Intrusion Detection System, Security + domanda

Question

sto studiando per sostenere l'esame di sicurezza +. Sono davvero avere problemi a capire questo grafico. Capisco la maggior parte di esso. Qualcuno può spiegare quanto segue?

1. Perché ci sono 2 sensori in questa immagine, che sia punto di analizzatore?

2. Perché è la politica di sicurezza non un blocco?

3. Perché il "trend e reporting" non hanno ingressi?

4. Può questa immagine essere ridisegnata come questo e hanno lo stesso significato?

Questa è davvero fonte di confusione per me.

Answer 1

Voglio iniziare dicendo che questi tipi di diagrammi sono realmente utile solo come una panoramica di alto livello di ciò che accade all'interno di un sistema. Non prenderli troppo alla lettera. Perché i singoli blocchi vengono omesse o ripetuta è solo andando a essere un mistero e probabilmente non indicativo di nulla. Detto questo, cercherò di guardare nella mia sfera di cristallo e divino ciò che l'autore avrebbe potuto pensare:

1) Ci sono due sensori per indicare che c'è un 1: n relazione tra analizzatori e sensori. Il che significa che in un IDS, ci possono essere molti sensori che tutti i mangimi in un singolo analizzatore.

2) la politica di sicurezza è il dato che viene fornito da un amministratore. Così l'amministratore (un blocco) ha una freccia (la politica) come input per diversi altri blocchi. Pensare in questo modo: si dovrebbe sempre essere in grado di etichettare le frecce in un diagramma a blocchi esattamente quali dati sono stati inviati. Nel diagramma blu che hai fatto, quale sarebbe l'etichetta sia per la freccia tra "politica di sicurezza" e "Analyzer"? (E 'la politica che viene inviato)

3) "Trending e Rapporti" non è un blocco (che avrebbe bisogno di un input). È l'etichetta freccia bidirezionale sul fondo. "Trending e Reporting" sono i dati che vengono inviati avanti e indietro tra l'amministratore e operatore.

La speranza che aiuta.