kalixlouiis/myanmar-wikipedia-corpus huggingface dataset:
"Leonard Thompson Biography". dLife. Archived from the original on 2009-02-10. ဆေးထိုးခြင်းကြောင့် အသက်ဆန့်နိုင်ခဲ့၏။
အင်ဆူလင်ကို ရှာတွေ့ခြင်းကြောင့် ဘန်တင်းသည် အလားတူနည်းအားတွေ့သူ ဂျွန် မက္ခလောက် (John Macleod) နှင့်အတူ ၁၉၂၃ ခု၌ ဆေးပညာဆိုင်ရာနိုဘယ်ဆု ရသည်။
မျိုးရိုးဗီဇပြုပြင်နည်းဖြင့် ထုတ်သော လူလုပ် အင်ဆူလင်ကို ၁၉၇၇ ခုတွင် အီးကိုလီ (E. coli) ခေါ် ဘက်တီးရီးယားတမျိုးမှ ဟားဘတ် ဘွိုင်ယာ (Herbert Boyer) က ထုတ်ယူနိုင်ခဲ့သည်။
"First Successful Laboratory Production of Human Insulin Announced". News Release. Genentech. 1978-09-06. Tof I (1994). "Recombinant DNA technology in the synthesis of human insulin". Little Tree Publishing. စာဟောင်း ဆီးချို-၁နှင့် ဆီးချို-၂ တို့တွင် ဆီးချိုဖြစ်ရသည်မှာ အင်ဆူလင် ထုတ်လုပ်မှုကျဆင်းခြင်း သို့မဟုတ် အင်ဆူလင်၏အစွမ်းသတ္တိကို ခန္ဓာကိုယ်က ခုခံခြင်းမျိုး နှင့် ဆက်စပ်သည်။
ဆီးချို-၁ ရောဂါသည် ပြင်ပမှ အင်ဆူလင်ကို အဓိက မှီခိုနေရသော ရောဂါဖြစ်သည်။
ဆေးကုသရန် လိုအပ်သည့် အခြေအနေဖြစ်ပါက အင်ဆူလင် ထိုးဆေးဖြင့်သာ ကုသနိုင်ပြီး၊ ဆီးချိုကျသောက်ဆေးများကို အသုံးမပြုနိုင်ပေ။
ဤနေရာတွင် မှတ်ထားရမည်မှာ အင်ဆူလင် သောက်ဆေးဟူ၍ မရှိခြင်းပင် ဖြစ်သည်။
အဘယ်ကြောင့်ဆိုသော် အင်ဆူလင်မှာ အမိုင်နိုအက်ဆစ်များဖြင့် ဖွဲ့စည်းထားသဖြင့် အစာအိမ်နှင့်အူလမ်းကြောင်းထဲတွင် အစာချေ အင်ဇိုင်းများ၏ ချေဖျက်မှုဒဏ်ကို ခံရသောကြောင့် ဖြစ်သည်။
ထို့ကြောင့် ကုသရမည့် ရောဂါအခြေအနေ အပေါ်မူတည်၍ အင်ဆူလင်ကို သွေးပြန်ကြော မှတဆင့် လည်းကောင်း၊ အရေပြားအောက် မှတဆင့် လည်းကောင်း ပေးရသည်။
A computer network diagram of clients communicating with a server via the Internet တွက်ချက်ခြင်း၏ client-server နမူနာပုံစံသည် အသုံးပြုခြင်း ဖြန့်ဝေခြင်းတစ်ခုဖြစ်သည်။
server များဟုခေါ်သည့် ဝန်ဆောင်မှု သို့မဟုတ် အရင်းအမြစ်တစ်ခု၏ပေးသူများနှင့် ဝန်ဆောင် မှုတောင်းဆိုသူများဖြစ်သည့် ကို client များအကြား ဝတ္တရားများပိုင်းခြားခြင်း သို့မဟုတ် အလုပ်ပမာဏပိုင်းခြားခြင်းကိုခေါ်သည်။
Client များနှင့် server များတို့သည် ကွန်ပျူတာ ကွန်ယက် တစ်ခုပေါ်ရှိ သီးခြား hardware ပေါ်တွင် မကြာခဏ ဆက်သွယ်ကြသည်။
သို့ သော် client နှင့် server တို့သည် တူညီသောစနစ်တွင် နေရာချထားကြပေမည်။
Server စက်တစ်ခုသည် အိမ်ရှင်(လက်ခံရာဌာန) တစ်ခုဖြစ်ပြီး တစ်ခုသို့မဟုတ် ထို့ထက်မက သော server program များပြုလုပ်နေခြင်းဖြစ်ပြီး ၎င်းတို့၏ အရင်းအမြစ်များကို client များ နှင့်မျှဝေသည်။
client သည်၎င်း၏ အရင်းအမြစ်တစ်စုံတစ်ရာကို မျှဝေခြင်းမရှိပါ။
သို့သော်ဝန်ဆောင်မှုဆောင်ရွက်ခြင်းသို့မဟုတ် server တစ်ခု၏ပါဝင်မှုတောင်းဆိုသည်။
ထို့ကြောင့် client များဆက်သွယ်ရေး ကဏ္ဍများကို ဝင်ရောက်ရန်တောင်းဆိုမှုများကို စောင့်ဆိုင်းနေသည့် server များနှင့်စတင်သည်။
ဖော်ပြချက် Client server နမူနာပုံစံ သည် program များ ပူးပေါင်းဆောင်ရွက်ခြင်း၏ ပတ်သက်မှုဝိသေ သကိုဖော်ပြသည်။
server ပါဝင်မှုသည် လုပ်ဆောင်ချက်တစ်ခု သို့မဟုတ် ဝန်ဆောင်မှုကို client တစ်ဦးသို့မဟုတ် client အမြောက်အမြားသို့ပေးပြီး ထိုကဲ့သို့သော ဝန်ဆောင်မှု များအတွက် တောင်းဆိုခြင်းများ စတင်သည်။
Email ဖလှယ်မှု၊ ကွန်ယက်အသုံးပြုမှုနှင့် အချက်အလက် အခြေပြုခြင်းအသုံးချမှုကဲ့သို့ သော လုပ်ဆောင်ချက်များကို client server နမူနာပုံစံပေါ်တွင် တည်ဆောက်ထားသည်။
၎င်းတို့ကွန်ပျူတာမှ ဘဏ်လုပ်ငန်းဝန်ဆောင်မှုများကို ရရှိအသုံးပြုသူများသည် ဘဏ်တစ်ခုရှိ ကွန်ယက် server တစ်ခုထံသို့ တောင်းဆိုမှုတစ်ခုပေးပို့ရန် ကွန်ယက်ဖွင့်ကြည့်ခြင်း client တစ်ခုကို အသုံးပြုသည်။
