3. Thiết lập các hệ thống phòng chố

3. Thiết lập các hệ thống phòng chống xâm nhập cho các vùng thông tin quan trọng.
Trong mô hình bảo mật tổng thể cho công ty chứng khoán, vùng máy chủ cơ sở dữ liệu và máy chủ ứng dụng là quan trọng nhất trong hoạt động trao đổi thông tin của công ty chứng khoán. Nếu một trong các máy chủ này bị tấn công hoặc có sự cố, hoạt động kinh doanh của các công ty sẽ bị ảnh hưởng trực tiếp. Do vậy bên cạnh hệ thống Firewall bảo vệ hạ tầng network của công ty, nhất thiết cần trang bị bổ sung hệ thống phòng chống xâm nhập (IPS) để bảo vệ riêng cho vùng các Server ứng dụng này. Khác với Network Firewall, hệ thống IPS sẽ phát hiện và ngăn chặn các xâm nhập ở tầng ứng dụng, can thiệp trực tiếp vào các protocols, các traffice mà hệ thống Firewall không phát hiện được. Hệ thống IPS được đặt trong vùng mạng LAN, do vậy hệ thống phải đảm bảo được tốc độ xử lý để không làm nghẽn luồng thông tin được trao đổi với mật độ cao tại đây.
Thiết bị này sẽ được đặt trước vùng Server farm bảo vệ cho cả vùng, kiểm soát toàn bộ các yêu cầu truy cập dữ liệu cả ở mức Network và mức ứng dụng trên các Server. Cơ sở dữ liệu về các mẫu tấn công (attacking Signatures) sẽ luôn được hệ thống update từ Internet Security Systems X-Force theo thời gian thực, đảm bảo ngăn chặn tối đa các tấn công có thể xảy ra hiện nay. Proventia Network IPS có tính năng Fail-open và hỗ trợ cấu hình dạng Active/Active, Active/Passive do vậy đảm bảo tính sẵn sàng cao của toàn mạng.

Results (English) 1:

3. thiết lập các hệ thống phòng chống xâm nhập cho các thông tin quan trọng. Trong mô hình bảo mật tổng thể cho các công ty chứng khoán, các máy chủ cơ sở dữ liệu và máy chủ ứng dụng là quan trọng nhất trong các hoạt động trao đổi thông tin của các công ty chứng khoán. Nếu một trong các máy chủ bị tấn công hoặc có là một vấn đề, ​​các hoạt động kinh doanh của công ty sẽ bị ảnh hưởng trực tiếp. Vì vậy, ngoài hệ thống Firewall bảo vệ các cơ sở hạ tầng mạng của công ty nhất thiết phải cần thêm hệ thống phòng chống xâm nhập vũ trang (IPS) để bảo vệ các ứng dụng máy chủ riêng của khu vực. Khác với các Mạng Firewall, hệ thống IPS sẽ phát hiện và ngăn chặn xâm nhập trong ứng dụng của mình, can thiệp trực tiếp vào các giao thức, traffice mà không phát hiện hệ thống Firewall. IPS hệ thống được đặt trong mạng LAN, do đó hệ thống phải đảm bảo tốc độ xử lý để không làm tắc nghẽn dòng chảy của thông tin được trao đổi với mật độ cao ở đây.Thiết bị này sẽ được đặt trước các trang trại Server cho toàn bộ khu vực, kiểm soát các yêu cầu truy cập dữ liệu toàn bộ ở cả mạng và mức độ ứng dụng trên máy chủ. Một cơ sở dữ liệu của mô hình tấn công (tấn công Signatures) sẽ luôn luôn được cập nhật hệ thống từ hệ thống an ninh Internet X-Force trong thời gian thực, đảm bảo tối đa dừng các cuộc tấn công có thể xảy ra hôm nay. Proventia Mạng IPS có tính năng cấu hình Fail-mở và hỗ trợ như Active / Active, Active / Passive do đó đảm bảo tính sẵn sàng cao của toàn bộ mạng.

Results (English) 2:

3. Thiết lập hệ thống phòng chống xâm nhập cho các thông tin quan trọng.
Trong mô hình bảo mật tổng thể cho các công ty chứng khoán, các máy chủ cơ sở dữ liệu và các ứng dụng máy chủ là cổ phiếu các công trình quan trọng nhất của công ty thông tin di động. Nếu một trong các máy chủ bị tấn công hay sự cố, việc kinh doanh của công ty sẽ bị ảnh hưởng trực tiếp. Vì thế bên cạnh cơ sở hạ tầng mạng Firewall bảo vệ hệ thống của công ty, nhất thiết phải trang bị thêm hệ thống phòng chống xâm nhập (IPS) để bảo vệ các khu vực cụ thể của các ứng dụng Server. Khác với Network Firewall, hệ thống IPS sẽ phát hiện và ngăn chặn sự xâm nhập trong lớp ứng dụng, can thiệp trực tiếp vào các giao thức, các hệ thống traffice Firewall không bị phát hiện. Hệ thống IPS được đặt trong mạng LAN, do đó hệ thống phải đảm bảo tốc độ xử lý để không làm cản trở dòng chảy của thông tin được trao đổi với mật độ cao ở đây.
Thiết bị này sẽ được đặt trước khi bảo vệ an ninh máy chủ trang trại cho sự kiểm soát của tất cả các yêu cầu truy cập dữ liệu ở mạng và ứng dụng cấp trên Server. Cơ sở dữ liệu của mô hình tấn công (tấn công Signatures) hệ thống sẽ luôn được cập nhật từ Internet Security Systems X-Force ở thời gian thực, đảm bảo tối đa ngăn chặn các cuộc tấn công có thể xảy ra hôm nay. Proventia Mạng IPS Fail-mở tính năng và cấu hình hỗ trợ Active / Active, Active / Passive do đó đảm bảo tính sẵn sàng cao của toàn bộ mạng.