actions. A device that generates al

actions. A device that generates alerts when it observes potentially malicious traffic
is called an intrusion detection system (IDS). A device that filters out suspicious
traffic is called an intrusion prevention system (IPS). In this section we study both
systems—IDS and IPS—together, since the most interesting technical aspect of
these systems is how they detect suspicious traffic (and not whether they send alerts or
drop packets). We will henceforth collectively refer to IDS systems and IPS systems
as IDS systems.
An IDS can be used to detect a wide range of attacks, including network map
ping (emanating, for example, from nmap), port scans, TCP stack scans, DoS band
width-flooding attacks, worms and viruses, OS vulnerability attacks, and application
vulnerability attacks. (See Section 1.6 for a survey of network attacks.) Today, thou
sands of organizations employ IDS systems. Many of these deployed systems are
proprietary, marketed by Cisco, Check Point, and other security equipment vendors.
But many of the deployed IDS systems are public-domain systems, such as the
immensely popular Snort IDS system (which we’ll discuss shortly).

Kết quả (Việt) 1:

hành động. Một thiết bị tạo ra cảnh báo khi nó quan sát lưu lượng truy cập tiềm năng độc hạiđược gọi là một hệ thống phát hiện xâm nhập (IDS). Một thiết bị lọc những nghi ngờgiao thông ở đây được gọi là một hệ thống phòng chống xâm nhập (IPS). Trong phần này, chúng tôi nghiên cứu cả haiHệ thống-ID và IP — với nhau, từ các khía cạnh kỹ thuật thú vị nhất củaCác hệ thống này là làm thế nào họ phát hiện ra lưu lượng truy cập đáng ngờ (và không cho dù họ gửi cảnh báo hoặcthả gói dữ liệu). Chúng tôi từ đó chung sẽ giới thiệu hệ thống ID và hệ thống IPnhư hệ thống ID.Một ID có thể được sử dụng để phát hiện một loạt các cuộc tấn công, bao gồm cả bản đồ mạngping (phát ra, ví dụ, từ nmap), cổng quét, ngăn xếp TCP quét, DoS bandlũ lụt chiều rộng cuộc tấn công, giun và vi-rút, cuộc tấn công lỗ hổng hệ điều hành và ứng dụngtấn công lỗ hổng bảo mật. (Xem phần 1.6 cho một cuộc khảo sát của cuộc tấn công mạng.) Hôm nay, ngươibãi cát của các tổ chức sử dụng ID hệ thống. Nhiều người trong số các hệ thống này được triển khaiđộc quyền, bán bởi Cisco, Check Point và nhà cung cấp thiết bị an ninh khác.Nhưng nhiều người trong số các hệ thống ID đã triển khai hệ thống tên miền công cộng, chẳng hạn như cácHệ thống vô cùng phổ biến Snort ID (trong đó chúng tôi sẽ thảo luận về một thời gian ngắn).

Kết quả (Việt) 2:

hành động. Một thiết bị mà tạo ra các cảnh báo khi nó quan sát giao thông có khả năng độc hại
được gọi là một hệ thống phát hiện xâm nhập (IDS). Một thiết bị lọc ra nghi ngờ
giao thông được gọi là một hệ thống phòng chống xâm nhập (IPS). Trong phần này chúng ta nghiên cứu cả
các hệ thống IDS và IPS-cùng nhau, vì các khía cạnh kỹ thuật thú vị nhất của
các hệ thống này là làm thế nào họ phát hiện lưu lượng đáng ngờ (và ​​không cho dù họ gửi thông báo hoặc
gói thả). Chúng tôi sẽ từ nay về sau gọi chung cho các hệ thống IDS và IPS hệ thống
như các hệ thống IDS.
Một IDS có thể được sử dụng để phát hiện một loạt các cuộc tấn công, bao gồm cả bản đồ mạng
ping (phát ra, ví dụ, từ nmap), quét các cổng, TCP stack quét, DoS băng
tấn công chiều rộng lũ lụt, sâu và virus, tấn công hệ điều hành dễ bị tổn thương, và ứng dụng
các cuộc tấn công lỗ hổng. (Xem Phần 1.6 cho một cuộc khảo sát của các cuộc tấn công mạng.) Hôm nay, ngươi
cát của các tổ chức sử dụng các hệ thống IDS. Nhiều người trong số các hệ thống này được triển khai là
độc quyền, tiếp thị bởi Cisco, Check Point, và các nhà cung cấp thiết bị an ninh khác.
Nhưng nhiều người trong các hệ thống IDS triển khai các hệ thống công miền, chẳng hạn như các
hệ thống Snort IDS vô cùng phổ biến (mà chúng ta sẽ thảo luận trong thời gian ngắn) .