ထို program သည် တောင်းဆိုမှုကို ၎င်း၏ကိုယ်ပိုင်အချက်အလက် အခြေပြု client program သို့ လွှဲပြောင်းပေးမည်။
၎င်းသည် အကောင့်သတင်းအချက်အ လက်ကို ပြန်လည်တွေ့ရှိရန် အခြားဘဏ်ကွန်ပျူတာရှိ အချက်အလက်အခြေပြု server တစ် ခုသို့ တောင်းဆိုမှုတစ်ခုပေးပို့သည်။
ညီမျှခြင်းမှာ ဘဏ်အချက်အလက်အခြေပြု client ထံသို့ ပြန်ရောက်ခြင်းဖြစ်ပြီး အသုံးပြုသူထံသို့ ပြထားသောရလဒ်များကို ကွန်ယက်ရှာဖွေသူမှ client ထံသို့ ပြန်၍ဝန်ဆောင်မှုပေးရန်ဖြစ်သည်။
Client server နမူနာပုံစံသည် ကွန် ယက်တွက်ချက်ခြင်း၏ တစ်ခုတည်းသောဗဟိုအကြံများ ဖြစ်လာခဲ့သည်။
ယနေ့ခေတ်စီးပွား ရေးလုပ်ငန်းများအတွက် ရေးသားသော ကွန်ပျူတာ program များသည် client server နမူနာပုံစံကို အသုံးပြုသည်။
အင်တာနက်၏ အသုံးပြုသူတစ်ဦးအတွက် အဓိကအသေးစိတ် ဝတ္တရားတစ်ခုလုပ်ဆောင်ရန် ကွန်ပျူတာ program ပုံစံလုပ်ထုံးလုပ်နည်းများဖြစ်ကြသော HTTP ၊ SMTP ၊ Telnet နှင့်DNS တို့ဖြစ်ကြသည်။
Client နှင့် server အကြား အပြန်အလှန်ရှိမှုသည် အကျိုးကွင်းဆက်ပုံစံများ အသုံးပြုခြင်း ကို မကြာခဏဖော်ပြသည်။
အကျိုးကွင်းဆက်ပုံစံများသည် ရှုပ်ထွေးသော နမူနာပုံစံပြုခြင်း ဘာသာစကားတွင်စံသတ်မှတ်ခြင်းခံရသည်။
Client အသေးစိတ်အမျိုးအစားများတွင် ကွန်ယက် browser များ၊ Email client များနှင့် online စကားပြောသော client များ ပါဝင်သည်။
Server များ၏ အသေးစိတ် အမျိုးအစားများတွင် ကွန်ယက် server များ၊ ftp server များ၊ အသုံးပြုခြင်း server များ ၊ အချက်အလက်အခြေပြု server များ ၊ အမည် server များ၊ စာပေးပို့ သည့် server ၊ file srever များ၊ ပုံနှိပ်ထုတ်ဝေခြင်း server များ နှင့် အဆုံးသတ် server များ တို့ ပါဝင်သည်။
ကွန်ယက်ဝန်ဆောင်မှုများ အများစုသည်လည်း server များ၏ အမျိုးအစား များဖြစ်သည်။
Peer-to-Peer Architecture ကို နှိုင်းယှဉ်ခြင်း ဤအပိုင်းတွင် ပို၍ကြီးမားအောင်ပြုလုပ်ခြင်း လိုအပ်သည်။
အမျိုးအစားတူ အချင်းချင်းသောတည်ဆောက်ပုံများတွင် အိမ်ရှင်တစ်ခုစီသည် program ၏ဥပမာ သည် တစ်ပြိုင်နက် client နှင့် server ကဲ့သို့ လုပ်ဆောင်နိုင်ပြီးတစ်ခုစီတွင် တူညီသောတာဝန်များနှင့် အခြေအနေရှိကြသည်။
client server နှင့်အမျိုးအစားတူအချင်းချင်းသော တည်ဆောက်ပုံနှစ်ခုစလုံးကို ယနေ့ကျယ်ကျယ်ပြန့်ပြန့်အသုံး ပြုသည်။
အသေးစိတ်များကို ဗဟိုချုပ်ကိုင်ခြင်း၏နှိုင်းယှဉ်ချက် (server client )နှင့် ဗဟိုအာဏာခွဲဝေပေးသော (အမျိုးစားတူအချင်းချင်း) ကွန်ယက်တွင် တွေ့ရှိနိုင် သည်။
အကျိုးကျေးဇူးများ ကိစ္စအတော်တော်များများတွင် client server တည်ဆောက်ပုံတစ်ခုသည် တွက်ချက်ခြင်း စနစ်တစ်ခု၏တာဝန်နှင့် အခန်းကဏ္ဍများကို ကွန်ယက်တစ်ခုမှတစ်ဆင့်သိကြသည့် များစွာသော လွတ်လပ်သော ကွန်ပျူတာများသို့ ခွဲဝေခြင်းတို့ဖြစ်သည်။
ဤအခြင်းအ ရာသည် ဤတည်ဆောက်ပုံသို့ထပ်လောင်းသောအကျိုးကျေးဇူးတစ်ခုကို ဖန်တီး ပြုပြင် ခြင်းအတွက် ပိုမိုလွယ်ကူစေသည်။
ဥပမာ- ထိုပြောင်းလဲမှုဖြင့် ၎င်း၏ client များ သတိမထားမိပဲ ထိခိုက်မှုမရှိအောင် server တစ်ခုကိုအစားထိုးခြင်း၊ အဆင့်မြင့်နိုင်ခြင်း သို့မဟုတ် ပြန်လည်နေရာချထားနိုင်ခြင်း ဖြစ်နိုင်ခြင်းလည်းဖြစ်သည်။
အချက်အလက်အားလုံးကို server များပေါ်တွင် သိမ်းဆည်းသည်။
၎င်းသည် ယေဘု ယျအားဖြင့် client အများစုထက် လွန်စွာပို၍ကြီးမားသော လုံခြုံရေးထိန်းချုပ်မှု များရှိသည်။
Server များသည် ကွန်ပျူတာစနစ်တစ်ခုတွင်းသို့ ဝင်ရောက် ရန်ခွင့်ပြုခြင်းနှင့် အရင်းအမြစ်တို့ကို ပိုမိုကောင်းမွန်သော ထိန်းချုပ်မှု ပြုနိုင်သည်။
သင့် လျော်သောခွင့်ပြုခြင်းများ၊ client များသာအသုံးပြုခြင်းနှင့် အချက်အလက် ပြောင်းလဲခြင်းကို သေချာစေရန်ဖြစ်သည်။
အချက်အလက်စုဆောင်းခြင်း အား ဗဟိုပြုချုပ်ကိုင်ချိန်မှစ၍ P 2 P ပုံစံတစ်ခုနှင့် နှိုင်း ယှဉ်လျှင် ထိုအချက်များကို ခေတ်မီအောင်ပြုထားခြင်းသည် စီမံအုပ်ချုပ်ရန် ပိုမိုလွယ် ကူသည်။
