The Internet provides global access

The Internet provides global access to an agency’s web site. The web site is usually on a separate
computer or a ‘web server’. The web server can be directly managed by the agency or by a third party
such as an Internet Service Provider (ISP). The agency usually needs to be connected to the web server to process transactions generated by users and to update web site information. Agencies often use the same infrastructure to process emails going into and out of the agency. Because of this there is a continual two-way flow of information traffic into and out of an agency’s network to the Internet.

The first line of defence against a cyber attack through the Internet is the ability to detect and prevent
Suspicious or malicious traffic. Generally this would be done through a combination of a Firewall and an Intrusion Detection/Prevention System (IDPS).

The firewall will permit or deny network traffic based on a set of rules configured by the agency. A
Firewall is a bit like a traffic policeman who has been instructed to only allow certain types of cars to pass backwards or forwards across a bridge.

An IDPS is more like a border control guard, who is on the look out for suspicious goods and will search the car before it is allowed to go across the bridge. An IDPS monitors network and system activity to identify traffic that is known or suspected to be malicious. The IDPS can be configured to automatically prevent certain types of traffic or to signal to a system administrator that suspicious activity is occurring.

Agencies have a responsibility to ensure the security of their computer networks. Information security
Standards and good practice guidance can assist agencies in this task.

ผลลัพธ์ (ไทย) 1:

อินเทอร์เน็ตให้ถึงตัวแทนเว็บไซต์ทั่วโลก เว็บไซต์แยกต่างหากคอมพิวเตอร์หรือเป็น 'เซิร์ฟเวอร์' เว็บเซิร์ฟเวอร์สามารถโดยตรงจัดการ โดยหน่วยงาน หรือโดยบุคคลที่สามเช่นอินเทอร์เน็ตบริการผู้ให้บริการ (ISP) หน่วยงานที่จะต้องเชื่อมต่อกับเว็บเซิร์ฟเวอร์เพื่อธุรกรรมกระบวนการที่สร้างขึ้น โดยผู้ใช้ และปรับปรุงข้อมูลเว็บไซต์ หน่วยงานมักใช้โครงสร้างพื้นฐานเดียวกับอีเมล์ไปเข้า และออก จากหน่วยงานที่ดำเนินการ ด้วยเหตุนี้ มีอย่างต่อเนื่องสองขั้นตอนการจราจรข้อมูลเข้า และออก จากตัวแทนเครือข่ายอินเทอร์เน็ตบรรทัดแรกของการป้องกันจากการโจมตีไซเบอร์ผ่านทางอินเทอร์เน็ตมีความสามารถในการตรวจสอบ และป้องกันการจราจรที่เป็นอันตราย หรือที่น่าสงสัย โดยทั่วไปนี้จะถูกทำผ่านไฟร์วอลล์และระบบการตรวจจับ/ป้องกันการบุกรุก (IDPS)ไฟร์วอลล์จะอนุญาต หรือปฏิเสธตามชุดของกฎที่กำหนด โดยหน่วยงานเครือข่าย Aไฟร์วอลล์เป็นบิตเช่นตำรวจจราจรที่ได้รับคำอนุญาตให้บางชนิดของรถยนต์ผ่านย้อนหลังหรือส่งต่อข้ามสะพานเท่านั้นIDPS เป็นเหมือนเป็นแดนควบคุมรักษา ที่อยู่ในลักษณะออกสำหรับสินค้าที่น่าสงสัย และจะค้นหารถก่อนอนุญาตให้ข้ามสะพาน ได้ IDPS การตรวจสอบเครือข่ายและระบบกิจกรรมระบุจราจรที่ทราบ หรือสงสัยว่าเป็นอันตราย IDPS สามารถกำหนดค่าโดยอัตโนมัติป้องกันบางชนิดการรับส่งข้อมูล หรือสัญญาณกับผู้ดูแลระบบว่า กิจกรรมที่น่าสงสัยเกิดขึ้นหน่วยงานมีความรับผิดชอบเพื่อความปลอดภัยของเครือข่ายคอมพิวเตอร์ ความปลอดภัยของข้อมูลมาตรฐานและแนวทางปฏิบัติที่ดีสามารถช่วยหน่วยงานในงานนี้

ผลลัพธ์ (ไทย) 3:

อินเทอร์เน็ตให้บริการการเข้าถึงสากลเพื่อหน่วยงานของเว็บไซต์ เว็บไซต์มักจะเป็นในคอมพิวเตอร์แยก
หรือเว็บ ' เซิร์ฟเวอร์ ' เว็บเซิร์ฟเวอร์สามารถจัดการได้โดยตรง โดยหน่วยงาน หรือบุคคลที่สาม
เช่นผู้ให้บริการอินเทอร์เน็ต ( ISP ) องค์กรมักจะต้องมีการเชื่อมต่อไปยังเว็บเซิร์ฟเวอร์เพื่อประมวลผลธุรกรรมที่สร้างโดยผู้ใช้ และปรับปรุงข้อมูลเว็บไซต์หน่วยงานมักใช้โครงสร้างพื้นฐานเดียวกันกับกระบวนการอีเมลเข้า และออกของหน่วยงาน เพราะเรื่องนี้มีอย่างต่อเนื่องการไหลของข้อมูลการจราจรสองทางเข้า และออก ของเครือข่ายของหน่วยงานไปยังอินเทอร์เน็ต .

บรรทัดแรกของการป้องกันต่อต้านไซเบอร์โจมตีผ่านทางอินเทอร์เน็ตคือความสามารถในการตรวจสอบและป้องกัน
น่าสงสัย หรือการจราจรที่เป็นอันตรายโดยทั่วไปนี้จะกระทำผ่านการรวมกันของไฟร์วอลล์และตรวจจับการบุกรุก / การป้องกันระบบ ( พ. ) .

Firewall จะอนุญาตหรือปฏิเสธเครือข่ายการจราจรตามชุดของกฎที่ปรับแต่งโดยหน่วยงาน a
Firewall เหมือนตำรวจจราจรที่ได้รับคำสั่งให้อนุญาตให้บางชนิดของรถยนต์ที่จะผ่านถอยหลังหรือเดินหน้า ข้ามสะพาน

นพ. เป็นเหมือนการควบคุมชายแดนยาม ใครกำลังมองหาสินค้าที่น่าสงสัย และจะค้นหารถก่อนที่จะได้รับอนุญาตให้ข้ามสะพานไป การตรวจสอบเครือข่ายและระบบกิจกรรมพ. ระบุการจราจรที่เป็นที่รู้จักหรือสงสัยว่าจะเป็นอันตรายวันพ. สามารถกําหนดค่าโดยอัตโนมัติป้องกันบางชนิดของการจราจรหรือส่งสัญญาณให้ผู้ดูแลระบบที่กิจกรรมที่น่าสงสัยเกิดขึ้น

หน่วยงานมีความรับผิดชอบเพื่อให้แน่ใจในความปลอดภัยของคอมพิวเตอร์เครือข่าย มาตรฐานการรักษาความปลอดภัยข้อมูลและคำแนะนำการปฏิบัติ
ดีสามารถช่วยหน่วยงานในงานนี้