如下结构，互联网－－防火墙1－－邮件网关－－防火墙2－－IDS。来自互联网的电子邮件通信经由防火墙1路由到邮件网关。邮件再从邮件网关经由防火墙2路由到内部网络中的收件人。不允许进行其他通信，例如，防火墙将不允许从互联网到内部网络的直接通信。入侵检测系统（IDS）发现内部网络通信并未从邮件网关开始。该IDS首先触发的操作应是：
如下结构，互联网--防火墙1--邮件网关--防火墙2--IDS。来自互联网的电子邮件通信经由防火墙1路由到邮件网关。邮件再从邮件网关经由防火墙2路由到内部网络中的收件人。不允许进行其他通信，例如，防火墙将不允许从互联网到内部网络的直接通信。入侵检测系统（IDS）发现内部网络通信并未从邮件网关开始。该IDS首先触发的操作应是：
A、关闭防火墙2。
B、在日志中创建一条记录。
C、关闭防火墙1。
D、向相应人员报警。
正确答案：在日志中创建一条记录。