Deep packet inspection is the heart

Deep packet inspection is the heart of a new type of filter called intrusion prevention systems (IPS), which are designed to identify and drop packets that are part of an attack. IPSs use several techniques to identify undesirable packets. One involves checking packet contents against a database of patterns (signatures) of known attack methods. Another involves developing a profile of “normal” traffic and using statistical analysis to identify packets that do not fit that profile. Most promising is the use of rule bases that specify acceptable standards for specific types of traffic and that drop all packets that do no conform to those standards. The beauty of this approach is that it blocks not only known attacks, for which signatures already exist, but also any new attacks that violate the standards.

ผลลัพธ์ (ไทย) 1:

ตรวจสอบแพ็คเก็ตที่ลึกแห่งชนิดใหม่ของตัวกรองที่เรียกว่าบุกรุกป้องกันระบบ (IPS), ซึ่งถูกออกแบบมาเพื่อระบุ และวางแพคเก็ตที่เป็นส่วนหนึ่งของการโจมตี ได้ IPSs ใช้หลายเทคนิคเพื่อระบุแพคเก็ตที่ไม่พึงปรารถนา หนึ่งเกี่ยวข้องกับการตรวจสอบเนื้อหาแพคเก็ตกับฐานข้อมูลของรูปแบบ (ลายเซ็น) ของวิธีการโจมตีที่รู้จัก อื่นเกี่ยวข้องกับโปรไฟล์ของจราจร "ปกติ"พัฒนา และวิเคราะห์ทางสถิติโดยใช้แพ็กเก็ตที่ตรงกับโปรไฟล์ที่ระบุ ว่าจะใช้ฐานกฎที่ระบุมาตรฐานที่ยอมรับได้สำหรับชนิดเฉพาะของการจราจร และที่วางแพ็กเก็ตทั้งหมดที่ทำไม่สอดคล้องกับมาตรฐานดังกล่าว ความงามของวิธีการนี้เป็นว่า บล็อกไม่เพียงแต่รู้จักโจมตี ที่ลายเซ็นอยู่แล้ว แต่ยังโจมตีใด ๆ ใหม่ที่ละเมิดมาตรฐาน

ผลลัพธ์ (ไทย) 2:

การตรวจสอบตลึกคือหัวใจของรูปแบบใหม่ของตัวกรองที่เรียกว่าระบบป้องกันการบุกรุก (IPS) ซึ่งได้รับการออกแบบมาเพื่อระบุและวางแพ็คเก็ตที่เป็นส่วนหนึ่งของการโจมตี IPSs ใช้เทคนิคหลายอย่างที่จะระบุแพ็คเก็ตที่ไม่พึงประสงค์ หนึ่งที่เกี่ยวข้องกับการตรวจสอบเนื้อหาแพ็คเก็ตกับฐานข้อมูลของรูปแบบ (ลายเซ็น) ของวิธีการโจมตีที่รู้จักกัน อีกประการหนึ่งที่เกี่ยวข้องกับการพัฒนารายละเอียดของ "ปกติ" การจราจรและการใช้การวิเคราะห์ทางสถิติเพื่อระบุแพ็คเก็ตที่ไม่พอดีกับรายละเอียดที่ มีแนวโน้มมากที่สุดคือการใช้ฐานกฎที่ระบุมาตรฐานที่ยอมรับได้สำหรับประเภทเฉพาะของการจราจรและที่วางแพ็กเก็ตทั้งหมดที่ไม่เป็นไปตามมาตรฐานเหล่านั้น ความงามของวิธีนี้ก็คือว่ามันจะบล็อกการโจมตีไม่ได้เป็นที่รู้จักกันเท่านั้นซึ่งลายเซ็นอยู่แล้ว แต่ยังโจมตีใหม่ใด ๆ ที่ละเมิดมาตรฐาน

ผลลัพธ์ (ไทย) 3:

การตรวจสอบแพ็คเก็ตลึกคือหัวใจของชนิดใหม่ของตัวกรองที่เรียกว่าระบบป้องกันการบุกรุก ( IPS ) , ซึ่งถูกออกแบบมาเพื่อระบุและส่งแพ็กเก็ตที่เป็นส่วนหนึ่งของการโจมตี ipss ใช้หลายเทคนิคเพื่อระบุแพ็กเกจที่ไม่พึงประสงค์ หนึ่งเกี่ยวข้องกับการตรวจสอบแพ็คเก็ตข้อมูลกับฐานข้อมูลของรูปแบบ ( ลายเซ็น ) รู้จักวิธีการโจมตีอื่นที่เกี่ยวข้องกับการพัฒนารายละเอียดของการจราจร " ปกติ " และใช้สถิติวิเคราะห์เพื่อระบุแพ็กเก็ตที่ไม่ตรงกับรายละเอียดที่ มีแนวโน้มมากที่สุดคือการใช้ฐานกฎที่กำหนดมาตรฐานที่ยอมรับได้สำหรับประเภทของการจราจรและที่วางทุกแพ็กเก็ตที่ทำไม่สอดคล้องกับมาตรฐานเหล่านั้น ความงามของวิธีการนี้คือ ว่า มันบล็อกไม่เพียง แต่รู้จักการโจมตีที่ลายเซ็นอยู่แล้วแต่ยังโจมตีใหม่ใด ๆที่ละเมิดมาตรฐาน