入侵檢測系統，安全+問題

Question

我正在學習參加Security +考試。 我真的有問題搞清楚這個圖表。我理解它的大部分。有人可以解釋以下嗎？

1. 爲什麼有2個傳感器在這張照片都指向分析儀，它？

2. 爲什麼安全策略不是阻止？

3. 爲什麼「趨勢和報告」沒有輸入？

4. 可以這樣重畫這張圖片嗎？

這實在是令人困惑了我。

Answer 1

我想先說說這些類型的圖只是對系統內部發生的事情進行高層次的概覽才真正有用。不要太字面意思。爲什麼個別街區被忽略或重複只是一個謎，可能不表示任何事情。這就是說，我會試着看看我的水晶球和神聖的作者可能一直在想什麼：

1）有兩個傳感器，表明分析儀和傳感器之間有1：n的關係。這意味着在一個IDS中，可以有許多傳感器，這些傳感器都被送入一臺分析儀。

2）安全策略是由管理員提供的數據。所以管理員（一個塊）有一個箭頭（策略）作爲其他幾個塊的輸入。您可以這樣想：您應該始終能夠在程序框圖中標明要發送數據的箭頭。在您製作的藍色圖表中，「安全策略」和「分析器」之間的箭頭標籤是什麼？ （這是正在發送的政策）

3）「趨勢和報告」不是一個塊（這將需要輸入）。它是底部雙向箭頭的標籤。 「趨勢和報告」是管理員和運營商之間來回發送的數據。

希望有所幫助。