在樓宇自動(dòng)化體系中，入侵防御管理單元能夠在檢測(cè)網(wǎng)絡(luò)通信流量過(guò)程中發(fā)現(xiàn)異常行為并予以防御動(dòng)作，它的防御流程如下：首先SPUA單元會(huì)檢測(cè)到樓宇自動(dòng)化系統(tǒng)異常行為并通知給SPUB單元，然后A、B兩單元之間會(huì)建立相互連接的安全鏈，并通過(guò)樓宇自動(dòng)化中的Chanage-Response(詢(xún)問(wèn)—回復(fù))機(jī)制來(lái)實(shí)現(xiàn)交流，確保SPU系統(tǒng)雙單元都能擁有共同的共享密鑰，由此也省略了交換會(huì)話密鑰的繁瑣過(guò)程，而是以密鑰加密的方式來(lái)完成后續(xù)通信過(guò)程，如圖所示。

圖中，當(dāng)會(huì)話建立后，SPUA單元會(huì)發(fā)送一個(gè)Alert代碼給SPUB單元并通知所檢測(cè)到的異常狀況。當(dāng)B收到代碼信息以后就會(huì)開(kāi)始實(shí)施具體防御措施，例如切斷受限網(wǎng)絡(luò)的通信功能以幫助A單元解決網(wǎng)絡(luò)安全威脅。