51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

用OSSIM发现网络扫描

用OSSIM发现网络扫描     网络扫描原本是用于网络资源管理。通过获取活动主机、开放服务、操作系统等关键信息的重要技术。扫描技术包括Ping 扫描（确定哪些主机正在活动）、端口扫描（确定有哪些开放服务）、操作系统辨识（确定目标主机的操作系统类型）。详情参考《基于OSSIM平台的漏洞扫描详解》、《OSSIM中主动与被动探测工具（arpwatch+p0f+pads）组

网络
置顶 原创 推荐 2016-11-10 16:00:10 6147 阅读 4点赞 1收藏 4评论

OSSIM连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限

OSSIM连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限     开源的OSSIM系统，从2012年起连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限。    Gartner一直被认为是客观技术思想领导的权威来源，它是全球最具权威的IT研究与顾问咨

事件管理
信息安全
OSSIM
置顶 原创 推荐 2016-01-03 10:31:24 5382 阅读 6点赞 3评论

Ntop性能提升方案

Ntop是一款Linux下常见的开源监控软件，它可以监测的数据包括：网络流量、使用协议、系统负载、端口情况、数据包发送时间等。正常情况下它工作的时候就像一部被动声纳，默默的接收看来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，不过一旦超过Ntop数据包的处理能力，Ntop随即出现性能问题，从而导致Ntop无法准确分析网络流量和各种数据，对网络管理造成影响。下文介绍了一种提高Ntop性能的方法。

Linux
ntop
置顶 原创 推荐 2016-06-28 10:20:30 6189 阅读 5点赞 2收藏 1评论

基于开源技术的上网行为管理实现方案

基于开源技术的上网行为管理实现方案     互联网已经成为人们工作、生活过程不可或缺的工具。在企业普遍存在着电脑和互联网络滥用的严重问题，网购、各种直播、电影、P2P工具下载等与工作无关的行为占用了有限的带宽，影响了工作，作为企业如何监管？购买商业软件？我看，未必适合你的公司。       

Security
Onion
xplico
置顶 原创 2016-06-23 14:26:41 10000+阅读 1点赞 3收藏 1评论

UNIX/Linux系统取证之信息采集案例

在UNIX/Linux系统取证中，及时收集硬盘的信息至关重要，《Unix/Linux网络日志分析与流量监控》一书中，将详细讨论各种常见系统进程系统调用及镜像文件获取方法。下面简单举几个例子。

日志分析
网络安全
水印
置顶 原创 推荐 2016-06-18 16:35:11 10000+阅读

最新OSSIM中国行之国电宣讲幻灯片（共116页）

最新OSSIM中国行之国电宣讲幻灯片（共116页）

ossim
置顶 原创 2016-06-17 15:37:29 5197 阅读 5点赞 1收藏 2评论

快速安装可视化IDS系统Security Onion

快速安装可视化IDS系统Security Onion背景：网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？       

IDS
可视化
置顶 原创 精选 2016-05-28 10:29:41 10000+阅读 2点赞 2收藏 5评论

详解网络流量监控​

详解网络流量监控       网络的行为特征可以通过其承载的流量的动态特性来反映，所以有针对性地监测网络中流量的各种参数(如接收和发送数据报大小、丢包率、数据报延迟等信息)，能从这些参数中分析网络的运行状态。通过分析和研究网络上所运载的流量特性，有可能提供一条有效的探索网络内部运行机制的途径。    &nbs

流量监控
ossim
置顶 原创 精选 2016-04-07 13:59:56 6849 阅读 2点赞 1收藏

OSSIM平台安全事件关联分析实践

OSSIM平台安全事件关联分析实践       在《开源安全运维平台OSSIM最佳实践》一书中叙述到，事件关联是整个OSSIM关联分析的核心，对于OSSIM的事件关联需要海量处理能力，主要便于现在需要及时存储从设备采集到的日志，并能关联匹配和输出，进而通过Web UI展示。从实时性上看，关联分析的整个处理过程不能间断，这对系统的

ossim
关联分析
置顶 原创 推荐 2016-04-05 13:56:17 5238 阅读 5点赞 2评论

基于Web方式的数据包捕获实践

抓包是运维的必备技能，很多网络故障需要靠抓包来解决,如常见的ARP欺骗和广播风暴。另外还有一些网线或光纤接触不好的故障，不抓包也很难分析出来，例如两个公司之间互联，网线测试都没问题，但始终不通。经过抓包分析表明，发现其他单位的ping请求都伴随着ARP查询，而不走路由，这时怀疑有可能掩码设置错误的问题，经仔细排查，确实是路由器上的掩码出现失误。抓包工具有不少但选择一款适合你的工具非常重要。