နောက်ပိုင်းတွင် အချက်အလက်ကို ခေတ်မီအောင်ပြုထားခြင်းသည် ကွန် ယက်တွင်းရှိ အုပ်စုတူ အဆင့်တူတိုင်းသို့ ဖြန့်ဝေခြင်းနှင့် အသုံးချခြင်းတို့ လိုအပ်လာ နိုင်မည်ဖြစ်သည်။
ထောင်ပေါင်းများစွာသော သို့မဟုတ် သန်းနှင့်ချီသော အုပ်စုတူ အဆင့်တူများကြောင့် ၎င်းသည် အချိန်ကုန်ခြင်းနှင့် အမှားများခြင်း နှစ်ရပ်လုံး ဖြစ်နိုင် သည်။
များစွာသော ရင့်ကျက်သော client server နည်းပညာများသည် ရရှိပြီးဖြစ်သည်။
၎င်းသည် လုံခြုံရေးကိုသေချာစေရန် ပုံစံထုတ်ထားခြင်း၊ အသုံးပြုသူတို့အကြား ဆက်စပ်ခြင်း ရင်းနှီးမှုများနှင့် အသုံးပြုရန်လွယ်ကူခြင်း ဖြစ်သည်။
၎င်းသည် မတူညီသောစွမ်းရည်များရှိ အမျိုးမျိုးသော ကွဲပြားသည့် client များနှင့် လုပ်ဆောင်သည်။
ဆိုးကျိုးများ ပေးထားသော server ဆီသို့ များစွာသော client များ၏ အစဉ်မပြတ်သော တောင်းဆိုခြင်း တိုးမြှင့်လာသောအခါ server သည်ဝန်ထုပ်ဝန်ပိုး ဖြစ်လာနိုင် သည်။
P 2 P ကွန်ယက်တစ်ခုကြောင့် note(ဆုံမှတ်) များ ပေါင်းထား သည့်အတွက် တွဲဆက်နေသော bandwidth အမှန်တစ်ကယ် တိုးမြှင့်လာစေသည်။
၎င်း ကွန်ယက်တွင်ရှိ ဆုံမှတ်များပေါင်းထားသည့်အတိုင်း ၎င်း၏ bandwidth အားလုံးပေါင်းကို တွက်ချက်ခြင်းအရ P 2 P ၏ ယေဘုယျ bandwidth ကို အကြမ်းဖျဉ်း တွက်ချက်နိုင်သည်။
client server ပုံစံတွင် ကောင်းသော P 2 P ကွန်ယက်တစ်ခု၏ စွမ်းအားမရှိ ပါ။
Client server အောက်တွင် အရေးကြီးသော server ဆုံးရှုံးခြင်း၊ client ၏တောင်းဆိုချက်များ မပြည့်ဝနိုင်ပါ။
အရင်းအမြစ်များသည် ပုံမှန်အားဖြင့် ဆုံမှတ်အကြားတွင် ဖြန့်ဝေသည်။
တစ်ခုသို့မဟုတ် ပို၍များသော ဆုံမှတ်များထွက်ခွာ ခြင်းနှင့် download ပြုလုပ်နေသော file တစ်ခုကို ဂရုမစိုက်ပဲ ထားရှိခဲ့စေကာမူ ဥပမာ- ကျန်ရှိသော ဆုံမှတ်များတွင် download ပြီးမြောက်ရန် အချက်အလက်များ ဆက်လက်တည်ရှိနေသင့်သေးသည်။
right|ကွန်ယက်တစ်ခုတွင် မီးတံတိုင်းတစ်ခု တည်ရှိသော နေရာကို သရုပ်ဖော်ပြခြင်းတစ်ခု ဖြစ်သည်။
ဦးဘွန်းတုUbuntu (ဂျီယူအက်ဖ်ဒဗလျူ (Gufw)) right ဦးဘွန်းတု Ubuntu (ဂျီယူအက်ဖ်ဒဗလျူ (Gufw) ပေါ်ရှိ လုံခြုံရေးစနစ်တစ်ခုအတွက် ကွန်ပျူတာနှင့် ၎င်း၏ ဆောင်ရွက်မှုများကို အသုံးပြုသူတစ်ဦး၏ ဥပမာ-မီးတံတိုင်းတစ်ခုသည် ကွန်ပျူတာတစ်ခုသို့မဟုတ် ကွန်ယက်တစ်ခုအတွင်းသို့ တရားဝင် ဆက်သွယ်ရေး ခွင့်ပြုထားချိန်တွင် တရားမဝင် ဝင်ရောက်ခြင်းမှပိတ်ပင်သည့် လုံခြုံရေးစနစ် တစ်ခုဖြစ်သည်။
၎င်းသည် ကိရိယာတစ်ခု သို့မဟုတ် အစုံလိုက်သော ကိရိယာများဖြစ်သည်။
အစုံလိုက်သော စည်းမျဉ်းများနှင့် အခြားသော စံသတ်မှတ်ချက်များအပေါ်တွင်အခြေခံပြီး ကွန်ယက်ထုတ်လွှင့်ခြင်းများကို ခွင့်ပြုခြင်းနှင့် ငြင်းဆိုခြင်းတို့ကို ပုံဖော်သည်။
မီးတံတိုင်းသည် ဟတ်ဝဲတွင်လည်းကောင်း သို့မဟုတ် ဆော့ဝဲလ်တွင်လည်းကောင်း သို့မဟုတ် နှစ်မျိုးစလုံး၏ ပေါင်းစပ်ထားခြင်းတစ်ခုတွင်လည်းကောင်း အကောင်အထည်ဖော် ဆောင်ရွက်နိုင်သည်။
မီးတံတိုင်းသည် တရားဝင် ခွင့်ပြုမထားသည့် အင်တာနက်အသုံးပြုသူ များကို အထူးသဖြင့် အင်ထရာနက်များ ခေါ် အင်တာနက်နှင့် ချိတ်ဆက်ထားသော သီးသန့် ကွန်ယက်နှင့် ဆက်သွယ်ရရှိ ခြင်းကို ကာကွယ်ပေးထားသည်။
လုံခြုံရေးစနစ်တွင် ကျော်လွန် ၍ ဝင်လာသော သို့မဟုတ် ထုတ်လုပ်လိုက်သောသတင်းစကားတို့ကို စစ်ဆေးပြီး လုံခြုံရေးစံ သတ်မှတ်ချက်များနှင့် ကိုက်ညီခြင်းမရှိသည်များကို ပိတ်ဆို့ခြင်းတို့ ပြုလုပ်သည်။
လုံခြုံရေးစနစ် အမျိုးအစားမြောက်မြားစွာရှိသည်- အစုံလိုက်သုံးပက်ကက် စစ်ထုတ်ခြင်း (Packet filter) - အစုံလိုက်သုံးပက်ကက် စစ်ထုတ်ခြင်းသည် အသုံးပြုသူ သတ်မှတ်ထားသော စည်းမျဉ်းများအပေါ်အခြေခံ၍ ကွန်ယက်ကိုဖြတ်ကျော်သော သတင်းစကားအစုအဝေးတစ်ခုတိုင်းကို လက်ခံခြင်း သို့မဟုတ် ငြင်းပယ်ခြင်းတို့ကို စစ်ဆေးသည်။
ပုံဖော်ရန်ခက်ခဲသော်လည်း ၎င်း၏ အသုံးပြုသူများသို့ ထိရောက်၍ များသောအားဖြင့် အလွယ်တကူ သဘောပေါက် မြင်တွေ့စေသည်။
