51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
最新-开源可视化安全管理平台Ossim5.0使用「预览」

最新-开源可视化安全管理平台Ossim5.0使用「预览」

最新-开源可视化安全管理平台Ossim5.0使用「预览」                       你还在为安装日志分析系统而苦恼吗？你还费尽力气尝试各种流量监控系统吗？你还在花重金购买漏洞扫描系统吗？你的领导还在不停地催促你索要各种监控分析报表吗

安全管理
开源可视化
ossim5.0
置顶 原创 推荐 2015-04-22 07:09:24 10000+阅读 30点赞 2收藏 52评论

《开源安全运维平台OSSIM最佳实践》实验环境下载

《开源安全运维平台OSSIM最佳实践》实验环境下载  由清华大学出版社首发、当当、京东自营店、天猫、亚马逊均有销售。                      

OSSIM最佳实践
置顶 原创 2015-07-28 12:22:16 10000+阅读 20点赞 6收藏 44评论

用OSSIM轻松分析网络设备日志

用OSSIM轻松分析网络设备日志      基于插件的日志收集与处理模式，使得用户可以轻松的利用OSSIM来分析异构网络环境下的各种网络设备日志，下面展示一些硬件设备日志的实例，我们在RAW LOG界面里，搜索栏输入Cisco关键词，立即列出数据源中已有Cisco 路由器、防火墙、交换机等各种搜索条件，你只要知道硬件型号基本都能找到对应数据源。首先

ossim
置顶 原创 推荐 2015-11-04 13:03:18 10000+阅读 8点赞 11评论

OSSIM让网络***无所遁形

如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、***的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

ossim
置顶 原创 推荐 2015-11-30 12:44:47 10000+阅读 10点赞 11评论

基于OSSIM平台的漏洞扫描详解

openvas升级过程

ossim
openvas
置顶 原创 推荐 2015-09-07 20:13:35 10000+阅读 9点赞 1收藏 11评论

国内第一本有关网络日志分析的著作再获重印！

自2014年12月，国内第一本日志分析著作《Unix／Linux网络日志分析与流量监控》一书上市以来，不断登录各大媒体、报刊杂志的读书专栏，并在国内IT社区屡获大奖。

日志分析
重印
置顶 原创 2015-11-15 21:41:47 2184 阅读 4点赞 7评论

Memcache与MySQL并肩作战

Memcache与MySQL并肩作战1.基础   memcache是一个高性能的分布式的内存对象缓存系统，通过在内存里维护统一的巨大的hash表，它能够用来存储Session,当系统需要是从内存中读取，从而大大提高读取速度。OSSIM 4.1以后的所有系统中，采用了Memcached这个高性能的内存对象缓存系统，用于动态Web应用，为PHP提供缓存，这里主要对OSSIM各个数据

ossim
置顶 原创 推荐 2015-09-25 23:27:00 4721 阅读 6点赞 2评论

日志聚合与关联分析技术实例视频演示

日志聚合与关联分析技术实例视频演示       目前在企业网中，网络安全问题高度关联，因此系统易受攻击的程度往往取决于整个网络的多个漏洞，攻击者可以综合利用这些漏洞，逐步渗透网络并破坏、威胁到关键系统，但做为管理员的你，或许还浑然不觉，这时或许你还在抱着一些传统的安全工具（因为它们缺乏一个统一的框架，来处理来自各方的安全相关信息的处理问题），来解决单一问题，

OSSIM
置顶 原创 2015-12-26 10:19:27 4138 阅读 1点赞 4评论

我的2015年度收官之作《开源安全运维平台OSSIM最佳实践》即将面世

2015年度收官之作《开源安全运维平台OSSIM最佳实践》即将面世  进入该书介绍  读者QQ群： 群一、73120574  （已满）群二、22012313群三、 179084574   （OSSIM交流）

ossim
置顶 原创 2015-12-21 22:20:09 2019 阅读 6点赞 6评论

在中国网络管理技术大会上的主题演讲

12月17日，由中国电子信息产业发展研究院主办，《网络运维与管理》杂志社承办的2015（第十三届）中国网络管理技术大会在北京新世纪日航酒店顺利召开。本人作为本次大会专家发表了《开源安全运维平台OSSIM企业实践应用》的主题演讲，所介绍的开源OSSIM平台功能，引起了与会嘉宾强烈反响，引发各界强烈关注。

网络管理大会
置顶 原创 2015-12-20 22:44:23 1435 阅读 1评论

OSSIM5 自定义安装

默认采用OSSIM的安装镜像安装时，步骤非常少，很多自定义的内容都省去了，有些高级用户喜欢自定义安装系统，本文附件中就给出了操作方法。

自定义
ossim
置顶 原创 2015-12-15 12:40:19 3050 阅读 1点赞 4评论

《开源安全运维平台-OSSIM最佳实践》将于2015年底出版

在传统的异构网络环境中，运维人员往往利用各种复杂的监管工具来管理网络，由于缺乏一种集成安全运维平台，当遇到故障时总是处于被动“救火”状态，如何将资产管理、流量监控、漏洞管理、入侵监测、合规管理等重要环节，通过开源软件集成到统一的平台中，以实现安全事件关联分析，可从本书介绍的OSSIM平台中找到答案。本书借助作者在OSSIM领域长达10年开发应用实践经验之上，以大量生动实例阐述了基于插件收集日志并实现标准化，安全事件规范化分类，关联分析的精髓，书中为读者展示的所有知识和实例均来自大型企业中复杂的生产环境，并针对各种难题给出解决方案。

