入侵检测系统、Security+问题

Question

我正在学习准备参加Security+考试。我真的很难弄清楚这张图表。我明白其中的大部分。有人能解释一下下面的情况吗？

​

1. 为什么图片中有两个传感器都指向分析器？
2. 为什么安全策略不是块？
3. 为什么“趋势和报告”没有输入？
4. 能这样重绘这幅图像吗？

G 210

​

这让我很困惑。

Answer 1

首先，我想说，只有在对系统内部所发生的事情进行高层次的概述时，这类图表才是真正有用的。别把它们看得太过字面意思。为什么个别的区块被省略或重复只是一个谜，很可能没有任何指示。话虽如此，我还是试着看看我的水晶球，并猜测作者可能在想些什么：

( 1)有两个传感器表示分析器与传感器之间存在1:n关系。这意味着，在IDS中，可以有许多传感器都输入到一个分析器中。

2)安全策略是由管理员提供的数据。因此，管理员(一个块)有一个箭头(策略)作为其他几个块的输入。可以这样想:您应该始终能够将方框图中的箭头标记为所发送的数据的确切内容。在您所做的蓝图中，“安全策略”和“分析器”之间的箭头的标签是什么？(这是正在发送的保单)

3)“报告和报告”不是一个块(需要投入)。它是指向底部双向箭头的标签。"Trending and Reporting“是管理员和操作员之间来回发送的数据。

希望这能有所帮助。