• Most corporate networks are not d

• Most corporate networks are not designed for security, and have survived because they have not been attacked. But now users want connectivity to the Internet.

• You want to communicate with publicly available services, and make some of your own services available to customers located outside your corporate network. But the Internet is a scary place.

• Most of the user workstations are not only initiate requests to servers on the user’s behalf, but also provide services, remote access to their file systems and configuration databases.

• Each service is a point of attack.

• Firewalls attempt to protect systems inside from attack from outside. But in order to do this, the firewall administrator needs to understand
all the mechanisms and come up with some way of disallowing the dangerous ones without disabling the necessary ones.

ผลลัพธ์ (ไทย) 1:

•เครือข่ายขององค์กรมากที่สุดถูกออกแบบมาเพื่อความปลอดภัย และมีชีวิตรอด เพราะจะได้ไม่ถูกโจมตี แต่ตอนนี้ ผู้ใช้ต้องเชื่อมต่อกับอินเทอร์เน็ต•คุณต้องสื่อสารกับบริการสาธารณะ และให้บริการของลูกค้าที่อยู่นอกเครือข่ายขององค์กร แต่อินเทอร์เน็ตเป็นสถานที่ที่น่ากลัว•เวิร์กสเตชันผู้ใช้ส่วนใหญ่จะไม่เท่าเริ่มร้องขอไปยังเซิร์ฟเวอร์ในนามของผู้ใช้ แต่ยัง ให้บริการ การเข้าถึงระยะไกลของระบบไฟล์และฐานข้อมูลการตั้งค่าคอนฟิก•แต่ละบริการเป็นจุดของการโจมตี•ไฟร์วอลล์พยายามป้องกันระบบภายในจากการถูกโจมตีจากภายนอก แต่ไม่ได้ ดูแลไฟร์วอลล์ที่จำเป็นต้องเข้าใจและทั้งหมดกลไกมาค่า มีบางวิธีที่อันตราย โดยไม่มีการปิดการใช้งานจำเป็นการอนุญาตให้ทำ

ผลลัพธ์ (ไทย) 2:

•เครือข่ายขององค์กรส่วนใหญ่จะไม่ได้ออกแบบมาเพื่อความปลอดภัยและมีชีวิตรอดเพราะพวกเขาไม่ได้รับการโจมตี แต่ตอนนี้ผู้ใช้ต้องการการเชื่อมต่อกับอินเทอร์เน็ต. •คุณต้องการที่จะสื่อสารกับบริการที่มีต่อสาธารณชนและทำให้บางส่วนของบริการของคุณเองสามารถใช้ได้กับลูกค้าที่อยู่นอกเครือข่ายขององค์กรของคุณ แต่อินเทอร์เน็ตเป็นสถานที่ที่น่ากลัว. •ส่วนใหญ่ของเวิร์คสเตชั่ผู้ใช้ไม่เพียง แต่เริ่มต้นการร้องขอไปยังเซิร์ฟเวอร์ในนามของผู้ใช้ แต่ยังให้บริการการเข้าถึงระยะไกลระบบไฟล์ของพวกเขาและฐานข้อมูลการกำหนดค่า. •บริการแต่ละจุดของการโจมตี•ไฟร์วอลล์พยายามที่จะปกป้องระบบภายในจากการถูกโจมตีจากภายนอก แต่เพื่อที่จะทำเช่นนี้ผู้ดูแลระบบไฟร์วอลล์ต้องเข้าใจกลไกทั้งหมดและมาพร้อมกับวิธีการอนุญาตให้คนที่เป็นอันตรายบางอย่างโดยไม่ต้องปิดการใช้งานคนที่จำเป็น

ผลลัพธ์ (ไทย) 3:

เครือข่ายองค์กรส่วนใหญ่ - ไม่ได้ออกแบบมา เพื่อความปลอดภัย และรอดชีวิตมาได้ เพราะเขาไม่ได้ถูกทำร้าย แต่ตอนนี้ผู้ใช้ต้องการการเชื่อมต่ออินเตอร์เน็ต

- คุณต้องการที่จะสื่อสารกับสาธารณชนบริการและให้บริการบางอย่างของคุณเอง สามารถใช้ได้กับลูกค้าที่อยู่นอกเครือข่ายของ บริษัท ของคุณ แต่อินเทอร์เน็ตเป็นสถานที่ที่น่ากลัว .

• Most of the user workstations are not only initiate requests to servers on the user’s behalf, but also provide services, remote access to their file systems and configuration databases.

• Each service is a point of attack.

• Firewalls attempt to protect systems inside from attack from outside. But in order to do this, the firewall administrator needs to understand
all the mechanisms and come up with some way of disallowing the dangerous ones without disabling the necessary ones.