเหตุการณ์ที่เกิดขึ้นในระบบคอมพิวเตอร์หรือเครือข่ายและการวิเคราะห์พวกเขาเป็น
สัญญาณของเหตุการณ์ที่เกิดขึ้นเป็นไปได้ที่มีการละเมิดหรือภัยคุกคามใกล้ของการละเมิดนโยบายการรักษาความปลอดภัยคอมพิวเตอร์ได้รับการยอมรับ
นโยบายการใช้หรือการรักษาความปลอดภัยมาตรฐาน ป้องกันการบุกรุกเป็นกระบวนการในการดำเนินการตรวจสอบการบุกรุกและ
พยายามที่จะหยุดการตรวจพบเหตุการณ์ที่เกิดขึ้นเป็นไปได้ ตรวจจับการบุกรุกและการป้องกันระบบ (IDPs) จะเน้นหลักใน
การระบุเหตุการณ์ที่เกิดขึ้นเป็นไปได้บันทึกข้อมูลเกี่ยวกับพวกเขาพยายามที่จะหยุดพวกเขาและการรายงานให้พวกเขารักษาความปลอดภัย
ผู้ดูแลระบบ นอกจากนี้องค์กรใช้ IDPSs เพื่อวัตถุประสงค์อื่น ๆ เช่นการระบุปัญหาเกี่ยวกับนโยบายด้านความปลอดภัย,
การบันทึกข้อมูลภัยคุกคามที่มีอยู่และยับยั้งบุคคลจากการละเมิดนโยบายการรักษาความปลอดภัย IDPSs ได้กลายเป็นสิ่งที่จำเป็น
นอกจากโครงสร้างพื้นฐานด้านการรักษาความปลอดภัยของเกือบทุกองค์กร ในบทความนี้เราจะหารือหนึ่งเทคโนโลยีของผู้พลัดถิ่น
เครือข่ายชื่อระบบการวิเคราะห์พฤติกรรม ระบบการวิเคราะห์พฤติกรรมของเครือข่าย (NBAs) นั้นเป็นผู้พลัดถิ่นภายในประเทศ (การบุกรุก
เทคโนโลยีการตรวจจับและป้องกันระบบ) ซึ่งจะตรวจสอบการจราจรเครือข่ายเพื่อระบุภัยคุกคามที่สร้างการจราจรที่ผิดปกติ
ไหลเช่นการปฏิเสธการกระจายการให้บริการ (DDoS) รูปแบบหนึ่งของมัลแวร์และ ละเมิดนโยบายในบทความนี้เรา
ยังมีการอภิปรายรายละเอียดของเทคโนโลยีเอ็นบีเอ ประการแรกมันครอบคลุมองค์ประกอบที่สำคัญของเทคโนโลยีเอ็นบีเอและ
อธิบายสถาปัตยกรรมมักจะใช้สำหรับการปรับใช้ส่วนประกอบ นอกจากนี้ยังตรวจสอบความสามารถในการรักษาความปลอดภัยของ
เทคโนโลยีในเชิงลึกรวมทั้งวิธีการที่พวกเขาใช้ในการระบุกิจกรรมที่น่าสงสัย ส่วนที่เหลือของส่วนที่กล่าวถึงความ
สามารถในการจัดการของเทคโนโลยีรวมถึงคำแนะนำสำหรับการดำเนินงานและการดำเนินงาน