2.DDM模型 表103 DM表 层次 名称 解释说明 6 安全状态( security state) 网络整体安全情况 5 威胁( thread) 动作产生的结果种类 上下文( context) 事件发生所处的环境 3 主体( subject) 事件的发起者 2 事件( event) 日志记录特征性质和表示动作描述 数据(data) 操作系统或网络访问日志记录 人民邮电出版社2．IDM模型 层 次 名 称 解 释 说 明 6 安全状态（security state） 网络整体安全情况 5 威胁（thread） 动作产生的结果种类 4 上下文（context） 事件发生所处的环境 3 主体（subject） 事件的发起者 2 事件（event） 日志记录特征性质和表示动作描述 1 数据（data） 操作系统或网络访问日志记录 表10.3 IDM表