အင်တာနက် လုပ်ထုံးလုပ်နည်းဆိုင်ရာလိမ်ညာခြင်း (IP spoofing) သို့ လွန်စွာထိခိုက်ခံစားလွယ်သည်။
အသုံးပြုခြင်း မုခ်ပေါက် - တိကျသော ဆောင်ရွက်ချက်များ ဖြစ်ကြသော အက်ဖ်ထီပီ (FTP) နှင့် ထဲလ်နက် (Telnet) တို့အသုံးပြုသော လုံခြုံရေးကိရိယာများသည် အလွန်ထိမိသော်လည်း လုပ်ဆောင်ခြင်းလျော့ကျမှုတစ်ခု ဖြစ်ပေါ်စေနိုင်သည်။
ဆားကစ် အဆင့်မုခ်ပေါက် - TCP တစ်ခု သို့မဟုတ် UDP ဆက်သွယ်ရေးကို ပြုလုပ်ထားပြီးသည့်နောက် လုံခြုံရေးကိရိယာများကို အသုံးပြု သည်။
ဆက်သွယ်မှုပြီးမြောက်သည်နှင့် အစုံလိုက်သုံးပက်ကက်(packet)များသည် host များအကြား စီးဆင်းမှုကို စိစစ်ခြင်းမရှိပဲ စီးဆင်းနိုင်သည်။
ကြားခံဆာဗာ(proxy)များ - ကွန်ယက်သို့ဝင်ရောက်လာသော သတင်းစကားများနှင့် ထွက်ခွာ သွားသော သတင်းစကားအားလုံးကို ကြားဖြတ်ယူသည်။
ကြားခံဆာဗာများသည် လိပ်စာအမှန်များကို ထိမိစွာကွယ်ဝှက်ကြသည်။
သမိုင်း မီးတံတိုင်း/မီးကာဟူသည်ကို မူလတွင် ဖြစ်နိုင်ခြေရှိသော မီး ၊ စီအက်ဖ် မီးတံတိုင်း (ဆောက် လုပ်ရေး) သို့မဟုတ် မီးတစ်ခုအား ကန့်သတ်ထားသော တံတိုင်းတစ်ခုအဖြစ် ဆိုလိုခဲ့သည်။
နောက်ပိုင်းအလားတူ အသုံးပြုခြင်းများဖြစ်သည့် ပုံစံများဖြစ်သော ယာဉ်တစ်စီး၏ အင်ဂျင်ခန်း ကို ခွဲခြားထားသော သံမဏိပြား သို့မဟုတ် လေယာဉ်ပျံမှ ခရီးသည်ထိုင်သောအပိုင်းကို ရည်ညွှန်းသည်။
မော်ရစ်ဝေါမ် (Morris Worm) သည် အချိန်၏စက်ယန္တရားများတွင် အမျိုးမျိုးသော အန္တရာယ်ကျရောက်၍ ထိခိုက်လွယ်မှုများမှတစ်ဆင့် ၎င်းကိုယ်တိုင် ပျံ့နှံ့စေခဲ့သည်။
တစ်စုံတစ်ဦးအား အန္တရာယ်ကျရောက်စေရန် ရည်ရွယ်ချက် မဟုတ်သော်လည်း မော်ရစ်ဝေါမ်သည် အင်တာနက်လုံခြုံရေးကို ပထမဦးဆုံးနှင့် အကြီးမားဆုံးတိုက်ခိုက် မှု ဖြစ်သည်။
အွန်လိုင်းလူထုများ မထင်မှတ်ထားသည့်အပြင် တိုက်ခိုက်မှုအတွက် သို့တည်းမဟုတ် တစ်စုံတစ်ရာအတွက် ရင်ဆိုင်ရန် ပြင်ဆင်ထားခြင်းမရှိပါ။
ပထမမျိုးဆက် - အစုံလိုက်သုံးpacket စစ်ထုတ်ခြင်း ပထမဦးဆုံးသော မီးတံတိုင်းနည်းပညာနှင့် ပတ်သက်သောစာတမ်းကို ၁၉၈၈ ခုနှစ်တွင် ပုံနှိပ် ထုတ်ဝေခဲ့ချိန်တွင် ဒီဂျစ်တယ်အသုံးအဆောင်ပစ္စည်းလုပ်ငန်း (ဒီအီးစီ (DEC) မှ အင်ဂျင်နီယာများ စိစစ်ခြင်းစနစ်ကို ပြုလုပ်ခဲ့ကြသည်ကို အစုံလိုက်သုံးပက်ကက် စစ်ထုတ်ခြင်း မီးတံ တိုင်းများဟု ခေါ်သည်။
ဤအတော်အသင့်ကောင်းမွန်သော အခြေခံစနစ်သည် အမြင့်ဆုံး တိုးတက်မှုတစ်ခုနှင့် အင်တာနက်လုံခြုံရေးနည်းပညာပုံစံ၏ ပထမမျိုးဆက်ဖြစ်သည်။
မူလ ပထမမျိုးဆက် ဗိသုကာတွင်အခြေခံ၍ AT&T Bell Labs များတွင် ဘီလ် ချက်စ်ဝှစ်ခ် (Bill Cheswick) နှင့် စတိဗ် ဘဲလ်လိုဗင် (Steve Bellovin) တို့ သည် ၎င်းတို့ကိုယ်တိုင် ကုမ္ပဏီအတွက်အလုပ်လုပ်သောပုံစံတစ်ခုကို ပြုလုပ်ခဲ့ကြပြီး အစုံ လိုက်သုံး Packet စစ်ထုတ်ခြင်းသုတေသနကို ဆက်လက်ဆောင်ရွက်ခဲ့ကြသည်။
ဤသို့သော အစုံလိုက်သုံးpacket စစ်ထုတ်ခြင်းသည် လက်ရှိ တည်ရှိနေသော သတင်း အသွားအလာစီးကြောင်း၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည် မဖြစ်သည်ကို သတိထားခြင်းမရှိပါ (ဆို လိုသည်မှာ - ဆက်သွယ်ထားသော ”အခြေအနေ“ တွင်သတင်းအချက်အလက် သိမ်းဆည်း ခြင်းမရှိပါ)။
ထို့သို့ပြုလုပ်ရမည့်အစား ၎င်းအစုံလိုက်သုံး ပက်ကက်တွင်ပါဝင်သော သတင်း အချက်အလက်များကို အခြေခံ၍ စစ်ထုတ်သည် (အသုံးများသည်မှာ အစုံလိုက်သုံး ပက်ကက် အရင်းအမြစ်နှင့် ခရီးဆုံးလိပ်စာများအား ပေါင်းစပ်ခြင်း ၊ ၎င်း၏ပရိုတိုကောများနှင့် တီစီပီ (TCP) နှင့် ယူဒီပီ (UDP) သတင်းအသွား အလာလမ်းကြောင်း ၊ portနံပါတ်)။
တီစီပီနှင့် ယူဒီပရိုတိုကောများသည် အင်တာနက်နှင့် ဆက်သွယ်ရေးကို အများဆုံးပြုလုပ် ဆောင်ရွက်သည်။
အဘယ်ကြောင့်ဆိုသော် တီစီပီနှင့် ယူဒီပီတို့အား သတင်းစကားအသွား အလာ၏ အဓိကအမျိုးအစားများအတွက် ထင်ရှားသောပို့များ တစ်လှည့်စီအသုံးပြုခြင်းများ ကြောင့်ဖြစ်သည်။
