To apply the detection model in an

To apply the detection model in an actual network, the following items must be
monitored:
Network monitoring assumes that the entire network used by a specific organization
can be observed at some bottleneck points. It can be generally executed through
packet mirroring at the backbone switch used by the organization; the outbound
packet in particular should be observable. Since the Web traffic has traffic that is
distributed widely, it has a relatively large analysis target. If normal Web traffic can
be induced with a Web proxy (automatically configured using the security S/W used
by the organization), the policy should encourage its use. After it is processed, traffic
other than that through the normal proxy can be considered the token of malicious
code. Such can reduce the amount of analyzed data. If proxy application is not
feasible, exception handling can be carried out on the HTTP traffic to obtain similar
effect. To understand network penetration and proliferation, a minimum level of
system interface log is needed, i.e., log interface to monitor the e-mail download as
the main channel for APT attack and system log interface that monitors the privilege
boundary test.
Lastly, there is a need to separate the patterns normally used by the organization
member and abnormal patterns to narrow the detection range sufficiently. For that, all
outbound traffic types within a specific period must be investigated, and acceptance
of the investigated traffic should be manually judged within the organization. All
outbound

Kết quả (Việt) 1:

Để áp dụng các mô hình phát hiện trong một mạng lưới thực tế, các mục sau đây phảitheo dõi:Giám sát mạng giả định rằng toàn bộ mạng được sử dụng bởi một tổ chức cụ thểcó thể được quan sát tại một số điểm nút cổ chai. Nó có thể được thực hiện thường thông quagói phản ánh tại chuyển xương sống được sử dụng bởi các tổ chức; Các đigói đặc biệt nên là quan sát. Kể từ khi lưu lượng truy cập Web có lưu lượng truy cập làphân phối rộng rãi, nó có một mục tiêu phân tích tương đối lớn. Nếu lưu lượng truy cập Web bình thường có thểđược gây ra với một trang Web proxy (tự động cấu hình bằng cách sử dụng bảo mật sử dụng S/Wbởi tổ chức), chính sách nên khuyến khích việc sử dụng nó. Sau khi nó được xử lý, lưu lượng truy cậpkhác hơn rằng thông qua các proxy bình thường có thể được xem xét kỷ niệm độc hạiMã. Như vậy có thể làm giảm lượng phân tích dữ liệu. Nếu proxy ứng dụng không phải làkhả thi, xử lý ngoại lệ có thể được thực hiện trên lưu lượng truy cập HTTP để có được tương tự nhưcó hiệu lực. Để hiểu thâm nhập mạng và gia tăng, mức tối thiểuHệ thống giao diện đăng nhập cần thiết, ví dụ, đăng nhập giao diện để giám sát việc tải xuống e-mail nhưCác kênh chính cho APT tấn công và hệ thống đăng nhập giao diện mà theo dõi các đặc quyềnkiểm tra biên giới.Cuối cùng, có là một nhu cầu để tách các mô hình thường được sử dụng bởi các tổ chứcthành viên và bất thường mô hình để thu hẹp phạm vi phát hiện đầy đủ. Cho rằng, tất cảgiao thông đi loại trong vòng một khoảng thời gian cụ thể phải được điều tra, và chấp nhậntra lượng nên được tự đánh giá trong tổ chức. Tất cảngoài nước

Kết quả (Việt) 2:

Để áp dụng các mô hình phát hiện trong một mạng thực tế, các mục sau đây phải được
theo dõi:
Mạng lưới giám sát giả định rằng toàn bộ mạng được sử dụng bởi một tổ chức cụ thể
có thể được quan sát tại một số điểm nút cổ chai. Nó có thể được thường thực hiện thông qua
gói tin phản ánh tại các switch đường trục được sử dụng bởi tổ chức; các outbound
gói đặc biệt nên có thể quan sát được. Kể từ khi lưu lượng web có lưu lượng được
phân phối rộng rãi, nó có một mục tiêu phân tích tương đối lớn. Nếu lưu lượng truy cập web bình thường có thể
được cảm ứng với một Web proxy (cấu hình tự động bằng cách sử dụng an ninh S / W được sử dụng
bởi các tổ chức), chính sách khuyến khích việc sử dụng nó. Sau khi nó được xử lý, giao thông
khác hơn là thông qua các proxy bình thường có thể được coi là dấu hiệu của độc
mã. Như vậy có thể làm giảm số lượng dữ liệu phân tích. Nếu ứng dụng proxy là không
khả thi, xử lý ngoại lệ có thể được thực hiện trên các lưu lượng HTTP để có được tương tự như
tác dụng. Để hiểu được thâm nhập mạng và phổ biến vũ khí, một mức tối thiểu của
giao diện đăng nhập hệ thống là cần thiết, ví dụ, giao diện đăng nhập để theo dõi các tải e-mail như là
kênh chính để tấn công APT và hệ thống giao diện đăng nhập để theo dõi các đặc quyền
kiểm tra ranh giới.
Cuối cùng, có một nhu cầu để tách các mô hình thường được sử dụng bởi các tổ chức
thành viên và các mẫu bất thường để thu hẹp phạm vi phát hiện đầy đủ. Cho rằng, tất cả các
loại giao thông đối ngoại trong một thời gian cụ thể phải được điều tra, và sự chấp nhận
của giao thông điều tra nên được tự đánh giá trong tổ chức. Tất cả
outbound