However, a dedicated intruder can e

However, a dedicated intruder can easily overcome these features. In order to adequately
defend a conventional network, operators utilise specialised devices between nodes, com
monly referred to as middleboxes. A common and essential protective tool is the firewall.
Although the ACL of a router can filter IP and port addresses, it is not able to remember
the state of a connection or react dynamically. Operators have to manually configure the
individual devices to specify addresses and can only react to threats. Stateful firewalls ex
tend the functionality of ACLs and screen or block undesired activities. Packets that do not
match the typical procedure of a specified communication (e.g. an unusual TCP handshake)
are kept from accessing the network. Modern firewall versions are even capable of blocking
unspecified behaviour in the traffic of trusted applications or detect reconnaissance attempts
such as the scan of open server ports.

Kết quả (Việt) 1:

Tuy nhiên, một kẻ xâm nhập chuyên dụng có thể dễ dàng vượt qua các tính năng này. Để đầy đủbảo vệ một mạng thông thường, nhà khai thác sử dụng các thiết bị chuyên môn giữa các nút, commonly được gọi là middleboxes. Một công cụ bảo vệ phổ biến và cần thiết là tường lửa.Mặc dù ACL một router có thể lọc IP và cổng địa chỉ, nó là không thể nhớtrạng thái kết nối hoặc phản ứng tự động. Các nước sử dụng phải tự cấu hình cácCác thiết bị cá nhân để xác định địa chỉ và có thể chỉ phản ứng với mối đe dọa. Trạng thái tường lửa cũcó xu hướng các chức năng của ACLs và màn hình hoặc chặn các hoạt động không mong muốn. Gói dữ liệu khôngphù hợp với các thủ tục điển hình của một giao tiếp được chỉ định (ví dụ như một bất thường TCP bắt tay)được lưu giữ từ truy cập vào mạng. Phiên bản hiện đại tường lửa thậm chí có khả năng chặnCác hành vi không xác định lưu lượng truy cập của tin cậy ứng dụng hoặc phát hiện trinh sát nỗ lựcchẳng hạn như quét máy chủ mở cổng.

Kết quả (Việt) 2:

Tuy nhiên, một kẻ xâm nhập chuyên dụng có thể dễ dàng vượt qua các tính năng này. Để đầy đủ
bảo vệ một mạng thông thường, các nhà khai thác sử dụng các thiết bị chuyên ngành giữa các nút, com
monly gọi là middleboxes. Một công cụ bảo vệ phổ biến và cần thiết là các bức tường lửa.
Mặc dù các ACL của một router có thể lọc địa chỉ IP và cổng, nó không phải là khả năng ghi nhớ
trạng thái của một kết nối hoặc phản ứng tự động. Các nhà khai thác phải cấu hình bằng tay các
thiết bị cá nhân để xác định địa chỉ và chỉ có thể phản ứng với các mối đe dọa. Tường lửa Stateful cũ
có xu hướng các chức năng của ACL và màn hình hoặc các hoạt động không mong muốn block. Các gói không
phù hợp với các qui trình điển hình của một giao tiếp nào đó (ví dụ như một cái bắt tay TCP bất thường)
được lưu giữ từ truy cập mạng. Phiên bản tường lửa hiện đại thậm chí còn có khả năng ngăn chặn các
hành vi không xác định trong giao thông của các ứng dụng đáng tin cậy hoặc phát hiện những nỗ lực do thám
như quá trình quét các cổng mở máy chủ.