We will discuss security monitoring

We will discuss security monitoring tools in another section; for now the main functions of
network-based security are to either detect a potential incident based on a set of events or
prevent a known attack.
Most network-based security devices can perform detect or protect functions in one of two
ways: signature-based or anomaly-based. Signature-based detection or prevention is similar
to AV signatures that look for known traits of a particular attack or malware. Anomaly-based
systems can make decisions based on what is expected to be “normal” on the network or per
a certain set of standards (for example, RFC), usually after a period of being installed in what
is called “learning” or “monitor” mode.

ผลลัพธ์ (ไทย) 1:

เราจะหารือเกี่ยวกับความปลอดภัยที่ตรวจสอบเครื่องมือในส่วนอื่น ตอนนี้หน้าที่หลักของความปลอดภัยบนเครือข่ายจะพบเหตุการณ์เป็นไปตามชุดของกิจกรรมอย่างใดอย่างหนึ่ง หรือป้องกันการโจมตีที่รู้จักส่วนใหญ่ใช้เครือข่ายความปลอดภัยอุปกรณ์สามารถตรวจพบ หรือป้องกันฟังก์ชันในหนึ่งสองวิธี: ตามลายเซ็น หรือ จากความผิดปกติ ตรวจสอบจากลายเซ็นหรือป้องกันจะคล้ายกับลายเซ็นของ AV ที่ค้นหารู้จักลักษณะของการโจมตีหรือมัลแวร์ ความผิดปกติขึ้นระบบสามารถทำตามสิ่งคาดว่าจะเป็น "ปกติ" ในเครือข่าย หรือต่อการตัดสินใจชุดมาตรฐาน (เช่น RFC), โดยปกติหลังจากระยะเวลาของการติดตั้งในสิ่งจะเรียกว่าโหมด "เรียนรู้" หรือ "ตรวจสอบ"

ผลลัพธ์ (ไทย) 2:

เราจะหารือเกี่ยวกับเครื่องมือตรวจสอบการรักษาความปลอดภัยในส่วนอื่น สำหรับตอนนี้หน้าที่หลักของ
การรักษาความปลอดภัยเครือข่ายที่ใช้เป็นทั้งตรวจสอบเหตุการณ์ที่เกิดขึ้นที่อาจเกิดขึ้นตั้งอยู่บนพื้นฐานของเหตุการณ์หรือ
ป้องกันโรคที่รู้จักกัน.
ส่วนใหญ่อุปกรณ์รักษาความปลอดภัยบนเครือข่ายสามารถดำเนินการตรวจสอบหรือป้องกันฟังก์ชั่นในหนึ่งในสอง
วิธี: signature-based หรือความผิดปกติตาม ลายเซ็นที่ใช้การตรวจสอบหรือการป้องกันคล้าย
ลายเซ็น AV ที่มองหาลักษณะที่เป็นที่รู้จักของการโจมตีโดยเฉพาะหรือมัลแวร์ ความผิดปกติตาม
ระบบสามารถตัดสินใจบนพื้นฐานของสิ่งที่คาดว่าจะเป็น "ปกติ" ในเครือข่ายหรือต่อ
บางชุดของมาตรฐาน (เช่น RFC) โดยปกติหลังจากระยะเวลาของการถูกติดตั้งอยู่ในสิ่งที่
เรียกว่า "การเรียนรู้" หรือ " จอแสดงผลโหมด "

ผลลัพธ์ (ไทย) 3:

เราจะหารือเกี่ยวกับการรักษาความปลอดภัยการตรวจสอบเครื่องมือในส่วนอื่นได้ สำหรับตอนนี้ ฟังก์ชันหลักของการรักษาความปลอดภัยเครือข่ายเพื่อให้ตรวจหา
เหตุการณ์ที่อาจเกิดขึ้นบนพื้นฐานของชุดของเหตุการณ์ หรือป้องกันการโจมตีที่รู้จักกัน
.
อุปกรณ์รักษาความปลอดภัยเครือข่ายส่วนใหญ่สามารถตรวจจับหรือป้องกันการทำงานในหนึ่งในสองวิธี : ตามลายเซ็น
หรือความผิดปกติจาก ลายเซ็นจากการตรวจจับหรือการป้องกันที่คล้ายกัน
การลงนาม AV ที่มองหารู้จักลักษณะของการโจมตีโดยเฉพาะ หรือมัลแวร์ มิติตาม
ระบบสามารถตัดสินใจบนพื้นฐานของสิ่งที่คาดว่าจะเป็น " ปกติ " ในเครือข่ายหรือต่อ
บางชุดของมาตรฐาน ( ตัวอย่างเช่น RFC ) , มักจะหลังจากที่ระยะเวลาของการติดตั้งในสิ่งที่
เรียกว่า " การเรียนรู้ " หรือ " ตรวจสอบ " โหมด