security - 入侵检测系统，安全+问题

Question

我正在学习参加 Security+ 考试。我真的很难弄清楚这张图表。我明白了大部分。有人可以解释以下内容吗？

1. 为什么这张图片中有 2 个传感器都指向分析仪？

2. 为什么安全策略不是块？

3. 为什么“趋势和报告”没有输入？

4. 这张图可以这样重绘，意思一样吗？

这真的让我很困惑。

Answer 1

我想首先说，这些图表仅作为对系统内部发生的事情的高级概述才真正有用。不要太从字面上理解它们。为什么单个块被省略或重复只是一个谜，可能并不表示任何事情。也就是说，我会试着看看我的水晶球，看看作者可能在想什么：

1) 有两个传感器表示分析仪和传感器之间存在 1:n 的关系。这意味着在 IDS 中，可以有许多传感器都输入到单个分析器中。

2) 安全策略是由管理员提供的数据。所以管理员（一个块）有一个箭头（策略）作为其他几个块的输入。可以这样想：您应该始终能够准确地用正在发送的数据标记框图中的箭头。在您制作的蓝图中，“安全策略”和“分析器”之间的箭头的标签是什么？（这是正在发送的政策）

3）“趋势和报告”不是一个块（需要输入）。它是底部双向箭头的标签。“趋势和报告”是在管理员和操作员之间来回发送的数据。

希望有帮助。