Summary: The Server can reside in a

Summary: The Server can reside in a much more isolated network environment than other components, with extremely fine-grained network access controls in place. Since all other AlienVault components should reside at fixed addresses, and the TCP/IP port numbers they communicate over are like wise fixed, ACLs that limit communication to the absolute minimum for the server to function are trivial to implement.
Further isolating the connectivity between components via a dedicated VLAN assignment is another viable layer of security, however since other components require additional connectivity, this will require configuring additional interfaces for other AlienVault components, with one interface dedicated to this out-of-band management network.

Kết quả (Việt) 1:

Tóm tắt: Hệ phục vụ có thể nằm trong một môi trường mạng bị cô lập hơn so với các thành phần khác, với mạng vô cùng hạt mịn kiểm soát truy cập tại chỗ. Kể từ khi tất cả các thành phần khác của AlienVault nên cư trú tại địa chỉ cố định, và số cổng TCP/IP họ giao tiếp trên là như khôn ngoan cố định, ACLs hạn chế giao tiếp với tối thiểu tuyệt đối cho máy chủ để chức năng là tầm thường để thực hiện. Hơn nữa nhằm cô lập các kết nối giữa các thành phần thông qua một chuyển nhượng VLAN chuyên dụng là một khả thi lớp bảo mật, Tuy nhiên kể từ khi các thành phần khác đòi hỏi kết nối bổ sung, điều này sẽ đòi hỏi cấu hình các giao diện bổ sung cho các thành phần khác của AlienVault, với một giao diện dành riêng cho out-of-band quản lý mạng này.

Kết quả (Việt) 2:

Tóm tắt: Các máy chủ có thể cư trú trong một môi trường mạng nhiều hơn nữa bị cô lập hơn các thành phần khác, với các điều khiển truy cập mạng cực kỳ hạt mịn tại chỗ. Vì tất cả các thành phần khác AlienVault phải cư trú tại địa chỉ cố định, và các số cổng TCP / IP họ giao tiếp qua là như khôn ngoan cố định, ACL mà hạn chế truyền thông tới mức tối thiểu cho các máy chủ với chức năng là tầm thường để thực hiện.
Hơn nữa cô lập các kết nối giữa các thành phần thông qua một VLAN chuyên dụng là một lớp hữu hiệu bảo mật, tuy nhiên kể từ khi các thành phần khác cần kết nối bổ sung, điều này sẽ đòi hỏi cấu hình giao diện bổ sung cho các thành phần AlienVault khác, với một giao diện dành riêng cho này out-of-band mạng quản lý.