The Threat Model Vulnerabilities ar

The Threat Model

Vulnerabilities are the gateways by which threats are manifested. So, for a threat model
to have any meaning, there has to be a threat. Are there people with the capability and
inclination to attack and quite possibly harm your computer systems and networks? What
is the probability of that happening? Consider attacks from the Internet as an example: the probability is high that any non-private address will be targeted several times a day, or even an hour. The most common countermeasure for most organizations is to deploy firewalls or other perimeter devices.

These can significantly reduce the volume of attacks that originate from the Internet. But,
they should be only one component of our overall defenses. Attacks pass through
firewalls all the time - for example, web-based attacks against your web server - and
attacks from insiders might never pass through a firewall. That is why defense in-depth must be practiced, as we'll discuss in the next section.

So there is a threat, and there certainly are vulnerabilities; when a threat is able to connect
to its specific vulnerability, the result can be system compromise. Again, the most
common tactic is to protect systems with perimeter devices such as firewalls. It's cost-
effective, it's practical, and it's highly recommended. Even the most open universities, or
other research environments that require themselves to be very open, should be able to
have some perimeter defense. Perhaps it can be at the department or building level or even at the host level.

Kết quả (Việt) 1:

Mô hình mối đe dọa Lỗ hổng là cổng mà mối đe dọa được thể hiện. Vì vậy, cho một mô hình mối đe dọa có bất kỳ ý nghĩa, có phải là một mối đe dọa. Có những người có khả năng và độ nghiêng để tấn công và khá có thể gây hại cho hệ thống máy tính và mạng của bạn? Cái gì là khả năng xảy ra? Xem xét các cuộc tấn công từ Internet như là một ví dụ: xác suất là cao rằng bất kỳ địa chỉ riêng sẽ được nhắm mục tiêu nhiều lần trong ngày, hoặc thậm chí một giờ. Countermeasure phổ biến nhất cho hầu hết các tổ chức là để triển khai các bức tường lửa hoặc các thiết bị khác của vành đai. Đây có thể làm giảm đáng kể khối lượng cuộc tấn công có nguồn gốc từ Internet. Nhưng họ nên chỉ có một thành phần của chúng tôi bảo vệ tổng thể. Tấn công đi qua tường lửa tất cả thời gian - ví dụ, dựa trên web cuộc tấn công chống lại các máy chủ web của bạn - và cuộc tấn công từ người trong có thể không bao giờ vượt qua tường lửa. Đó là lý do tại sao quốc phòng sâu phải được thực hiện, như chúng tôi sẽ thảo luận trong phần tiếp theo. Vì vậy, có là một mối đe dọa, và chắc chắn có lỗ hổng; Khi một mối đe dọa là có thể kết nối của nó dễ bị tổn thương cụ thể, kết quả có thể là hệ thống thỏa hiệp. Một lần nữa, tối đa chiến thuật thường là để bảo vệ hệ thống với vành đai thiết bị như tường lửa. Nó là chi phí- hiệu quả, đó là thực tế, và nó là rất khuyến khích. Thậm chí nhiều mở các trường đại học, hoặc Các môi trường nghiên cứu yêu cầu tự nhận là rất mở, có thể có một số bảo vệ vành đai. Có lẽ nó có thể tại tỉnh hoặc xây dựng cấp hoặc thậm chí ở cấp máy chủ lưu trữ.

Kết quả (Việt) 2:

Các mối đe dọa mô hình lỗ hổng là cổng mà các mối đe dọa được thể hiện. Vì vậy, đối với một mô hình mối đe dọa có bất kỳ ý nghĩa, đó có phải là một mối đe dọa. Có những người có khả năng và khuynh hướng tấn công và hoàn toàn có thể gây tổn hại cho hệ thống máy tính và mạng của bạn? Có gì xác suất đó xảy ra là? Hãy xem xét các cuộc tấn công từ Internet như là một ví dụ: xác suất cao mà bất kỳ địa chỉ không tin sẽ được nhắm mục tiêu nhiều lần trong ngày, hoặc thậm chí một giờ. Các biện pháp đối phó phổ biến nhất cho hầu hết các tổ chức là để triển khai tường lửa hoặc các thiết bị ngoại vi khác. Đây có thể làm giảm đáng kể khối lượng của các cuộc tấn công có nguồn gốc từ Internet. Nhưng, họ chỉ nên có một thành phần hệ thống phòng thủ chung của chúng tôi. Các cuộc tấn công qua các bức tường lửa tất cả các thời gian - ví dụ, các cuộc tấn công dựa trên web với máy chủ web của bạn - và các cuộc tấn công từ người trong cuộc có thể không bao giờ đi qua một bức tường lửa. Đó là lý do tại sao phòng thủ theo chiều sâu phải được thực hành, như chúng ta sẽ thảo luận trong phần tiếp theo. Vì vậy, có một mối đe dọa, và chắc chắn có những lỗ hổng; khi một mối đe dọa có thể kết nối dễ bị tổn thương cụ thể của nó, kết quả có thể được hệ thống thỏa hiệp. Một lần nữa, hầu hết các chiến thuật phổ biến là để bảo vệ hệ thống với các thiết bị ngoại vi như tường lửa. Đó là về mặt chi phí hiệu quả, đó là thực tế, và nó rất khuyến khích. Ngay cả các trường đại học mở nhất, hoặc môi trường nghiên cứu khác mà yêu cầu bản thân phải rất mở, nên có thể có một số chu vi phòng thủ. Có lẽ nó có thể được ở bộ phận hoặc xây dựng mức hoặc thậm chí ở mức host.