IDS
ossec
可视化
ossim
置顶 原创 2015-12-12 06:51:54 5605 阅读 10点赞 9评论

定位网络攻击一例

Xplico 是一个从 pcap 文件中解析出IP流量数据的工具，如果将它和其他工具结合就能得出另一个效果，在《Unix/Linux网络日志分析与流量监控》一书13.4.6节中给出了具体案例，下面先在Xplico中通过geomap输出IP的定位坐标然后再Google Earth中动态展示。

日志分析
xplico
置顶 原创 2015-11-30 16:36:54 2112 阅读 4点赞 1收藏

OSSIM下部署HIDS

OSSIM下部署HIDS       OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。想把这种工作变的轻松些吗，下面视频为大家讲解如何通过WebUI中安装Ossec

ossec
ossim
置顶 原创 2015-11-24 12:53:18 10000+阅读 2点赞 3评论

OSSIM系统启动故障处理方法

OSSIM系统启动故障处理方法1.问题背景       OSSIM是基于Debian Squeeze 6的系统，在它强大处理能力的背后其实它的系统也相对比较脆弱，经不起意外掉电、非法关机等严重的意外操作。这样做对系统影响极大甚至是毁灭性的。当然大家也不要惧怕Linux的这种故障，学习就是一个发现问题和解决问题的过程，只要掌握基本思路，一切

故障
修复
ossim
置顶 原创 2015-11-21 21:26:50 2336 阅读

OCS Inventory NG使用体验

OCS Inventory NG (本文提供软件和部署视频)    今天为大家介绍的OCS,它能帮助管理员掌握计算机软件安装和配置，通过Web界面自动为你的资产建立好台账。它的Server和Agent通讯基于B/S架构，而对用户而言，可以通过已B/S方式来查询资产的状况。OcsNG既可以架构在Windows平台也可以是Linux/UNIX平台，前提需要准备好

ocs
置顶 原创 推荐 2015-11-16 21:03:47 10000+阅读 3点赞 1收藏 9评论

OSSIM中主动与被动探测工具（arpwatch+p0f+pads）组合应用

OSSIM中主动与被动探测工具（pads+p0f+arpwatch）组合应用OSSIM不仅降低了大家涉足IDS的门槛，让监控技术“平民化”，而且还为各种复杂的应用提供了一种快捷的平台，其中核心技术之一就是基于插件的事件提取，系统内置的180插件，几乎囊括了各大硬件设备厂商和各种网络应用。下面对OSSIM3 下把一些不起眼的小工具组合起来，就能为你解决大问题。下面就对pads+p0f+arpwatc

ossim
置顶 原创 推荐 2015-10-16 11:21:23 7002 阅读 2点赞 1评论

哪种监控工具才是运维人的最爱？

哪种监控工具才是运维人的最爱？ 提到监控工具，开源的、商业的，多如牛毛，从数量和种类上看，根本不缺工具，明白合理使用这些工具的人，却寥寥无几，首先要知道哪些指标需要监控？我能监控到什么？能监控到何种程度？或许这些问题连你自己都难说清楚。先看看运维兄弟们的现状。 1．运维现状传统企业的计算机运维是在用户使用计算机过程中发现故障之后，通知运维人员，再由运维人员采取相应的补救措施。运

ossim
置顶 原创 推荐 2015-09-28 11:08:20 10000+阅读 22点赞 1收藏 18评论

VMware ESXi下虚拟机的嗅探设置​

VMware ESXi下虚拟机的嗅探设置    在ESX环境下，很多一些读者为嗅探虚拟机发愁，而实体服务器中，嗅探网卡的流量通常会采用，流量镜像端口一般都是提供一根网线，那么问题来了？如何在虚拟化环境进行嗅探？虚拟机应该如何配置才能使用呢？能否实现多台虚拟机同时使用这个流量镜像呢？在ESXi中分为八个操作步骤，我们来看看下图所示。  经过这样操作之

ossim
置顶 原创 2015-09-21 12:51:36 2215 阅读 1收藏

分布式OSSIM系统的控制中心

分布式OSSIM系统的控制中心    以前要想利用开源软件成功搭建分布式系统，并非易事，往往功能上没多大问题，但安装部署和维护方面却透脑筋，常常消耗大量的时间和人力成本，80%的精力在寻方案查安装步骤，而业务只花到20%...  ...到最后系统能否上线，能否正常运行都还是未知数。OSSIM则不同，快速安装，便于维护就是它的优点，即使是初学者也能在

ossim
置顶 原创 推荐 2015-09-10 21:57:57 3885 阅读 3点赞 3评论

alienvault库的报警、事件表结构

alienvault库的报警、事件表结构作为OSSIM数据库开发者，以下alienvault库的报警、事件表结构，需要了解。 1.alarmFieldTypeAllow NullDefault Valuebacklog_idbinary(16)Noevent_idbinary(16)Nocorr_engine_ctxbinary(16)NotimestamptimestampYessta

