A good principle to keep in mind is

A good principle to keep in mind is that a short and well-defined perimeter is easier to defend than a long and winding frontier. The network organization should also be designed accordingly: the sensitive services should be concentrated on a small number of machines, and these machines should only be accessible via a minimal number of check-points; securing these check-points will be easier than securing all the sensitive machines against the entirety of the outside world. It is at this point that the usefulness of network filtering (including by firewalls) becomes apparent. This filtering can be implemented with dedicated hardware, but a possibly simpler and more flexible solution is to use a software firewall such as the one integrated in the Linux kernel

Kết quả (Việt) 1:

Một nguyên tắc tốt để giữ trong tâm trí là một vành đai ngắn và cũng xác định dễ dàng hơn để bảo vệ hơn so với một biên giới dài và quanh co. Tổ chức mạng nên cũng được thiết kế cho phù hợp: các dịch vụ nhạy cảm nên được tập trung vào một số lượng nhỏ của máy, và các máy này nên chỉ có thể truy cập thông qua một số tối thiểu điểm kiểm tra; bảo vệ các điểm kiểm tra sẽ dễ dàng hơn việc đảm bảo tất cả các máy nhạy cảm đối với toàn bộ thế giới bên ngoài. Đó là tại thời điểm này rằng tính hữu dụng của mạng lưới lọc (bao gồm cả bằng tường lửa) trở nên rõ ràng. Bộ lọc này có thể được thực hiện với phần cứng chuyên dụng, nhưng một giải pháp có thể đơn giản và linh hoạt hơn là sử dụng phần mềm tường lửa như một tích hợp trong hạt nhân Linux

Kết quả (Việt) 2:

Một nguyên tắc cần ghi nhớ là một chu vi ngắn và rõ ràng là dễ dàng hơn để bảo vệ hơn một biên giới dài và quanh co. Tổ chức mạng lưới cũng cần được thiết kế phù hợp: các dịch vụ nhạy cảm phải được tập trung vào một số lượng nhỏ các máy móc, và các máy này chỉ nên được truy cập thông qua một số lượng tối thiểu của check-điểm; đảm bảo các thông tin đăng điểm sẽ được dễ dàng hơn so với việc đảm bảo tất cả các máy nhạy cảm đối với toàn bộ thế giới bên ngoài. Đó là vào thời điểm này là hữu dụng của lọc mạng (bao gồm cả tường lửa) trở nên rõ ràng. lọc này có thể được thực hiện với phần cứng chuyên dụng, nhưng một giải pháp có thể đơn giản và linh hoạt hơn là sử dụng một phần mềm tường lửa như một tích hợp trong nhân Linux