通用入侵檢測框架CIDF將入侵檢測系統分為以下四個組件:
事件產生器:從整個計算環境中獲得事件,并向系統的其他部分提供此事件;
事件分析器:對得到的數據進行分析,并產生分析結果;
響應單元:根據警告作出反應;
事件數據庫:對獲得的事件進行存儲的地方;
回答所涉及的環境:聯想天逸510S、Windows 10。
通用入侵檢測框架CIDF將入侵檢測系統分為以下四個組件:
事件產生器:從整個計算環境中獲得事件,并向系統的其他部分提供此事件;
事件分析器:對得到的數據進行分析,并產生分析結果;
響應單元:根據警告作出反應;
事件數據庫:對獲得的事件進行存儲的地方;
回答所涉及的環境:聯想天逸510S、Windows 10。