数据库
ossim
置顶 原创 2015-08-07 15:43:50 10000+阅读

OSSIM环境下安装itop

OSSIM环境下安装itopitop是什么？iTop即IT运营门户（IT Operation Portal），是一个开源Web应用程序，用于IT环境的日常运营,ITIL要落地就用它啦。itop适用■ 关注流程管理、过程透明，以及服务品质；■ 注重客户满意度、注重服务品质的提高；■ 希望加强控制IT流程、提升服务效率和质量；■ 关注ITIL、ITSS、ISO/IEC 20000等方法论和标准；■ 希

ossim
itop
置顶 原创 精选 2015-09-06 16:25:27 10000+阅读 5点赞 11评论

传输信道加密Stunnel配置

传输信道加密Stunnel配置 接着上一节的OSSIM加密传输信道继续讲解，这里我们选用开源工具Stunnel，它用于提供全局的TLS/SSL服务，其关键的配置如下:Acl safe_port port 443 # https 访问原始服务器的443端口stunnel4 是用来建立ssl通道，以实现加密传输，默认OSSIM4.3系统中，stunnel是关闭的，当配置好stunnel后，就

加密
ossim
置顶 原创 2015-08-28 13:03:23 4571 阅读

OSSIM系统中Sensor的设置

Sensor的设置尤为重要，具体设置方法和嗅探器类似，很多人曾经都安装过嗅探器，在大型网络中这种做法并不像主机接入网络那样简单。作为网络管理人员，应该清楚所管理网络环境的具体情况。如图2-2所示的为某企业的网络拓扑结构。图2-2如何选择嗅探器的位置下面主要讨论交换式网络和路由式网络中的嗅探方法。1．交换式网络在交换式网络中，采用端口镜像是捕获流量最简单的方法，但所使用的交换机必须支持端口镜像（Po

sensor
置顶 原创 推荐 2015-08-21 14:41:11 4496 阅读 2点赞 1收藏

WOT2015 互联网运维与开发者大会上的演讲

参加WOT2015 互联网运维与开发者大会 发表演讲      World Of Tech 2015 ,IT技术人的世界!作为51CTO传媒万众瞩目的开年力作，WOT2015互联网运维与开发者大会已经圆满结束，为运维开发人员“私人订制”2+1天的狂欢盛宴，逾千名IT技术人、业界精英齐聚一堂,值得你跨越万水千山一探究竟。   本人

开发者
互联网运维
WOT
置顶 原创 2015-04-23 16:39:39 2083 阅读 2点赞 1评论

我的新书,在全国图书订货会-机械工业出版社展台

 我的新书《UNIX/Linux网络日志分析与流量监控》,在全国图书订货会-机械工业出版社展台《UNIX/Linux网络日志分析与流量监控》 

新书
置顶 原创 2015-04-30 12:07:43 1232 阅读 1点赞 1评论

运维常用表格

运维常用表格-干货分享  IT设备借用登记表记录标识号：No.设备类型编号名称借用日期归还日期借用人所属部门借用目的存储信息备注123IT设备领用登记表记录标识号：No.领用日期领用人设备类型编号名称用途备注123 网站自查情况登记表负责人签字：          &n

表格
置顶 原创 推荐 2015-08-03 22:19:44 10000+阅读 26点赞 13收藏 15评论

Solaris、Mac OS系统日志分析工具

Solaris、Mac OS系统日志分析工具本节以PC服务器上常见的几种UNIX系统例如Solaris、Mac OS以及Sco Openserver系统为例如何在它们这些平台下查找系统日志。 一、用SMC分析系统日志     我们知道Linux系统下的System log viewer是GNOME桌面环境的日志文件查看器，而在Solarsi9/10

日志
置顶 原创 精选 2015-07-28 11:08:19 10000+阅读

OSSIM Server和Sensor间通讯问题

 OSSIM Server和Sensor间通讯问题 Server分析用数据，全部来源于Sensor。Server和Sensor之间通讯非常重要，当Sensor和Server之间无法联系时会造成以下子系统无法显示数据：  Dashboards 仪表盘  Analysis→SIEM  Vulnerabilities漏洞扫描无法正常工作  Pr

ossim
置顶 原创 2015-07-16 16:48:34 2433 阅读 1点赞 2评论

OSSIM下ISO 27001信息安全管理系统认证

OSSIM下ISO 27001认证规则扫盲知识：        ISO 20000是一套有关如何采用流程方法有效提供服务以满足客户业务需求的方法，它是认证企业的IT运营和IT服务提供能力的国际标准。   大型企业网中大量的IT资源设备及安全防护产品不断产生数量巨大的安全事件和日志,安全管理人员一方面得熟悉异构设备的管理方法,另一方面又要在

iso27001
ossim
置顶 原创 精选 2015-07-08 12:47:25 4300 阅读 3点赞 3评论
  • 1
  • 2
  • 3

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区