(3)响应单元 响应单元是协同事件分析器工作的重要组成 部分,一旦事件分析器发现具有入侵企图的异常 数据,响应单元就要发挥作用,对具有入侵企图 的攻击施以拦截、阻断、反追踪等手段,保护被 保护系统免受攻击和破坏。 (4)事件数据库 事件数据库记录事件分析单元提供的分析结 果,同时记录下所有来自于事件产生器的事件, 用来进行以后的分析与检查。 1010 （3） 响应单元 响应单元是协同事件分析器工作的重要组成 部分，一旦事件分析器发现具有入侵企图的异常 数据，响应单元就要发挥作用，对具有入侵企图 的攻击施以拦截、阻断、反追踪等手段，保护被 保护系统免受攻击和破坏。 （4） 事件数据库 事件数据库记录事件分析单元提供的分析结 果，同时记录下所有来自于事件产生器的事件， 用来进行以后的分析与检查