คําว่า stateful นั้นหมายความว่า IDS

คําว่า stateful นั้นหมายความว่า IDS จะสามารถจดจํา request ก่อนหน้าของ การรับส่งข้อมูลได้ทําให้IDS เข้าใจและติดตาม state ของ network, transport, และ application protocol ได้ยกตัวอย่างเช่น FTP stateful protocol-based profile จะ สามารถตรวจจับสิ่งผิดปกติหรือการบุกรุกบนการรับส่งผ่าน FTP ได้โดยละเอียด สามารถตรวจจับการรับส่งข้อมูลโดยไม่ได้ผ่านการ authentication ได้เนื่องจาก IDS จะสามารถจดจํา authentication state ของทุก session ไว้ได้หรือสามารถตรวจจับการ รับส่งข้อมูลไปยังเครื่องอื่นหลังจาก authentication สําเร็จจากเครื่องอีกเครื่องหนึ่งได้

(FTP bounce attack)

ความสามารถในการจดจํากระบวนการ authentication และการติดตาม session ของ authenticator ทําให้ข้อมูลจาก IDS ประเภทนี้ช่วยในการตรวจสอบ incident ได้อย่างมาก

ข้อจํากัดของการตรวจจับประเภทนี้คือ รายละเอียดหรือ specification ของ protocol ต่างๆมักไม่มีความสมบูรณ์ทําให้ไม่สามารถสร้าง profile ที่สมบูรณ์ได้การตรวจจับจึง ได้ผลที่ไม่ถูกต้อง และเมื่อมีการเปลี่ยนแปลงปรับปรุง protocol จําเป็นต้อง update profile ที่IDS ด้วย นอกจากนี้IDS ประเภทนี้จําเป็นต้องใช้hardware ที่มี specification สูง เพราะต้องใช้ในการคํานวณที่ซับซ้อน ทําให้มีราคาที่แพง

6.3 ช่องโหว่ของระบบคอมพิวเตอร์(Computer Vulnerabilities)

ช่องโหว่ของระบบหรือโปรแกรม (Vulnerability) หมายถึงจุดอ่อนหรือช่องโหว่ ในระบบ ช่องโหว่ของระบบอาจเกิดจากบั๊กหรือข้อบกพร่องจากการออกแบบระบบ ช่องโหว่ของระบบสามารถเกิดขึ้นได้จากการละเลยหรือความไม่ใส่ใจของผู้ออกแบบ โปรแกรม รวมถึงสาเหตุอื่นๆ ซึ่งทําให้ระบบอนุญาตให้ผู้เข้ามาทําลายระบบ (รวมถึง แคร็กเกอร์,แฮ็คเกอร์และนูคเกอร์)หลอกแอปพลิเคชัน (application) ให้ผู้ทําลายนํา ข้อมูลของตัวเองมาใส่และซ่อนข้อมูลดังกล่าว, สั่งการระบบที่ควบคุมแอปพลิเคชันนั้นๆ หรืออาศัยข้อบกพร่องของระบบเพื่อเข้าถึงข้อมูลและความจําของระบบโดยไม่ได้รับ อนุญาตเพื่อสั่งใช้โค้ดต่างๆ

การแก้ปัญหาช่องโหว่ของระบบส่วนใหญ่มักทําได้โดยการติดตั้งโปรแกรม ต่อต้านไวรัสคอมพิวเตอร์,ไฟล์วอลล์และ IDS หรือการติดตั้งแพทช์ของผู้ผลิตโปรแกรม

ผลลัพธ์ (อังกฤษ) 1:

The term that means stateful IDS will be able to recognize the request prior to the transmission of the IDS. Understand and track the state of the network, transport, and application protocol, for example, the stateful FTP protocol-based profile will be able to detect anything unusual or intrusion on the receiving FTP transmitted by information transmission can be detected by the authentication has not been passed, because the IDS will be able to recognize the authentication state of every session or can be detected. Traffic to the other machine after successful authentication from one another.(FTP bounce attack)The ability to recognize the process of authentication and session tracking of authenticator IDS data from this category helps to verify the incident dramatically.The limitations of this type of detection is the specification of the protocol or information often does not have the integrity not to create a complete profile, it is detecting the wrong results and when changes have been made to improve the protocol will need to update the profile IDS with the IDS also. This category requires a high specification hardware because it requires complex calculations makes prices affordable.6.3 computer system vulnerability (Computer Vulnerabilities)Vulnerability of a system or program (Vulnerability) means weakness or vulnerability. In the system. The system's vulnerability may be caused by bugs or defects from the design system. System vulnerabilities can arise from neglect or ignorance of the designer. The program, as well as other reasons, which can cause the system to allow people to break the system (including cracker, hacking and nuk GER) fool the application (application) to destroy the present. Their own data and the data is hidden, the system that controls the application or system exploits to gain access to data and system memory without getting. Permission to use the code.To solve the system's vulnerability, most often made by the installation program. Against computer viruses, firewalls and IDS, or install a patch of the manufacturer of the program.

ผลลัพธ์ (อังกฤษ) 3:

The word stateful means that IDS will be able to remember the previous request of transmission has made IDS understand and follow state. Network transport of,,And the application protocol example has FTP stateful protocol-based profile can detect abnormalities or invasion on getting through. FTP by detail, can detect data transfer without through authentication because IDS.Authentication state of every session them or can detect. Send and receive data to other machines, after authentication successfully from the other one has
.
(FTP bounce attack)

the ability to recognize the process authentication and tracking session of authenticator make data. This type of IDS help determine how much incident

.The limits of detection of this type is the details or specification of various protocol is often not สมบูรณ์ทํา unable to build. Profile complete a detector thus result is incorrect, and when there are changes to improve protocol.Update profile that IDS. Besides IDS type needs to use hardware with specification high, because to be used in the calculation การคําน complex. Make the price expensive
.
6.3 Bering Strait computer (Computer Vulnerabilities)

.Bering Strait or program (Vulnerability) mean weakness or flaw. In the system, risk อาจเกิดจาก bugs or defects from system design. Bering Strait can occur from negligence or ignorance of the designer.As well as other causes. Which makes the system allows people to come to destroy the system, (including crackerHacker and this locker) deceived applications (application), the destroyer brings. The data itself is put and hiding such information,Command system control application cuisine. Or exploits the system to access data and memory of the system without received. Allowed to command use different code

.Solving the Bering Strait most often by installing the program. Anti virus firewall and the IDS, or install patches of manufacturer program
.