应配备专业的技术人员,及时对所采集到的有关( )的状态和行为等特征信息进行分析。并且具有将入侵检测日志与其它安全日志进行对照分析的能力。