Internet connectivity is no longer

Internet connectivity is no longer optional for organizations. The information and services available are
essential to the organization. Moreover, individual users within the organization want and need Internet
access, and if this is not provided via their LAN, they will use dial-up capability from their PC to an
Internet service provider (ISP). However, while Internet access provides benefits to the organization, it
enables the outside world to reach and interact with local network assets. This creates a threat to the
organization. While it is possible to equip each workstation and server on the premises network with
strong security features, such as intrusion protection, this is not a practical approach. Consider a
network with hundreds or even thousands of systems, running a mix of various versions of UNIX, plus
Windows. When a security flaw is discovered, each potentially affected system must be upgraded to fix
that flaw. The alternative, increasingly accepted, is the firewall. The firewall is inserted between the
premises network and the Internet to establish a controlled link and to erect an outer security wall or
perimeter. The aim of this perimeter is to protect the premises network from Internet-based attacks and
to provide a single choke point where security and audit can be imposed. The firewall may be a single
computer system or a set of two or more systems that cooperate to perform the firewall function.

Kết quả (Việt) 1:

Kết nối Internet không còn là tùy chọn cho các tổ chức. Thông tin và dịch vụđiều cần thiết để tổ chức. Hơn nữa, các người dùng cá nhân trong tổ chức muốn và cần Internettruy cập, và nếu điều này không được cung cấp thông qua mạng LAN của họ, họ sẽ sử dụng khả năng quay từ máy tính của họ cho mộtCung cấp dịch vụ Internet (ISP). Tuy nhiên, trong khi Internet access cung cấp lợi ích cho tổ chức, nócho phép các thế giới bên ngoài để tiếp cận và tương tác với các địa phương mạng tài sản. Điều này tạo ra một mối đe dọa cho cáctổ chức. Trong khi nó có thể trang cho mỗi máy trạm và máy chủ trên mạng tại chỗ vớiCác tính năng bảo mật mạnh mẽ, chẳng hạn như bảo vệ sự xâm nhập, đây không phải là một cách tiếp cận thực tế. Hãy xem xét mộtmạng với hàng trăm hoặc thậm chí hàng ngàn hệ thống, chạy một kết hợp của các phiên bản khác nhau của UNIX, cộng vớiWindows. Khi phát hiện ra một lỗ hổng bảo mật, mỗi hệ thống có khả năng bị ảnh hưởng phải được nâng cấp để sửa chữalỗ hổng đó. Thay thế này, ngày càng được chấp nhận, là bức tường lửa. Các bức tường lửa đã được đưa vào giữa cáccơ sở mạng và Internet để thành lập một liên kết điều khiển và dựng lên một bức tường an ninh bên ngoài hoặcchu vi. Mục đích của vành đai này là để bảo vệ mạng lưới cơ sở từ các cuộc tấn công trên Internet vàđể cung cấp một điểm choke nơi an ninh và kiểm toán có thể được áp dụng. Tường lửa có thể là một đĩa đơnHệ thống máy tính hoặc thiết lập một hệ thống hai hay nhiều hợp tác để thực hiện chức năng tường lửa.

Kết quả (Việt) 2:

Kết nối Internet không còn là tùy chọn cho các tổ chức. Các thông tin và các dịch vụ có sẵn là
rất cần thiết để tổ chức. Hơn nữa, người dùng cá nhân trong tổ chức muốn và cần Internet
truy cập, và nếu điều này không được cung cấp thông qua mạng LAN, họ sẽ sử dụng khả năng quay số từ máy tính của họ đến một
nhà cung cấp dịch vụ Internet (ISP). Tuy nhiên, trong khi truy cập Internet cung cấp lợi ích cho tổ chức, nó
cho phép thế giới bên ngoài để tiếp cận và tương tác với các tài nguyên mạng địa phương. Điều này tạo ra một mối đe dọa cho các
tổ chức. Trong khi nó có thể trang bị cho mỗi máy trạm và máy chủ trên mạng cơ sở với
các tính năng bảo mật mạnh mẽ, chẳng hạn như bảo vệ xâm nhập, điều này không phải là một cách tiếp cận thực tế. Hãy xem xét một
mạng lưới với hàng trăm hoặc thậm chí hàng ngàn hệ thống, chạy một kết hợp của các phiên bản khác nhau của Unix, cộng với
Windows. Khi một lỗ hổng bảo mật được phát hiện ra, mỗi hệ thống có khả năng bị ảnh hưởng phải được nâng cấp để sửa chữa
lỗ hổng đó. Việc thay thế, ngày càng được chấp nhận, là tường lửa. Các bức tường lửa được chèn vào giữa các
mạng cơ sở và Internet để thiết lập một liên kết kiểm soát và để dựng lên một bức tường an ninh bên ngoài hoặc
chu vi. Mục đích của chu vi này là để bảo vệ mạng lưới cơ sở từ các cuộc tấn công dựa trên Internet và
cung cấp một choke điểm duy nhất, nơi an ninh và kiểm toán có thể được áp dụng. Các bức tường lửa có thể là một đơn
hệ thống máy tính hoặc một tập hợp của hai hay nhiều hệ thống hợp tác để thực hiện các chức năng tường lửa.