
| 前言 1 范围 2 规范性引用文件 3 术语和定义 4 运行环境 4.1 系统结构 4.2 网络型入侵检测系统运行要求 4.2.1 信息处理功能 4.2.2 信息上报功能 4.2.3 数据保存功能 5 数据交换接口元素定义 5.1 基本数据类型 5.2 基本属性说明 5.3 报警接日元素定义 5.3.1 Alarm元素定义 5.3.2 Alert元素定义 5.3.3 HeartBeat元素定义 5.3.4 Analyzer元素定义 5.3.5 Unit元素定义 5.3.6 Node元素定义 5.3.7 Address元素定义 5.3.8 Source元素定义 5.3.9 Target元素定义 5.3.10 MatchRecord元素定义 5.3.11 AlertLevel元素定义 5.3.12 Impact元素定义 5.3.13 Classification元素定义 5.3.14 CImpact元素定义 5.3.15 AdditionalData元素定义 5.3.16 StatRecord元素定义 5.3.17 Status元素定义 6 数据交换保存格式 6.1 格式描述表 6.2 说明 7 上报文件命名规范 7.1 命名格式 7.2 示例 8 报警流程 8.1 在线报警 8.2 离线报警 9 数据接口描述文档 |
商品评论(0条)