When we consider security for netwo

When we consider security for networks (a critical part of network management), the situation is even more complicated. The additional security devices/middle-boxes (e.g., network intrusion detection system and firewall) significantly complicate
network configuration/management (e.g., which location to install which device to satisfy the different security needs from different networks while minimizing the overall cost). In addition, security devices have many diverse security functions to
serve different purposes. For example, we can use a firewall to control network access, a network intrusion detection system (NIDS) to monitor exploit attacks in network payloads, and a network anomaly detection system to detect DDoS attacks. Therefore, the network administrator should choose reasonable security functions/devices and deploy them into reasonable places. However, it is a tough task for the administrator,
because it is hard to predict possible network threats of different network tenants and the administrator is not able to be aware of demands of diverse tenants in advance. Thus, those installed security functions/appliances/devices may not
be in the best locations that can best serve the diverse security needs of diverse network users.

ผลลัพธ์ (ไทย) 1:

เมื่อเราพิจารณาความปลอดภัยสำหรับเครือข่าย (ส่วนสำคัญของการจัดการเครือข่าย), สถานการณ์ที่ซับซ้อนยิ่งขึ้น เพิ่มความปลอดภัยอุปกรณ์/กลางกล่อง (เช่น ระบบตรวจจับการบุกรุกเครือข่ายและไฟร์วอลล์) ซับซ้อนมากตั้งค่าคอนฟิกและการจัดการเครือข่าย (เช่น ซึ่งตำแหน่งการติดตั้งอุปกรณ์เพื่อความปลอดภัยที่แตกต่างกันความต้องการจากเครือข่ายต่าง ๆ ในขณะที่ลดต้นทุนรวม) อุปกรณ์รักษาความปลอดภัยมีฟังก์ชันความปลอดภัยที่หลากหลายมากวัตถุประสงค์แตกต่างกัน ตัวอย่างเช่น เราสามารถใช้ไฟร์วอลล์เพื่อควบคุมการเข้าถึงเครือข่าย ระบบตรวจจับการบุกรุกเครือข่าย (NIDS) การตรวจสอบการใช้ประโยชน์จากการโจมตีในเครือข่ายโหลด และระบบตรวจจับความปกติเครือข่ายเพื่อตรวจหาโจมตี ดังนั้น ผู้ดูแลระบบเครือข่ายควรเลือกฟังก์ชั่นหรืออุปกรณ์ด้านความปลอดภัย และปรับใช้ในสถานที่เหมาะสม อย่างไรก็ตาม มันเป็นงานยากสำหรับผู้ดูแลระบบเนื่องจากยากที่จะทำนายได้ ภัยคุกคามเครือข่ายของเครือข่ายอื่นผู้เช่าและผู้ดูแลไม่สามารถที่จะทราบความต้องการของผู้เช่าต่าง ๆ ล่วงหน้า ดังนั้น ผู้ติดตั้งฟังก์ชันหรือเครื่องใช้ไฟฟ้า/อุปกรณ์อาจไม่ปลอดภัยอยู่ในสถานที่ดีที่สุดที่สามารถให้บริการรักษาความปลอดภัยที่หลากหลายของผู้ใช้เครือข่ายที่หลากหลายที่สุด

ผลลัพธ์ (ไทย) 2:

