Figure 3. 1 illustrates a simple ne

Figure 3. 1 illustrates a simple network, which is protected using IDS. We have two options to secure the system completely, either prevent the threats and vulnerabilities which come from flaws in the operating system as well as in the application programs or detect them and take some action to prevent them in future and also repair the damage. It is impossible in practice, and even if possible, extremely difficult and expensive, to write a completely secure system. Transition to such a system for use in the entire world would be an equally difficult task. Cryptographic methods can be compromised if the passwords and keys are stolen. No matter how secure a system is, it is vulnerable to insiders who abuse their privileges. There is an inverse relation- ship between the level of access control and efficiency. More access controls make a system less user—friendly and more likely of not being used. An Intrusion Detection system is a program (or set of programs) that analyzes what happens or has happened during an execution and tries to find indications that the computer has been misused. An Intrusion detection system does not eliminate the use of preventive mechanism but it works as the last defensive mechanism in securing the system.

Kết quả (Việt) 1:

Hình 3. 1 minh họa một mạng đơn giản, được bảo vệ bằng cách sử dụng ID. Chúng tôi có hai lựa chọn để đảm bảo hệ thống hoàn toàn, hoặc ngăn chặn các mối đe dọa và lỗ hổng mà đến từ các sai sót trong hệ điều hành cũng như trong các chương trình ứng dụng hoặc phát hiện ra chúng và thực hiện một số hành động để ngăn chặn chúng trong tương lai và cũng sửa chữa những thiệt hại. Nó là không thể trong thực tế, và thậm chí nếu có thể, rất khó khăn và tốn kém, để viết một hệ thống hoàn toàn an toàn. Chuyển đổi sang một hệ thống để sử dụng trên toàn thế giới sẽ là một nhiệm vụ khó khăn như nhau. Phương pháp mật mã có thể được thỏa hiệp nếu mật khẩu và các phím bị mất cắp. Không có vấn đề làm thế nào an toàn một hệ thống là, nó là dễ bị tổn thương người trong những người lạm dụng đặc quyền của họ. Đó là một mối quan hệ nghịch đảo, tàu chiến giữa mức độ kiểm soát truy cập và hiệu quả. Kiểm soát truy cập thêm làm cho một hệ thống ít người sử dụng-thân thiện và nhiều khả năng của không được sử dụng. Một hệ thống phát hiện xâm nhập là một chương trình (hoặc các thiết lập của chương trình) mà phân tích những gì sẽ xảy ra hay đã xảy ra trong thời gian thực hiện một và cố gắng để tìm chỉ dẫn rằng máy tính đã được lạm dụng. Một hệ thống phát hiện xâm nhập không loại trừ việc sử dụng cơ chế dự phòng nhưng nó hoạt động như cơ chế phòng thủ cuối cùng trong việc đảm bảo hệ thống.

Kết quả (Việt) 2:

Hình 3. 1 minh họa một mạng đơn giản, được bảo vệ bằng cách sử dụng IDS. Chúng tôi có hai lựa chọn để đảm bảo hệ thống hoàn toàn, hoặc ngăn chặn các mối đe dọa và các lỗ hổng được tạo ra từ những lỗ hổng trong hệ điều hành cũng như trong các chương trình ứng dụng hoặc phát hiện chúng và có một số hành động để ngăn chặn chúng trong tương lai cũng như sửa chữa các hư hỏng. Nó là không thể trong thực tế, và thậm chí nếu có thể, vô cùng khó khăn và tốn kém, để viết một hệ thống hoàn toàn an toàn. Chuyển đổi sang một hệ thống như vậy để sử dụng trong toàn bộ thế giới sẽ là một nhiệm vụ khó khăn như nhau. Phương pháp mật mã có thể bị tổn hại nếu các mật khẩu và các phím bị đánh cắp. Không có vấn đề như thế nào an toàn là một hệ thống, nó là dễ bị tổn thương trong nội bộ những người lạm dụng đặc quyền của họ. Có một mối quan hệ nghịch đảo giữa mức độ kiểm soát truy cập và hiệu quả. Kiểm soát truy cập nhiều hơn làm cho một hệ thống ít người dùng thân thiện và nhiều khả năng không được sử dụng. Một hệ thống phát hiện xâm phạm là một chương trình (hoặc thiết lập của chương trình) để phân tích những gì sẽ xảy ra hoặc đã xảy ra trong quá trình thực hiện một và cố gắng tìm dấu hiệu cho thấy máy tính đã bị lạm dụng. Một hệ thống phát hiện xâm nhập không loại bỏ việc sử dụng các cơ chế ngăn chặn nhưng nó hoạt động như một cơ chế phòng thủ cuối cùng trong việc đảm bảo hệ thống.