but to block all other traffic. Exp

but to block all other traffic. Experience has shown that firewalls are
very frequently configured incorrectly, allowing unsafe access. Part of the
problem is that filtering rules can overlap in complex ways, making it
hard for a system administrator to correctly express the intended filtering.
A design principle that maximizes security is to configure a firewall to discard
all packets other than those that are explicitly allowed. Of course, this
means that some valid applications might be accidentally disabled; presumably
users of those applications eventually notice and ask the system
administrator to make the appropriate change.

ผลลัพธ์ (ไทย) 1:

ได้สกัดจราจรอื่น ๆ ประสบการณ์ได้แสดงให้เห็นว่า มีไฟร์วอลล์บ่อยมากค่าไม่ถูกต้อง ให้ปลอดภัยเข้าถึง ส่วนหนึ่งของการปัญหาคือ ว่า กฎการกรองสามารถซ้อนทับซับซ้อนวิธี ทำให้ยากสำหรับผู้ดูแลระบบอย่างถูกต้องแสดงการกรองตามหลักการออกแบบที่วางความปลอดภัยเป็นการ กำหนดค่าไฟร์วอลล์การละทิ้งแพ็คเก็ตทั้งหมดเพิ่มเติมได้อย่างชัดเจน แน่นอน นี่หมายความ ว่า โปรแกรมประยุกต์บางโปรแกรมที่ถูกต้องอาจไม่ได้ตั้งใจปิดใช้งาน สันนิษฐานว่าผู้ใช้ของโปรแกรมประยุกต์เหล่านั้นในที่สุดสังเกต และสอบถามระบบผู้ดูแลระบบจะทำการเปลี่ยนแปลงที่เหมาะสม

ผลลัพธ์ (ไทย) 2:

แต่เพื่อป้องกันการจราจรอื่น ๆ
ประสบการณ์ได้แสดงให้เห็นว่าไฟร์วอลล์จะกำหนดค่าไม่ถูกต้องบ่อยมากที่ช่วยให้เข้าถึงที่ไม่ปลอดภัย ส่วนหนึ่งของปัญหาคือว่ากฎการกรองสามารถซ้อนทับกันในรูปแบบที่ซับซ้อนทำให้มันยากสำหรับผู้ดูแลระบบได้อย่างถูกต้องแสดงการกรองที่ตั้งใจไว้. หลักการออกแบบที่เพิ่มการรักษาความปลอดภัยคือการกำหนดค่าไฟร์วอลล์เพื่อทิ้งแพ็กเก็ตทั้งหมดอื่นนอกเหนือจากที่ได้รับอนุญาตอย่างชัดเจน. ของหลักสูตรนี้หมายความว่าการใช้งานที่ถูกต้องบางคนอาจจะถูกปิดใช้งานโดยไม่ได้ตั้งใจ; สันนิษฐานว่าผู้ใช้ใช้งานเหล่านั้นในที่สุดก็แจ้งให้ทราบและขอให้ระบบผู้ดูแลระบบที่จะทำให้การเปลี่ยนแปลงตามความเหมาะสม

ผลลัพธ์ (ไทย) 3:

แต่ทั้งหมดที่การจราจรอื่น ๆบล็อก ประสบการณ์ได้แสดงให้เห็นว่าไฟร์วอลล์เป็น
แต่งบ่อยมาก อย่างไม่ถูกต้อง การอนุญาตให้เข้าถึงที่ไม่ปลอดภัย ส่วนหนึ่งของปัญหาก็คือกฎการกรอง
สามารถซ้อนทับกันในลักษณะที่ซับซ้อนทำให้
ยากสำหรับผู้ดูแลระบบได้อย่างถูกต้องแสดงไว้กรอง
เป็นหลักการออกแบบที่เพิ่มการรักษาความปลอดภัย คือ กำหนดค่าไฟร์วอลล์เพื่อยกเลิก
ทุกแพ็กเก็ตอื่น ๆอย่างชัดเจนมากกว่าที่ได้รับอนุญาต ของหลักสูตรนี้หมายถึงว่าโปรแกรมถูกต้อง

อาจจะเผลอปิด ; สันนิษฐานว่าผู้ใช้ของโปรแกรมประยุกต์เหล่านั้นในที่สุดก็สังเกตเห็นและถามผู้ดูแลระบบ
เพื่อให้การเปลี่ยนแปลงที่เหมาะสม