เมื่อเราพิจารณาการรักษาความปลอดภัยสำหรับเครือข่าย (ส่วนหนึ่งที่สำคัญของการจัดการระบบเครือข่าย) สถานการณ์ที่ซับซ้อนมากยิ่งขึ้น อุปกรณ์รักษาความปลอดภัยเพิ่มเติม / กล่องกลาง (เช่นเครือข่ายระบบตรวจจับการบุกรุกและไฟร์วอลล์) อย่างมีนัยสำคัญซับซ้อน
กำหนดค่าเครือข่าย / การจัดการ (เช่นสถานที่ซึ่งการติดตั้งอุปกรณ์เพื่อตอบสนองความต้องการด้านความปลอดภัยที่แตกต่างจากเครือข่ายที่แตกต่างกันในขณะที่ลดค่าใช้จ่ายโดยรวม) นอกจากนี้อุปกรณ์รักษาความปลอดภัยมีหน้าที่รักษาความปลอดภัยที่มีความหลากหลายมากมายที่จะ
ตอบสนองวัตถุประสงค์ที่แตกต่างกัน ตัวอย่างเช่นเราสามารถใช้ไฟร์วอลล์เพื่อควบคุมการเข้าถึงเครือข่ายระบบเครือข่ายตรวจจับการบุกรุก (NIDS) เพื่อตรวจสอบการใช้ประโยชน์จากการโจมตีใน payloads เครือข่ายและระบบเครือข่ายการตรวจสอบความผิดปกติในการตรวจสอบการโจมตี DDoS ดังนั้นผู้ดูแลระบบเครือข่ายควรเลือกฟังก์ชั่นการรักษาความปลอดภัยที่เหมาะสม / อุปกรณ์และปรับใช้พวกเขาเข้าไปในสถานที่ที่เหมาะสม แต่ก็เป็นงานที่ยากสำหรับผู้ดูแลระบบ
เพราะมันเป็นเรื่องยากที่จะคาดการณ์ภัยคุกคามเครือข่ายเป็นไปได้ของผู้เช่าเครือข่ายที่แตกต่างกันและผู้ดูแลระบบจะไม่สามารถที่จะตระหนักถึงความต้องการของผู้เช่าที่หลากหลายในการล่วงหน้า ดังนั้นผู้ที่ติดตั้งฟังก์ชั่นการรักษาความปลอดภัย / เครื่อง / อุปกรณ์อาจจะไม่
อยู่ในสถานที่ที่ดีที่สุดที่ดีที่สุดสามารถตอบสนองความต้องการที่หลากหลายของการรักษาความปลอดภัยผู้ใช้เครือข่ายที่มีความหลากหลาย

ผลลัพธ์ (ไทย) 3:

เมื่อเราพิจารณาการรักษาความปลอดภัยสำหรับเครือข่าย ( เป็นส่วนหนึ่งที่สำคัญของการจัดการเครือข่าย ) , สถานการณ์จะซับซ้อนกว่านั้น อุปกรณ์ความปลอดภัยเพิ่มเติม / กล่องกลาง ( เช่นเครือข่ายระบบการตรวจจับการบุกรุกและไฟร์วอลล์ ) อย่างซับซ้อนการตั้งค่า / การจัดการเครือข่าย ( เช่น สถานที่ซึ่งจะติดตั้งอุปกรณ์ที่ตอบสนองความต้องการที่แตกต่างกันการรักษาความปลอดภัยจากเครือข่ายที่แตกต่างกันในขณะที่การลดต้นทุนโดยรวม ) นอกจากนี้ อุปกรณ์รักษาความปลอดภัยมีหลากหลายฟังก์ชั่น เพื่อความปลอดภัยตามวัตถุประสงค์ที่แตกต่างกัน ตัวอย่างเช่น เราสามารถใช้ไฟร์วอลล์เพื่อควบคุมการเข้าถึงเครือข่าย , ระบบตรวจจับการบุกรุกเครือข่าย ( นิด ) จะเป็นประโยชน์ในการตรวจสอบการโจมตี ( เครือข่ายและเครือข่ายระบบตรวจจับความผิดปกติการตรวจจับการโจมตี DDoS . ดังนั้น เครือข่ายผู้ดูแลระบบควรเลือกอุปกรณ์ที่เหมาะสม ฟังก์ชั่นด้านความปลอดภัยและปรับใช้พวกเขาในสถานที่ที่เหมาะสม อย่างไรก็ตาม , มันเป็นงานที่ยากสำหรับผู้ดูแลระบบเพราะมันเป็นเรื่องยากที่จะทำนายได้เครือข่ายภัยคุกคามของผู้เช่าเครือข่ายที่แตกต่างกันและผู้ดูแลระบบไม่สามารถที่จะตระหนักถึงความต้องการความหลากหลายของผู้เช่าล่วงหน้า ดังนั้น ผู้ที่ติดตั้งฟังก์ชัน / เครื่องใช้ไฟฟ้า / อุปกรณ์ความปลอดภัย อาจจะไม่เป็นสถานที่ดีที่สุดที่ดีที่สุดที่สามารถให้บริการการรักษาความปลอดภัยความต้องการที่หลากหลายของผู้ใช้เครือข่ายที่หลากหลาย