Because of their specific role, HID

Because of their specific role, HIDSs are often more effective at preventing specific attacks than
NIDSs, which usually issue an alert only on discovering an attack. However, this specificity does
not allow the perspective of the overall network; this is where NIDS excels.
Intrusion prevention solutions form a core element of a successful security solution because they
detect and block attacks, including worms, network viruses, and other malware through inline
intrusion prevention, innovative technology, and identification of malicious network activity.
Network-based IPS solutions protect the network by helping detect, classify, and stop threats,
including worms, spyware or adware, network viruses, and application abuse. Host-based IPS
solutions protect server and desktop computing systems by identifying threats and preventing
malicious behavior.
This information was derived from the SAFE Blueprint for Small, Midsize, and Remote-User
Networks, available at http://www.cisco.com/go/safe/, and the Cisco Intrusion Prevention System
Introduction, available at http://www.cisco.com/en/US/products/sw/secursw/ps2113/index.html.
Authentication, Authorization, and Accounting
AAA is a crucial aspect of network security that should be considered during the network design.
An AAA server handles the following:
■ Authentication—Who? Authentication checks the user’s identity, typically through a
username and password combination.
■ Authorization—What? After the user is authenticated, the AAA server dictates what activity
the user is allowed to perform on the network.
■ Accounting—When? The AAA server can record the length of the session, the services
accessed during the session, and so forth.
The principles of strong authentication should be included in the user authentication. Strong
authentication refers to the two-factor authentication method in which users are authenticated
using two of the following factors:
■ Something you know: Such as a password or personal identification number (PIN)
■ Something you have: Such as an access card, bank card, or token
■ Something you are: For example, some biometrics, such as a retina print or fingerprint
■ Something you do: Such as your handwriting, including the style, pressure applied, and so
forth
As an example, when accessing an automated teller machine, strong authentication is enforced
because a bank card (something you have) and a PIN (something you know) are used.

Kết quả (Việt) 1:

Vì vai trò cụ thể của họ, HIDSs thường nhiều hơn nữa hiệu quả trong việc ngăn chặn cuộc tấn công cụ thể hơnNIDSs, mà thường vấn đề cảnh báo chỉ ngày phát hiện ra một cuộc tấn công. Tuy nhiên, này đặc trưng nàokhông cho phép quan điểm của toàn bộ mạng; đây là nơi NIDS trội.Giải pháp công tác phòng chống xâm nhập tạo thành một yếu tố cốt lõi của một giải pháp an ninh thành công bởi vì họphát hiện và ngăn chặn các cuộc tấn công, trong đó có sâu, mạng virus và phần mềm độc hại khác thông qua nội tuyếncông tác phòng chống xâm nhập, công nghệ tiên tiến và xác định các hoạt động độc hại mạng.Giải pháp IP dựa trên mạng lưới bảo vệ mạng bằng cách giúp phát hiện, phân loại, và ngăn chặn các mối đe dọa,bao gồm cả sâu, phần mềm gián điệp hoặc phần mềm quảng cáo, mạng virus, và lạm dụng ứng dụng. Máy chủ lưu trữ dựa trên IPgiải pháp bảo vệ máy chủ và máy tính để bàn máy tính hệ thống bằng cách xác định mối đe dọa và ngăn ngừahành vi độc hại.Thông tin này được bắt nguồn từ kế hoạch an toàn cho nhỏ, Midsize, và người dùng từ xaCác mạng có sẵn tại http://www.cisco.com/go/safe/, và hệ thống công tác phòng chống xâm nhập của CiscoGiới thiệu, có sẵn tại http://www.cisco.com/en/US/products/sw/secursw/ps2113/index.html.Xác thực, uỷ quyền, và kế toánAAA là một khía cạnh quan trọng của an ninh mạng mà cần được xem xét trong thiết kế mạng.Một máy chủ AAA xử lý sau đây:■ xác thực — người? Kiểm tra xác thực danh tính của người dùng, thường thông qua mộtsự kết hợp tên người dùng và mật khẩu.■ Ủy quyền — những gì? Sau khi người dùng được xác thực, máy chủ AAA ra hoạt động những gìngười dùng được phép thực hiện trên mạng.■ kế toán — khi? Các máy chủ AAA có thể ghi lại chiều dài của phiên họp, các dịch vụtruy cập trong phiên giao dịch, và vv.Các nguyên tắc của xác thực mạnh nên được bao gồm trong xác thực người dùng. Mạnhxác thực dùng để chỉ các phương pháp xác thực 2 yếu tố, trong đó người dùng được xác thựcbằng cách sử dụng hai trong số các yếu tố sau:■ một cái gì đó bạn biết: chẳng hạn như mật khẩu hoặc số nhận dạng cá nhân (PIN)■ một cái gì đó bạn có: chẳng hạn như một truy cập thẻ, thẻ ngân hàng, hoặc mã thông báo■ một cái gì đó bạn: ví dụ, một số sinh trắc học, chẳng hạn như một võng mạc in hoặc dấu vân tay■ một cái gì đó bạn làm: chẳng hạn như chữ viết tay của bạn, bao gồm cả phong cách, áp lực áp dụng, và như vậyquy địnhVí dụ, khi truy cập vào một máy rút tiền tự động, xác thực mạnh thi hànhbởi vì một thẻ ngân hàng (một cái gì đó bạn có) và một PIN (một cái gì đó bạn biết) được sử dụng.

