In case of large networks, it may b

In case of large networks, it may be necessary to deploy multiple IDS to protect different segments of the network. Moreover, given the complementarity of network-based and host-based IDS, deploying multiple IDS of different types may help in raising the bar against network intrusions. However, managing multiple IDS requires a significant effort. Furthermore, although collecting and correlating information from multiple sensors would help in constructing a thorough view of the network, this process is not straightforward. Some work has been done on correlation of alarms generated by multiple IDS, along with information generated by firewalls, authentication servers and other devices used to enforce security [104, 105, 82]. However, alarm correlation is still in its infancy.

Kết quả (Việt) 1:

Trong trường hợp của mạng lưới lớn, nó có thể cần phải triển khai nhiều ID để bảo vệ các phân đoạn khác nhau của mạng. Hơn nữa, được bổ dựa trên mạng và máy chủ lưu trữ dựa trên ID, triển khai nhiều ID của các loại khác nhau có thể giúp trong việc nâng cao thanh chống lại sự xâm nhập mạng. Tuy nhiên, việc quản lý nhiều ID đòi hỏi một nỗ lực đáng kể. Hơn nữa, mặc dù việc thu thập và thông tin từ nhiều cảm biến tương ứng sẽ giúp đỡ trong việc xây dựng một cái nhìn toàn diện của mạng, quá trình này là không đơn giản. Một số công việc đã được thực hiện trên mối tương quan của hệ thống báo động được tạo ra bởi nhiều ID, cùng với thông tin được tạo ra bởi bức tường lửa, xác thực máy chủ và các thiết bị khác được sử dụng để thực thi bảo mật [104, 105, 82]. Tuy nhiên, báo động tương quan là vẫn còn trong giai đoạn trứng của nó.

Kết quả (Việt) 2:

Trong trường hợp của các mạng lớn, nó có thể là cần thiết để triển khai nhiều IDS để bảo vệ các phân khúc khác nhau của mạng. Hơn nữa, với sự bổ sung của mạng dựa trên và IDS dựa trên máy chủ, triển khai nhiều IDS của các loại khác nhau có thể giúp nâng cao thanh chống lại sự xâm nhập mạng. Tuy nhiên, quản lý nhiều IDS đòi hỏi một nỗ lực đáng kể. Hơn nữa, mặc dù thu thập và mối tương quan giữa các thông tin từ nhiều cảm biến sẽ giúp trong việc xây dựng một cái nhìn thấu đáo về mạng, quá trình này không phải là đơn giản. Một số công việc đã được thực hiện trên sự tương quan của các báo động được tạo ra bởi nhiều IDS, cùng với thông tin được tạo ra bởi các bức tường lửa, máy chủ xác thực và các thiết bị khác sử dụng để thực thi bảo mật [104, 105, 82]. Tuy nhiên, tương quan báo động vẫn còn trong giai đoạn trứng nước.