A distributed firewall configuratio

A distributed firewall configuration involves standalone firewall devices plus host-based firewalls working together under a central administrative control. Figure 9.5from the text suggests a distributed firewall configuration. Administrators can configure host-resident firewalls on hundreds of servers and workstation as well as configuring personal firewalls on local and remote user systems. Tools let the network administrator set policies and monitor security across the entire network. These firewalls protect against internal attacks and provide protection tailored to specific machines and applications. Standalone firewalls provide global protection, including internal firewalls and an external firewall, as discussed previously.
With distributed firewalls, it may make sense to establish both an internal and an external DMZ. Web servers that need less protection because they have less critical information on them could be placed in an external DMZ, outside the external firewall. What protection is needed is provided by host-based firewalls on these servers.
An important aspect of a distributed firewall configuration is security monitoring. Such monitoring typically includes log aggregation and analysis, firewall statistics, and fine-grained remote monitoring of individual hosts if needed.

Kết quả (Việt) 1:

Một cấu hình tường lửa của phân phối liên quan đến các thiết bị tường lửa độc lập cộng với máy chủ lưu trữ dựa trên tường lửa làm việc cùng nhau dưới một điều khiển trung tâm hành chính. Con số 9.5from văn bản cho thấy một cấu hình tường lửa của phân phối. Người quản trị có thể đặt cấu hình máy chủ-cư dân tường lửa trên hàng trăm máy chủ và máy trạm cũng như cấu hình tường lửa cá nhân trên hệ thống người dùng địa phương và từ xa. Công cụ cho phép người quản trị mạng thiết lập chính sách và giám sát an ninh trên toàn bộ mạng. Các bức tường lửa bảo vệ chống lại cuộc tấn công nội bộ và cung cấp bảo vệ phù hợp với máy cụ thể và các ứng dụng. Tường lửa độc lập cung cấp bảo vệ toàn cầu, bao gồm cả nội bộ bức tường lửa và một tường lửa bên ngoài, như được thảo luận trước đó.Với phân phối tường lửa, nó có thể làm cho tinh thần để thiết lập một nội bộ lẫn một DMZ bên ngoài. Máy chủ web cần bảo vệ ít hơn bởi vì họ có ít quan trọng thông tin về họ có thể được đặt trong một DMZ bên ngoài, bên ngoài các bức tường lửa bên ngoài. Bảo vệ những gì cần thiết được cung cấp bởi tường lửa dựa trên máy chủ lưu trữ trên các máy chủ.Một khía cạnh quan trọng của một cấu hình phân phối tường lửa là bảo mật giám sát. Giám sát như vậy thường bao gồm đăng nhập tập hợp và phân tích, thống kê tường lửa, và giám sát từ xa của hạt mịn của máy chủ cá nhân nếu cần thiết.

Kết quả (Việt) 2:

Một cấu hình tường lửa phân phối liên quan đến các thiết bị tường lửa độc cộng với tường lửa dựa trên máy chủ làm việc cùng nhau dưới một sự kiểm soát hành chính trung ương. Hình 9.5from văn bản cho thấy một cấu hình tường lửa phân tán. Người quản trị có thể cấu hình máy chủ cư trú bức tường lửa trên hàng trăm máy chủ và máy trạm cũng như cấu hình tường lửa cá nhân trên hệ thống dùng địa phương và từ xa. Công cụ cho phép người quản trị mạng thiết lập các chính sách và giám sát an ninh trên toàn bộ mạng. Những bức tường lửa bảo vệ chống lại các cuộc tấn công nội bộ và cung cấp bảo vệ phù hợp với máy cụ thể và các ứng dụng. Tường lửa độc lập cung cấp bảo vệ toàn cầu, bao gồm tường lửa nội bộ và bên ngoài tường lửa, như đã thảo luận trước đây.
Với tường lửa phân phối, nó có thể làm cho tinh thần để thành lập cả một nội và một DMZ bên ngoài. Các máy chủ web mà cần phải bảo vệ ít hơn vì họ có thông tin ít quan trọng vào chúng có thể được đặt trong một DMZ bên ngoài, bên ngoài các bức tường lửa bên ngoài. Bảo vệ những gì là cần thiết được cung cấp bởi các bức tường lửa dựa trên máy chủ trên các máy chủ.
Một khía cạnh quan trọng của một cấu hình tường lửa phân phối là giám sát an ninh. Giám sát như vậy thường bao gồm các tập tin đăng nhập và phân tích, thống kê tường lửa, và giám sát từ xa hạt mịn của host cá nhân nếu cần thiết.