Kết quả (Việt) 2:

Vì vai trò cụ thể của họ, HIDSs thường có hiệu quả hơn trong việc ngăn chặn các cuộc tấn công cụ thể hơn
NIDSs, mà thường phát hành một cảnh báo chỉ trên phát hiện một cuộc tấn công. Tuy nhiên, đặc trưng này
không cho phép các quan điểm của các mạng tổng thể; đây là nơi mà NIDS trội.
giải pháp phòng chống xâm nhập tạo thành một yếu tố cốt lõi của một giải pháp bảo mật thành công vì họ
phát hiện và ngăn chặn các cuộc tấn công, bao gồm virus, worm, mạng, và các phần mềm độc hại khác thông qua nội tuyến
phòng chống xâm nhập, công nghệ tiên tiến, và xác định các hoạt động mạng độc hại.
Mạng các giải pháp IPS dựa trên bảo vệ mạng bằng cách giúp phát hiện, phân loại, và ngăn chặn các mối đe dọa,
bao gồm sâu, phần mềm gián điệp hoặc phần mềm quảng cáo, virus mạng, và lạm dụng ứng dụng. IPS dựa trên máy chủ
giải pháp bảo vệ hệ thống máy chủ và máy tính để bàn bằng cách xác định các mối đe dọa và ngăn chặn
hành vi nguy hiểm.
Thông tin này đã được bắt nguồn từ các Blueprint AN TOÀN cho nhỏ, hạng trung, và Remote-User
Networks, có sẵn tại http://www.cisco.com/ đi / an toàn /, và Cisco Intrusion Prevention Hệ thống
giới thiệu, có sẵn tại http://www.cisco.com/en/US/products/sw/secursw/ps2113/index.html.
Authentication, Authorization, và Accounting
AAA là một . khía cạnh quan trọng của an ninh mạng cần được xem xét trong quá trình thiết kế mạng
máy chủ AAA An xử lý như sau:
■ Xác thực-ai? Xác thực kiểm tra danh tính của người sử dụng, thường là thông qua một
tên người dùng và mật khẩu kết hợp.
■ Authorization-gì? Sau khi người dùng được xác thực, máy chủ AAA này đưa ra những hoạt động
của người sử dụng được phép thực hiện trên mạng.
■ Kế ​​toán-Khi nào? Các máy chủ AAA có thể ghi lại chiều dài của phiên họp, các dịch vụ
truy cập trong phiên, và vv.
Các nguyên tắc xác thực mạnh nên được bao gồm trong việc xác thực người dùng. Mạnh mẽ
xác thực đề cập đến phương pháp hai yếu tố xác thực trong đó người dùng được chứng thực
bằng cách sử dụng hai trong số các yếu tố sau:
■ Một cái gì đó bạn biết: Chẳng hạn như một mật khẩu hoặc chứng thực cá nhân số (PIN)
■ Một cái gì đó bạn có: Chẳng hạn như một thẻ truy cập, ngân hàng thẻ, hoặc thẻ
■ Một cái gì đó bạn: Ví dụ, một số sinh trắc học, chẳng hạn như một võng mạc in hoặc vân tay
■ Một cái gì đó bạn làm: Chẳng hạn như chữ viết tay của bạn, bao gồm cả các phong cách, áp lực áp dụng, và như vậy
ra
Như một ví dụ, khi truy cập vào tự động máy rút tiền, xác thực mạnh được thi hành
vì một thẻ ngân hàng (một cái gì đó bạn có) và một mã PIN (một cái gì đó mà bạn biết) được sử dụng.