Q组成 ◆一个最简化的网络实时入侵监测系统由 两个部分构成: 探测引擎(数据链路层的包分析) 抓获数据包并将过滤规则适用于数据包,复杂的 包分析引擎还可能具有包重组以及跟踪功能。 记录响应控制台组成  一个最简化的网络实时入侵监测系统由 两个部分构成： – 探测引擎（数据链路层的包分析） • 抓获数据包并将过滤规则适用于数据包，复杂的 包分析引擎还可能具有包重组以及跟踪功能。 – 记录响应控制台