ความคิดเห็นที่ 1 ต้องสามารถเข้าถึงข้อมูลระดับ Application Layer ของ packet ที่ผ่าน Gateway น่ะครับ ต้องมี buffer และ CPU ที่เร็ว รวมทั้ง algorithm ที่ดี ที่จะทำให้สามารถแกะ packet ออกมาตรวจสอบ และตัดสินใจได้ว่าเป็น Virus หรือ Worm  ถ้าไม่ใช่ ต้องรีบเตะ packet ออกเร็วๆ ไม่งั้น Buffer เต็มก่อน ในกรณีถ้า packet วิ่งผ่านมากๆ พยายามหาพวก packet analysis และ IDS มาศึกษานะ http://www.thaicert.nectec.or.th/paper/ids/opensource.php http://www.windowsecurity.com/articles/Packet-analysis-tools-methodology-Part1.html http://www.ipprimer.com/packets.cfm แก้ไขเมื่อ 04 ส.ค. 49 00:49:33 จากคุณ : TeamMan - [ 4 ส.ค. 49 00:48:59 ]