As discussed in Section 1, the need

As discussed in Section 1, the need to protect cyber resources is ever increasing. Existing detection methods, based primarily on identifying and mitigating specific attack signatures are by themselves inadequate. Signature based methods are ineffective against zero-day attacks, and many new attack delivery methods apply sophisticated use of encryption thus disguising themselves from signature based systems. Anomaly based systems excel at identifying zero-day attacks, previously unknown, or well- disguised attack methods. Because anomaly detection systems do not rely on pre-programmed attack signatures, they are able to identify a much broader range of network threats. However this strength is also the source of the greatest deficiency. Existing anomaly detection systems lack the ability to interpret anomalous events. While anomalies are readily identified, every step in the process of applying anomaly detection to network defense requires extensive expert intervention. This requirement significantly delays the implementation of appropriate response actions thereby reducing overall effectiveness.

Kết quả (Việt) 1:

Như được thảo luận trong phần 1, sự cần thiết để bảo vệ tài nguyên cyber bao giờ hết ngày càng tăng. Các phương pháp hiện có của phát hiện, dựa chủ yếu vào việc xác định và giảm nhẹ chữ ký cụ thể tấn công tự không đầy đủ. Chữ ký dựa trên phương pháp là không hiệu quả chống lại cuộc tấn công ngày zero, và áp dụng nhiều phương pháp phân phối mới tấn công tinh vi sử dụng mã hóa do đó disguising mình từ chữ ký dựa trên hệ thống. Bất thường dựa trên hệ thống excel lúc xác định các cuộc tấn công ngày zero, trước đây không rõ, hoặc cũng - ngụy trang phương pháp tấn công. Bởi vì hệ thống nhận bất thường không dựa vào chữ ký lập trình trước các cuộc tấn công, họ có thể xác định một phạm vi rộng hơn nhiều của mối đe dọa mạng. Tuy nhiên, sức mạnh này cũng là nguồn gốc của sự thiếu hụt lớn nhất. Hệ thống phát hiện bất thường hiện có thiếu khả năng để giải thích các sự kiện bất thường. Trong khi bất thường được xác định dễ dàng, từng bước trong quá trình áp dụng phát hiện bất thường để bảo vệ mạng đòi hỏi sự can thiệp chuyên gia rộng rãi. Yêu cầu này đáng kể sự chậm trễ thực hiện hành động phản ứng thích hợp, do đó làm giảm hiệu quả tổng thể.

Kết quả (Việt) 2:

Như đã thảo luận trong phần 1, sự cần thiết phải bảo vệ tài nguyên mạng ngày càng tăng. Phương pháp phát hiện hiện tại, chủ yếu dựa vào việc xác định và giảm nhẹ các dấu hiệu tấn công cụ thể là do mình không đủ. Phương pháp dựa trên chữ ký không có hiệu quả chống lại các cuộc tấn công zero-day, và nhiều phương pháp giao hàng tấn công mới áp dụng sử dụng phức tạp của mã hóa do đó cải trang bản thân khỏi các hệ thống dựa trên chữ ký. Hệ thống bất thường dựa trội ở việc xác định các cuộc tấn công zero-day, trước đó chưa biết, hoặc nổi trá hình phương pháp tấn công. Bởi vì hệ thống phát hiện bất thường không dựa trên chữ ký tấn công được lập trình sẵn, họ có thể xác định một phạm vi rộng hơn nhiều của các mối đe dọa mạng. Tuy nhiên sức mạnh này cũng là nguồn gốc của sự thiếu hụt lớn nhất. Hiện có hệ thống phát hiện bất thường thiếu khả năng để giải thích các sự kiện bất thường. Trong khi dị thường dễ dàng xác định, mỗi bước trong quá trình áp dụng phát hiện bất thường để bảo vệ mạng đòi hỏi sự can thiệp của chuyên gia sâu rộng. Yêu cầu này trì hoãn đáng kể việc thực hiện các hành động phản ứng thích hợp do đó làm giảm hiệu quả tổng thể.