Static validation techniques look a

Static validation techniques look at configurations and network topologies in order to identify security configuration errors, while dynamic verification supplements that with actual traffic logs. These techniques are commonly used to verify firewall configurations. Static validation has the advantage of being performed offline, and it can be completed prior to deploying a security configuration. It can detect errors such as shadowed rules (these are rules that will never be triggered because an earlier rule covers all of the traffic that would be covered by the shadowed rule.)

ผลลัพธ์ (ไทย) 1:

เทคนิคการตรวจสอบคงดูที่การตั้งค่าคอนฟิกและเครือข่ายโทเพื่อระบุข้อผิดพลาดในการตั้งค่าคอนฟิกความปลอดภัย ในขณะที่การตรวจสอบแบบไดนามิกผลิตภัณฑ์เสริมอาหารที่ มีบันทึกการจราจรจริง โดยทั่วไปใช้เทคนิคเหล่านี้เพื่อตรวจสอบการกำหนดค่าไฟร์วอลล์ ตรวจสอบคงมีข้อดีของการดำเนินการแบบออฟไลน์ และสามารถจะแล้วเสร็จก่อนการปรับใช้การกำหนดค่าความปลอดภัย มันสามารถตรวจหาข้อผิดพลาดเช่นกฎมีเงา (เหล่านี้เป็นกฎที่ไม่เคยจะทริกเกอร์เนื่องจากกฎการก่อนหน้านี้ครอบคลุมทั้งหมดของการจราจรที่ครอบคลุม โดยกฎมีเงา)

ผลลัพธ์ (ไทย) 2:

เทคนิคการตรวจสอบคงมองไปที่การกำหนดค่าเครือข่ายและโครงสร้างเพื่อที่จะระบุข้อผิดพลาดที่กำหนดค่าความปลอดภัยในขณะที่การตรวจสอบผลิตภัณฑ์เสริมอาหารแบบไดนามิกที่มีการบันทึกการจราจรที่เกิดขึ้นจริง เทคนิคเหล่านี้เป็นที่นิยมใช้ในการตรวจสอบการกำหนดค่าไฟร์วอลล์ การตรวจสอบแบบคงที่ได้ประโยชน์จากการดำเนินการแบบออฟไลน์และมันสามารถจะแล้วเสร็จก่อนที่จะมีการปรับใช้การตั้งค่าการรักษาความปลอดภัย มันสามารถตรวจจับข้อผิดพลาดเช่นกฎเงา (เหล่านี้เป็นกฎที่จะไม่ถูกเรียกเพราะกฎก่อนหน้านี้ครอบคลุมทุกการจราจรที่จะได้รับการคุ้มครองโดยกฎเงาที่.)

ผลลัพธ์ (ไทย) 3:

เทคนิคการตรวจสอบแบบคงที่และดูระบบ topologies เครือข่ายเพื่อระบุข้อผิดพลาดการตั้งค่าการรักษาความปลอดภัยในขณะที่การตรวจสอบแบบไดนามิกที่เสริมกับบันทึกการจราจรจริง เทคนิคนี้มักใช้ในการตรวจสอบการตั้งค่าไฟร์วอลล์ สถิตการตรวจสอบมีประโยชน์ของการปฏิบัติครับ และ มันสามารถจะแล้วเสร็จก่อนการปรับใช้ การรักษาความปลอดภัยมันสามารถตรวจสอบข้อผิดพลาดเช่นเงา ( กฎเหล่านี้เป็นกฎซึ่งจะเรียกเพราะกฎก่อนหน้านี้ครอบคลุมทั้งหมดของการจราจรที่จะถูกปกคลุมด้วยเงากฎ )