“ စတိတ်လက်” အစုံလိုက်သုံးpacket စစ်ထုတ်ခြင်းတစ်ခုသည် သတင်း စကားအသွားအလာကြားတွင် အမျိုးအစားခွဲခြားနိုင်ခြင်းတို့ကြောင့် ထိန်းချုပ်ခြင်း၊ သတင်းစ ကားအသွားအလာ အမျိုးအစားဖြစ်သော (ကွန်ယက်ဖွင့်ကြည့်ခြင်း၊ ပုံနှိပ်ခြင်း၊ အီးမေးလ် ထုတ်လွှတ်ခြင်း၊ ဖိုင်လွှဲပြောင်းခြင်းစသည်) အစုံလိုက်သုံး ပက်ကက်စစ်ထုတ်ခြင်း တစ်ဖက် တစ်ချက်တွင်ရှိသော စက်များသည် တူညီသောစံမသတ်မှတ်ထားသော ပို့များမသုံးကြ လျှင် ဖြစ်သည်။
အစုံလိုက်သုံး ပက်ကက်စစ်ထုတ်ခြင်း မီးတံတိုင်းသည် အိုအက်စ်အိုင် (OSI) ၏ ညွှန်းထား သောပုံစံ၏ ပထမသုံးလွှာတွင် အလုပ်လုပ်သည်မှာ ရုပ်ပိုင်းဆိုင်ရာအလွှာများနှင့် ကွန်ယက် အလွှာကြား အလုပ်ပြီးမြောက်ခြင်းကို ဆိုလိုသည်။
ပေးပို့သူထံမှ စတင်သော အစုံလိုက်သုံး ပက်ကက်သည် မီးတံတိုင်းတစ်ခုကို ဖြတ်သောအခါ စစ်ထုတ်သည်။
အားလုံးသော ကိရိယာ တို့သည် အစုံလိုက်သုံး ပက်ကက်စစ်ထုတ်ခြင်းအတွက် အစုံလိုက်သုံး ပက်ကက်စိစစ်ပြီး မီးတံတိုင်းအတွင်းလုပ်ဆောင်သော စည်းမျဉ်းများနှင့်ကိုက်ညီသော အစုံလိုက်သုံး ပက်ကက် ကို ညွှန်ကြားထားသည့် ဖြုတ်ခဲ့ခြင်းနှင့် ပယ်ချခြင်းတို့ကိုဆောင်ရွက်ရန်ဖြစ်သည်။
အစုံလိုက် သုံးပက်ကက်သည် မီးတံတိုင်းကို ဖြတ်သွားပြီဆိုပါက (GSS) ကိုအခြေခံသော portနံပါတ်/ပရို တိုကောပေါ်ရှိ အစုံလိုက်သုံး packet စစ်ထုတ်သည်။
ဥပမာ Telnet အသုံးပြုခွင့်ကို ပိတ်ဆို့ရန် မီးတံတိုင်းတွင် စည်းမျဉ်းတစ်ခုရှိလျှင် ထိုမီးတံတိုင်းသည် အခြေပြု နံပါတ် ၂၃ အတွက် အင်တာနက်လုပ်ထုံးလုပ်နည်းအား ပိတ်ဆို့လိမ့်မည်။
တတိယမျိုးဆက် - "ခိုင်မာသော" စိစစ်ခြင်းများ ခိုင်မာသော မီးတံတိုင်း ၁၉၈၉ - ၁၉၉၀ ခုနှစ်အတွင်း AT&T Bell Laboratories မှ လုပ်ဖော်ကိုင်ဖက်သုံးဦးဖြစ်ကြသော ဒေ့ဗ်ပရတ်စ်စတို (Dave Presetto)၊ ဂျာနာဒန်ရှာမာ (Janardan Sharma) နှင့် ကစ်ရှီတစ်ဇ်နီဂမ် (Kshitij Nigam) တို့သည် ဆားကစ်အဆင့် မီးတံတိုင်းများဟုခေါ်သော တတိယမျိုးဆက်မီးတံတိုင်းများကို ပြုလုပ်ခဲ့ကြသည်။
တတိယမျိုးဆက် မီးတံတိုင်းများသည် ထပ်မံ၍ ပထမနှင့် ဒုတိယမျိုးဆက်တို့ ရှာဖွေနေသော ပက်ကက် အတွဲအဖွဲ့များအတွင်းရှိ တစ်ခုချင်းစီဖြစ်သော packet ၏နေရာထားမှုအတွက် ဖြစ်သည်။
ဤနည်းစနစ်ကို ခိုင်မာသော packet စစ်ဆေးခြင်းဟု ယေဘုယျအားဖြင့် မီးတံ တိုင်းကို ဖြတ်ကျော်သောဆက်သွယ်မှုများ၏ မှတ်တမ်းများအားလုံးကို ထိန်းသိမ်းထားရှိမှုနှင့် အနှောင့်အယှက်တစ်ခုသည် ဆက်သွယ်ခြင်းအသစ်တစ်ခု၏ အစဖြစ်ခြင်း၊ လက်ရှိဆက်သွယ် မှု၏တစ်စိတ်တစ်ဒေသဖြစ်ကြောင်း သို့မဟုတ် ခွင့်မပြုသော packetတစ်ခုကို ဆုံးဖြတ်နိုင် ရန်ရည်ညွှန်းသည်။
သို့သော်လည်း ထို့ကဲ့သို့သော မီးတံတိုင်းတစ်ခုတွင် မဖော်ပြထားသော စည်းမျဉ်းများ ရှိနေသေးပြီး ၎င်းခိုင်မာသော ဆက်သွယ်ထားရှိမှုတစ်ခုကိုယ်တိုင်ပင် အသေး စိတ်စည်းမျဉ်းများကို ဦးဆောင်နိုင်သော စံထားသတ်မှတ်ချက်များအနက်မှတစ်ခုဖြစ်နိုင်သည်။
ဤကဲ့သို့သော မီးတံတိုင်းကို သေချာသော ဝန်ဆောင်မှုကို ငြင်းဆိုသောတိုက်ခိုက်မှုများ (Denial-of-service attacks) မှအမှန်တကယ် ခေါင်းပုံဖြတ်နိုင်သည်။
၎င်းတို့သည် ဆက် သွယ်မှုသတင်းအချက်အလက်ဇယားတွင် တရားမဝင်သော သွယ်တန်းမှုများနှင့် ပြည့်နှက် စေနိုင်သည်။
ထပ်ဆင့်တိုးတက်မှုများ ၁၉၉၂ ခုနှစ် တောင်ပိုင်းကယ်လီဖိုးနီးယားတက္ကသိုလ် (USC) တွင် ဘော့ဘရာဒန် (Bob Braden) နှင့် အင်နက်ဒီစကွန် (Annette DeSchon) တို့သည် မီးတံတိုင်းတစ်ခု၏ အယူအ ဆကို ပြန်လည်သန့်စင်ခဲ့ကြသည်။
ထုတ်ကုန်အဖြစ် လူသိများသော “ Visaz” သည် ဝင်ရောက်မှုနယ်နိမိတ်ကို မြင်နိုင်ရန်ဖြစ်ပြီး အရောင်နှင့်အမှတ်တံဆိပ်များပါဝင်သော ပထမဦး ဆုံးစနစ် ဖြစ်သည်။
၎င်းသည် ကွန်ပျူတာတစ်ခု၏ လုပ်ဆောင်ချက်များဖြစ်ကြသည့် မိုက်ခရို ဆော့ဖ်၏ (Microsoft’s Windows) ဝင်းဒိုးများ သို့မဟုတ် Apple ၏ MacOS ပေါ်တွင် လွယ်ကူစွာ အကောင်အထည်ဖော် အသုံးပြုနိုင်သည်။
