入侵检测系统，安全+问题

Question

我正在学习参加安全+考试。我真的在找出这张图表时遇到问题。我了解其中的大多数。有人可以解释以下内容吗？

1. 为什么在这张图中有2个传感器，这两个传感器都指向分析仪？

2. 为什么安全策略不是块？

3. 为什么“趋势和报告”没有输入？

4. 这张图片可以像这样重新绘制并具有相同的含义吗？

这真的让我感到困惑。

Answer 1

首先，我要说的是，这类图仅作为系统内部发生的事情的高级概述真正有用。不要从字面上看他们。为什么省略或重复单个块只是一个谜，可能不会表明任何事情。也就是说，我会尝试研究我的水晶球，并神圣作者可能在想什么：

1）有两个传感器表明分析仪和传感器之间存在1：n的关系。这意味着在ID中，可能会有许多传感器将所有传感器输入单个分析仪。

2）安全策略是管理员提供的数据。因此，管理员（一个块）具有箭头（策略）作为其他几个块的输入。这样想：您应该始终能够在框图中标记箭头，并确切地发送数据。在您制作的蓝色图中，标签“安全策略”和“分析仪”之间的箭头是什么？ （这是正在发送的政策）

3）“趋势和报告”不是一个块（需要输入）。它是底部的双向箭头标签。 “趋势和报告”是管理员和操作员之间来回发送的数据。

希望有帮助。