Система обнаружения вторжений, безопасность+ вопрос

Question

Я учусь, чтобы сдать экзамен на безопасность+. У меня действительно есть проблемы с выяснением этой таблицы. Я понимаю большую часть этого. Кто -нибудь может объяснить следующее?

1. Почему на этой картинке есть 2 датчика, которые указывают на анализатор?

2. Почему политика безопасности не является блоком?

3. Почему «тренды и отчетность» не имеют входных данных?

4. Может ли эта картина быть перерисованной, как это, и иметь такое же значение?

Это действительно сбивает с толку.

Answer 1

Я хочу начать с того, что эти виды диаграмм действительно полезны только в качестве обзора высокого уровня того, что происходит внутри системы. Не берите их буквально. Почему отдельные блоки опущены или повторяются, просто станет загадкой и, вероятно, не указывающим ни на что. Тем не менее, я постараюсь заглянуть в свой хрустальный шар и божественное, что мог подумать автор:

1) Есть два датчика, указывающих, что между анализаторами и датчиками существует связь 1: N. Это означает, что в идентификаторах может быть много датчиков, которые все питаются в один анализатор.

2) Политика безопасности - это данные, которые предоставляются администратором. Таким образом, администратор (блок) имеет стрелку (политику) в качестве ввода в несколько других блоков. Подумайте об этом таким образом: вы всегда должны быть в состоянии пометить стрелки в блок -схеме с то, что именно отправляются данные. На вашей синей диаграмме, которую вы сделали, каким будет этикетка для стрелы между «политикой безопасности» и «анализатором»? (Это политика, которая отправляется)

3) «Тренда и отчетность» не является блоком (который нуждается в вводе). Это этикетка для двунаправленной стрелы внизу. «Тренда и отчетность» - это данные, которые отправляются туда -сюда между администратором и оператором.

Надеюсь, это поможет.