၁၉၉၄ ခုနှစ်တွင် အစ္စရေး ကုမ္ပဏီတစ်ခုသည် စစ်ဆေးခြင်းအမှတ် ဆော့ဝဲလ်နည်းပညာများ ဟု ခေါ်သော အရန်သင့်အသုံးပြုနိုင်သည့် မီးတံတိုင်း - ၁ ဟုသိကြသော ဆော့ဝဲလ်ကို ၎င်းအ တွင်းတွင် တည်ဆောက်ခဲ့သည်။
လက်ရှိ နက်ရှိုင်းသောအစုလိုက်စစ်ဆေးခြင်းဖြင့် ခေတ်မှီသောမီးကာတံတိုင်းများ၏ အသုံးဝင်မှုများ သည် ကျူးကျော်ဝင်ရောက်ခြင်းကို ကာကွယ်သောစနစ်များကို (အိုင်ပီအက်စ်) (IPS) နှင့် ပေါင်းစပ်နိုင်ကြသည်။
လက်ရှိတွင် Middle box ဆက်သွယ်ရေးဆိုင်ရာလုပ်ဆောင်သောအဖွဲ့ဖြစ်သော အင်တာနက် အင်ဂျင်နီယာ လုပ်ဆောင်မှုဆိုင်ရာလုပ်ငန်းအဖွဲ့ (IETF) သည် မီးကာတံတိုင်းများနှင့် အခြားသော ကြားခံ Middle box နေရာများကို စီမံအုပ်ချုပ်ရန် လုပ်ထုံးလုပ်နည်းများကို စံထားသတ်မှတ်ရန်အတွက် လုပ်ကိုင် လျက်ရှိသည်။
အခြားသော ဖွံ့ဖြိုးရေး၏ဝင်ရိုးသည် မီးတံတိုင်းစည်းမျဉ်းများသို့ ပါဝင်သောအသုံးပြုသူများ၏ ကိုယ်ပိုင်လက္ခဏာဖြစ်သည်။
များစွာသော မီးတံတိုင်းများတို့ သတ်မှတ်သည်မှာ ထိုကဲ့သို့ သော ဝိသေသများကို အသုံးပြုသူ၏ကိုယ်ပိုင်လက္ခဏာများ အိုင်ပီ (IP) သို့မဟုတ် MAC လိပ်စာများသို့ စုစည်းပေးထားခြင်းဖြင့် ၎င်းသည် အလွန်နီးစပ်ပြီး လွယ်ကူစွာ ပြန်လှည့်နိုင်သည်။
NuFW မီးတံတိုင်းသည် ဆက်သွယ်မှုတိုင်းအတွက် အသုံးပြုသူ၏ လက်မှတ်ကို တောင်းဆိုခြင်းအားဖြင့် စစ်မှန်သော ကိုယ်ပိုင်လက္ခဏာအခြေပြု မီးတံတိုင်းပြုခြင်း (identity-based firewalling) ကို ပေးသည်။
အမျိုးအစားများ ဆက်သွယ်မှုများပြိုသောနေရာ၊ ဆက်သွယ်မှုအား ကြား ဖြတ်ယူသောနေရာနှင့် အစိုးရ နောက်ယောင်ခံလိုက်တတ်သောနေရာများတွင် မူတည်၍ မီးတံတိုင်းများကို အမျိုးအစား ခွဲခြားမှု မြောက်မြားစွာရှိသည်။
ကွန်ယက်အလွှာနှင့် ပက်ကက်ဇကာများ ပက်ကက်ဇကာများဟုလည်းခေါ်သည့် ကွန်ယက်အလွှာ မီးတံတိုင်းများသည် တီစီပီ / အိုင်ပီ (TCP/IP) လုပ်ထုံးလုပ်နည်း အစုအပုံ (protocol stack) ၏ အချိုးကျစွာ နိမ့်သောအဆင့် တွင်လုပ်ဆောင်သည်မှာ သတ်မှတ်ထားသော စည်းမျဉ်းနှင့်မကိုက်ညီခဲ့လျှင် ပက်ကက်များ မီးတံတိုင်းဖြတ်ကျော်မှုကို ခွင့်မပြုပါ။
မီးတံတိုင်းစီမံသူမှ စည်းမျဉ်းများကို သတ်မှတ်လိမ့်မည် သို့မဟုတ် ပုံမှန်သော စည်းမျဉ်းများကို အသုံးပြုလိမ့်မည်။
“ပက်ကက်ဇကာ” ဆိုသည့် အသုံး အနှုန်းမှာ ဘီအက်ဒီ (BSD) လုပ်ဆောင်ချက်စနစ်များ၏အခြေအနေတွင် အစပြုထားခြင်း ဖြစ်သည်။
ကွန်ယက်အလွှာမီးတံတိုင်းများကို ယေဘုယျအားဖြင့် ခိုင်မာသော နှင့် ခိုင်မာမှုမရှိသော ဟူ၍ စံထားသတ်မှတ်ချက်အခွဲနှစ်ခုအဖြစ် တွေ့ရသည်။
ခိုင်မာသော မီးတံတိုင်းများသည် လှုပ်ရှား သော အခန်းကဏ္ဍများအခြေအနေအကြောင်း ထိန်းသိမ်းထားခြင်းဖြစ်ပြီး ထို “ခိုင်မာသော သတင်းအချက်အလက်” ကို ပက်ကက်ဖြစ်စဉ်အား အရှိန်မြင့်တင်ရန် အသုံးပြုသည်။
လက်ရှိ မည်သို့သော ကွန်ယက်ဆက်သွယ်မှုမဆိုသည် အရင်းအမြစ်နှင့် အဆုံးသတ်အိုင်ပီ လိပ်စာများ (destination IP address) အပါအဝင် အမျိုးမျိုးသော ပိုင်ဆိုင်မှုများ ၊ ယူဒီပီ (UDP) သို့မ ဟုတ် တီစီပီ (TCP) အခြေပြုနေရာများဖြင့် လက်ရှိဆက်သွယ်ရေး၏ ကြာမြင့်ချိန်အဆင့်ကို (အခန်းကဏ္ဍစတင်ခြင်း၊ လက်ဆွဲနှုတ်ဆက်ခြင်း၊ အချက်အလက်လွှဲပြောင်းခြင်း သို့မဟုတ် ဆက်သွယ်မှုပြီးမြောက်ခြင်းတို့ ပါဝင်သည်) ဖော်ပြနိုင်သည်။
အကယ်၍ ပက်ကက်တစ်ခုသည် လက်ရှိဆက်သွယ်မှုနှင့် ကိုက်ညီမှုမရှိလျှင် ၎င်းသည် အသစ်သောဆက်သွယ်မှုများအတွက် စည်းမျဉ်းများ ပြန်လည်ချမှတ်ခြင်းအတိုင်း အကဲဖြတ်လိမ့်မည်။
အကယ်၍ ပက်ကက်တစ်ခု သည် မီးတံတိုင်း၏ ဖော်ပြထားသောဇယားနှင့် နှိုင်းယှဉ်ချက်ပေါ်အခြေခံ၍ လက်ရှိဆက်သွယ် မှုနှင့် ကိုက်ညီမှုရှိလျှင် ထပ်မံ၍ပြုလုပ်ရန်မလိုအပ်ပဲ ဖြတ်သန်းရန် ခွင့်ပြုလိမ့်မည်။
ခိုင်မာမှုမရှိသော မီးတံတိုင်းများသည် နည်းပါးသောမှတ်သားနိုင်မှုလိုအပ်ပြီး အခန်းကဏ္ဍ တစ်ခုကို စောင့်ကြည့်ခြင်းထက် စိစစ်ရန်အချိန်လိုအပ်မှုပိုနည်း၍ ရိုးရှင်းသောဇကာများ အတွက် ပိုမိုမြန်ဆန်နိုင်သည်။
