Thus, detection and forensics analy

Thus, detection and forensics analysis have to be shifted from edges to the core of the network, i.e., the operators (Internet Service Providers - ISP). However, the ISPs have to deal with a huge volume of traffic although fast and efficient analysis is required. Many forensic tools still rely on manual analysis [8]. Hence, new assisted approaches have appeared relying on host dependencies [3], profiling host behaviors [9] or using deep packet inspection [10]. Due to scalability issues in high speed networks, common solutions exclude that and focus exclusively on Netflow [11] data. This is an aggregated view of the network traffic excluding content and, thus, avoid many privacy issues which have to be considered in forensic analysis [9].

Kết quả (Việt) 1:

Vì vậy, việc phát hiện và phân tích pháp y đã được chuyển từ cạnh đến cốt lõi của mạng, ví dụ, các nhà khai thác (Internet cung cấp dịch vụ - ISP). Tuy nhiên, các ISP có để đối phó với một khối lượng lớn của lưu lượng truy cập mặc dù phân tích nhanh chóng và hiệu quả là cần thiết. Nhiều công cụ pháp y vẫn dựa trên phân tích hướng dẫn sử dụng [8]. Do đó, phương pháp tiếp cận với sự hỗ trợ mới đã xuất hiện phụ thuộc vào máy chủ lưu trữ phụ thuộc [3], profiling chủ hành vi [9] hoặc bằng cách sử dụng gói sâu thanh tra [10]. Do khả năng mở rộng các vấn đề trong các mạng tốc độ cao, giải pháp phổ biến loại trừ đó và tập trung độc quyền về dữ liệu Netflow [11]. Đây là một lần xem tổng hợp của lưu lượng truy cập mạng không bao gồm nội dung, và do đó, tránh nhiều vấn đề bảo mật có thể được xem xét trong pháp y phân tích [9].

Kết quả (Việt) 2:

Do đó, phát hiện và phân tích pháp y phải được chuyển từ cạnh đến cốt lõi của mạng, tức là, các nhà khai thác (cung cấp dịch vụ Internet - ISP). Tuy nhiên, các ISP phải đối phó với một khối lượng lớn khách truy mặc dù phân tích nhanh chóng và hiệu quả là cần thiết. Nhiều công cụ pháp y vẫn dựa trên phân tích thủ [8]. Do đó, cách tiếp cận sự hỗ trợ mới đã xuất hiện dựa trên phụ thuộc máy chủ [3], profiling hành vi host [9] hoặc sử dụng kiểm tra gói tin sâu [10]. Do các vấn đề khả năng mở rộng trong các mạng tốc độ cao, giải pháp chung loại trừ và tập trung hoàn toàn vào Netflow [11] dữ liệu. Đây là một quan điểm tổng hợp của lưu lượng mạng không bao gồm nội dung và, do đó, tránh được nhiều vấn đề riêng tư mà phải được xem xét trong phân tích pháp y [9].