၎င်းသည် အခန်းကဏ္ဍတစ်ခု၏ အယူအဆမပါဝင်သော ခိုင်မာမှုမရှိသည့် ကွန်ယက်လုပ်ထုံးလုပ်နည်းများကိုစိစစ်ရန် လိုအပ်လိမ့်မည်။
မည်သို့ပင်ဖြစ်စေလက်ခံသည့်အရာများ ရောက်ရှိမှုကိုအခြေခံပြီး မည်သည့်ဆက်သွယ်မှုများအဆင့်ကြား တွင် ပို၍ရှုပ်ထွေးသော ဆုံးဖြတ်ချက်များကို ၎င်းတို့ မပြုလုပ်နိုင်ပါ။
ခေတ်မှီသော မီးတံတိုင်းများသည် များစွာသောပက်ကက် ဆက်စပ်တွေးခေါ်ခြင်းများကဲ့သို့ သော အရင်းအမြစ်ဖြစ်သည့် အိုင်ပီလိပ်စာ၊ အခြေပြုအရင်းအမြစ် (source port)၊ အဆုံး သတ်အိုင်ပီလိပ်စာ သို့မဟုတ် အခြေပြုနေရာ၊ ဒဗလျူ ဒဗလျူ ဒဗလျူ (WWW) သို့မဟုတ် အက်ဖ်တီပီ (FTP) ကဲ့သို့သော အဆုံးသတ်ဝန်ဆောင်မှုတို့တွင်အခြေခံ၍ သတင်းစကားအ သွားအလာကို စိစစ်နိုင်သည်။
၎င်းတို့သည် လုပ်ထုံးလုပ်နည်းများအပေါ်အခြေခံ၍ တီတီ အယ်လ် (TTL) တန်ဖိုးများ၊ အစပြုသူ၏ ကွန်ယက်ပိတ်ဆို့ခြင်း (netblock)၊ အရင်းအမြစ်နှင့် များစွာသောအကျိုးအကြောင်းဆက်စပ်မှုများကို စိစစ်နိုင်သည်။
ယူနစ်၏ အမျိုးမျိုးသောပုံစံများတွင် များသောအားဖြင့်အသုံးပြုသော ပက်ကက် ဇကာများမှာ အိုင်ပီအက်ဖ် (ipf) (အမျိုးမျိုး)၊ အိုင်ပီအက်ဖ်ဒဗလျူ (ipfw) (လွတ်လပ်သော ဘီအက်စ်ဒီ/ မက် အိုအက်စ် အိတ်စ် (FreeBSD/Mac OS X))၊ ပီအက်ဖ် (pf) (အိုးပင်န်း ဘီအက်စ်ဒီ (OpenBSD)၊ နှင့် အားလုံးသောအခြား ဘီအက်စ်ဒီများ (BSDs)) အိုင်ပီတေဘယ်လ်များ /အိုင်ပီကွင်းဆက်များ (iptables/ipchains) (လင်းနစ်စ်) (Linux) တို့ဖြစ်ကြ သည်။
အသုံးပြုခြင်းအလွှာ မီးတံတိုင်း အသုံးပြုခြင်းအလွှာ မီးတံတိုင်း အသုံးပြုခြင်းအလွှာများသည် ထီစီပီ/အိုင်ပီ (TCP/IP stack) အစုအပုံ၏ အသုံးပြု ခြင်းအလွှာပေါ်တွင် အလုပ်လုပ်ပြီး (ဆိုလိုသည်မှာ - အားလုံးသော ဖွင့်ကြည့်သူ သတင်းအ သွားအလာ သို့မဟုတ် အားလုံးသော ထဲလ်နက် (telnet) သို့မဟုတ် အက်ဖ်ထီပီ (ftp) သတင်းအသွားအလာ) နှင့် အားလုံးသောပက်ကက်၏သွားလာမှု သို့မဟုတ် အသုံးပြုခြင်းမှ သွားလာမှုတို့ကို ကြားဖြတ်ယူလိမ့်မည်။
၎င်းတို့သည် အခြားပက်ကက်များကို (ယေဘုယျ အားဖြင့် ပို့သူထံသို့ တုံ့ပြန်ခြင်းမရှိပဲ ၎င်းတို့ကို လွှတ်ချသည်) ပိတ်ဆို့သည်။
မူအားဖြင့် အသုံး ပြုခြင်းမီးတံတိုင်းများသည် အားလုံးသော အလိုမရှိ်သည့် ပြင်ပသတင်းစကားအသွားအလာ ကို ကာကွယ်ထားသောစက်များသို့ ရောက်ရှိခြင်းမှ ကာကွယ်နိုင်သည်။
မသင့်လျော်သော ပါဝင်မှုများအတွက် အားလုံးသော ပက်ကက်များကို စစ်ဆေးခြင်းသည် ကွန်ပျူတာဗိုင်းရပ်စ်များ (computer worms) နှင့် ထရိုဂျန် (trojans) များ၏ ကန့်သတ်ခြင်း သို့မဟုတ် အလုံးစုံသော ကွန်ယက်တွင်ပျံ့နှံ့မှုတို့ကို မီးတံတိုင်းများကကာကွယ်နိုင်ရန် ဖြစ်သည်။
ထပ်လောင်းစစ်ဆေးခြင်း စံထားသတ်မှတ်ချက်ကို ပက်ကက်များ၏ ခရီးဆုံးသို့ ထပ်ဆင့်လွှဲပို့မှုများသို့ ငုပ်နေသော အခြေအနေဖြင့် ထပ်မံဖြည့်စွက်နိုင်သည်။
ကြားခံများ ကြားခံဆာဗာ ကြားခံကိရိယာတစ်ခု (ရည်ညွန်းထားသော ယေဘုယျရည်ရွယ်ချက် စက်၏ ဟတ်ဝဲလ် သို့မဟုတ် ဆော့ဖ်ဝဲလ်တွင်လည်ပတ် အသုံးပြု နေသော) သည် ထည့်ဝင်သော ပက်ကက် များကို တုံ့ပြန်ခြင်းအားဖြင့် မီးတံတိုင်းကဲ့သို့ ပြုလုပ်ဆောင်ရွက်လိမ့်မည် (ဆက်သွယ်မှု တောင်းဆိုခြင်းများ၊ ဥပမာအားဖြင့်) အခြားသောပက်ကက်များကို ပိတ်ဆို့နေချိန်အတွင်းတွင် ဖြစ်သည်။
ကြားခံများသည် ပြင်ပကွန်ယက်မှအတွင်းစနစ်တစ်ခုနှင့် ဝင်ရောက်စွက်ဖက်ခြင်းကို ပိုမိုခက် ခဲပြီး အတွင်းစနစ်တစ်ခု၏ လွဲမှားစွာအသုံးပြုခြင်းသည် ပြင်ပမီးတံတိုင်းမှ လုံခြုံရေးချိုးဖောက် ခြင်းဆိုင်ရာ အမြတ်ထုတ်ခြင်းကို မလိုအပ်ပဲ ဖြစ်ပေါ်စေရန် ပြုလုပ်မည်မဟုတ်ပါ (အသုံးချ ကြားခံတစ်ခုလုံး ကျန်ရှိနေချိန်အထိ သင့်တော်စွာပုံဖော်ချိန်အထိတိုင်ဖြစ်သည်)။
ပြောင်းပြန် ဆိုရလျှင် ဝင်ရောက်စွက်ဖက်သူများသည် အများပြည်သူလက်လှမ်းမီနိုင်သော စနစ်တစ်ခုကို ပြန်ပေးဆွဲနိုင်ပြီး ၎င်းကိုကြားခံအဖြစ် ၎င်းတို့၏ကိုယ်ပိုင်ရည်ရွယ်ချက်များအတွက် အသုံးပြု သည်။
ထို့နောက် ကြားခံသည် အခြားအတွင်းပိုင်းစက်များသို့ ထိုစနစ်အတိုင်း အယောင် ဆောင်နေသည်။
အတွင်းပိုင်းလိပ်စာနေရာလွတ်များ လုံခြုံရေးတိုးမြှင့်အသုံးပြုချိန်တွင် တရား မဝင်သောစနစ်များ (crackers) သည် အိုင်ပီလိမ်ညာခြင်း (IP spoofing) ကဲ့သို့သော စနစ် အဖြစ် ဆက်လက်တည်ရှိနေမည်ဖြစ်ပြီး အနှောင့်အယှက်များကို ဦးတည်သောကွန်ယက်သို့ ဖြတ်ကျော်ရန် ကြိုးစားရန် ဖြစ်သည်။
ကွန်ယက်လိပ်စာ ဘာသာပြန်ခြင်း မီးတံတိုင်းများတွင် ကွန်ယက်လိပ်စာဘာသာပြန်ခြင်း (အင်န်အေထီ) (NAT) လုပ်ဆောင်ချက် များ မကြာခဏရှိပြီး မီးတံတိုင်းတစ်ခုနောက်တွင်ရှိသော အာရ်အက်ဖ်စီ ၁၉၁၈ (RFC 1918) တွင် သတ်မှတ်ခဲ့သည့်အတိုင်း ယေဘုယျအားဖြင့် “ကိုယ်ပိုင်လိပ်စာစက်ဝန်း” (“private address range”) တွင်လိပ်စာများ ရှိခဲ့သည်။
မီးတံတိုင်းတို့တွင် ကာကွယ်ထားသော hosts များ၏ လိပ်စာမှန်ကို ကွယ်ဝှက်ထားခြင်းကဲ့သို့သော လုပ်ဆောင်ချက်များ မကြာခဏရှိသည်။
မူလတွင် NAT တာဝန်သည် အိုင်ပီဗွီ၄ IPv4 ၏ ကန့်သတ်ထားသောနံပါတ် ကိုဖော်ပြရန် လမ်းကြောင်းလိုက်နိုင်သော လိပ်စာများပြုလုပ်ထားခြင်းဖြင့် ၎င်းသည် အသုံးပြု ခြင်း သို့မဟုတ် ကုမ္ပဏီများကို တာဝန်များပေးအပ်ခြင်း သို့မဟုတ် တစ်ဦးချင်းစီများအပြင် အဖွဲ့အစည်းတစ်ခုတွင်ရှိသော ကွန်ပျူတာတိုင်းအတွက် လုံလောက်သောလူထုလိပ်စာများ ရရှိထားခြင်း၏ အဖိုးအခတို့ကြောင့်နှင့် နှစ်ဖက်စလုံးအတွက် ပမာဏကို လျှော့ချရန်လည်း ဖြစ်သည်။
ကာကွယ်ထားသောကိရိယာများ၏ လိပ်စာများကို ကွယ်ဝှက်ထားခြင်းသည် ကွန်ယက်အချက်အလက်စုဆောင်းခြင်း ကို ဆန့်ကျင်ကာကွယ်ခြင်းတွင် လွန်စွာအရေးကြီး လာခဲ့သည်။
ခလုတ်ရိုက်ချက် မှတ်တမ်းတင်ခြင်း (keylogger)(ခလုတ် မှတ်တမ်းတင်ခြင်း ဟုလည်း ခေါ်လေ့ ရှိ သည်) ခလုတ်ခုံ ပေါ်တွင် ခလုတ် ရိုက်ခြင်းကို ခြေရာခံခြင်း (သို့မဟုတ် မှတ်တမ်းမှတ်ခြင်း) အလုပ် ဖြစ်ပြီး ထိုခလုတ်ခုံကို အသုံးပြု နေ သော လူတစ်ဦး သည် ၎င်းတို့၏ လုပ်ဆောင်ချက်များကို စောင့်ကြည့် နေခြင်းအား သတိမပြုမိစေရန်အတွက် ပုံမှန်အားဖြင့် တိတ်တခိုးပုံစံဖြင့် ဆောင် ရွက်ခြင်း ဖြစ် သည်။
ခလုတ်မှတ်တမ်းမှတ်ခြင်း နည်းလမ်းများစွာရှိပြီး ကွန်ပျူတာ စက်ပိုင်း ဆိုင်ရာ ပစ္စည်း ကိရိယာနှင့် လျှပ်စစ်သံလိုက်လှိုင်း နှင့် အသံလှိုင်း ခွဲခြမ်းစိတ်ဖြာခြင်း အထိ ဖြစ်သည်။
လုပ်ငန်းသုံး ပရိုဂရမ် right|ဆော့ဖ်ဝဲလ် အခြေခံ ခလုတ် မှတ်တမ်း မှတ်သည့် အရာများ right|ဆော့ဖ်ဝဲလ် အခြေခံ ခလုတ်မှတ်တမ်း မှတ်သည့်အရာမှ ဖန်သားပြင်ပေါ်တွင် အမိအရ ရိုက်ကူးခြင်း။
ဆော့ဖ်ဝဲလ် အခြေခံ ခလုတ် မှတ်တမ်း မှတ်သည့် အရာများ ဆော့ဖ်ဝဲလ် အခြေခံ ခလုတ် မှတ်တမ်း မှတ်သည့်အရာမှ မှတ်တမ်းဖိုင်။
ဆော့ဖ်ဝဲလ် အခြေခံ ခလုတ်မှတ်တမ်း မှတ်သည့်အရာမှ ဖန်သားပြင်ပေါ်တွင် အမိအရ ရိုက်ကူးခြင်း။
ချိန်ရွယ် ထားသော ကွန်ပျူတာ၏ လုပ်ငန်းလည်ပတ်မှု စနစ် ပေါ်တွင် လုပ်ဆောင်ရန် ဒီဇိုင်း ပြုလုပ် ထားသော software အစီအစဉ်များရှိသည်။
နည်းပညာ အမြင် အား ဖြင့်ဆိုလျှင် အမျိုး အစား ငါးမျိုးရှိသည်- Hypervisor အခြေပြု - သီအိုရီအရ ခလုတ်မှတ်တမ်းမှတ်သည့် အရာသည် မထိ မခိုက်ဘဲရှိနေပြီး လုပ်ငန်းလည်ပတ်မှုစနစ်အောက်တွင် လည်ပတ်နေသော malware Hypervisor တွင် တည်ရှိ နေနိုင် ပြီး၊ လုပ်ငန်းလည်ပတ်မှုစနစ် ကို မထိ မခိုက်ဘဲရှိနေသည်။
၎င်းသည် လက်တွေ့အား ဖြင့် စက်တစ်ခုနီးပါး ဖြစ်လာ သည်။
Blue Pill သည် အယူအဆ ပေါ် အခြေတည်သော ဥပမာ ဖြစ်သည်။
Kernel အခြေပြု- ဤနည်းလမ်းသည် ရေးရန်နှင့် တိုက်ဖျက်ရန် နှစ် မျိုးစလုံး အတွက် ခက်ခဲသည်။
ထိုကဲ့သို့သော ခလုတ်မှတ်တမ်းမှတ်သည့် အရာများ သည် kernel level တွင် တည်ရှိသောကြောင့် စုံစမ်းရန် ခက် ခဲသည်၊ အထူးသဖြင့် အသုံးပြုသူနည်းလမ်း လုပ်ငန်းသုံး program များ အတွက် ဖြစ် သည်။