安全技术
ossim
置顶 原创 推荐 2016-03-22 13:59:00 7656 阅读 2点赞 1收藏

OSSIM版本变迁

OSSIM版本变迁     经过十多年的演进，目前已发展成为一套功能齐全的安全管理与分析平台，其开发公司Alienvault,在2012年7月获3440万美元融资，发展势头喜人，下面我们看看OSSIM各版本变迁，见表1-1。  从2005年开始研究OSSIM平台，到目前，它已经持续发展了10多年，在开源界算是老牌系统了，其系统可靠性，稳定

安全技术
ossim
置顶 原创 2016-03-07 13:14:51 3833 阅读 2点赞 7评论

OSSIM主要数据库表结构

OSSIM主要数据库表结构对于从事OSSIM开发的技术人员，最主要的需要知道OSSIM库里的多种表结构，下面举几个典型事例：/* ======== config表 ======== */DROP TABLE IF EXISTS conf;CREATE TABLE conf (    recovery        int NOT NULL

database
ossim
置顶 原创 2016-03-05 22:00:32 2137 阅读

工作之余已出版4本计算机专著

10年创作路，工作之余，已独著4本计算机畅销书。下一本50万字的《OSSIM开发者手册》初稿，即将完工。

写作
置顶 原创 2016-03-04 16:50:01 1899 阅读 5点赞 4评论

安全事件标准化

安全事件标准化       一般的日志系统,为了接收日志的效率，不去做日志的标准化工作，收集大量冗余日志在数据库，而庞大的数据库在检索时导致效率越来越低，更别提自动扫选出故障。当故障发生后很长时间，依然被动的在数据库中，人工查找可疑故障日志，效率低下。      然而，在OSSIM系统中不仅需要统一格式，而且

标准化
安全事件
置顶 原创 推荐 2016-03-03 22:17:13 3143 阅读 2点赞 2评论

基于OSSIM平台下华为交换机日志收集插件的开发

       基于OSSIM平台下华为交换机日志收集插件的开发        长期以来，大家在收集华为交换机日志是往往通过syslog协议转发的方式，将华为交换机日志转发到日志收集器上，简单存储，但这样并没有将日志标准化，也就是OSSIM中对日志的归一化处理，在《开源安

华为
日志
oasis
置顶 原创 推荐 2016-02-28 14:27:49 3639 阅读 1点赞 2评论

基于OSSIM平台的信息系统安全风险评估实施指南

基于OSSIM平台的信息系统安全风险评估实施指南 一些人会认为，风险评估不就是扫描主机麻，拿一些国外著名安全工具全网扫描，这种行为就是风险评估，效果肯定好不了，现在很多公司内网都有自动补丁分发系统，杀毒系统，等等，最重要的问题是扫描出的东西是你关心的内容吗？其实要进行风险评估，首先要进行网络资产调研。下面一些基本概念必须了解。  1. 风险要素关系信息是一种资产，资产

风险评估
ossim
置顶 原创 推荐 2016-01-29 16:15:20 4403 阅读 1点赞 1收藏 1评论

走近OSSIM传感器（Sensor）插件

在上一篇博文介绍完OSSIM架构何组成，接着要介绍它“神秘”的插件，阅读插件前提示您熟练掌握正则表达式。

插件
agent
ossim
置顶 原创 2016-01-27 16:45:20 6927 阅读 1点赞 1收藏 1评论

OSSIM架构与组成综述

OSSIM架构与组成综述OSSIM布道师 李晨光一、背景如果运维工程师手里没有高效的管理工具支持，就很难快速处理故障。市面上有很多运维监控工具，例如商业版的 Solarwinds、ManageEngine以及WhatsUp等，开源的MRTG、Nagios、Cacti、Zabbix、OpenNMS、Ganglia等。由于它们彼此之间所生成的数据没有关联，无法共享，即便部署了这些工具，很多运维人员并没

OSSIM
置顶 原创 推荐 2016-01-26 18:57:31 9026 阅读 4点赞 1收藏 15评论

用开源NAC阻止非法网络访问

在传统方法中，为了防止外来设备接入企业网可以采用在交换机上设置 IP-MAC绑定的方法使外来设备无法接入网络，下面将介绍2款开源的NAC工具，他们具有更加人性化的管理。

非法
网络访问
NAC
置顶 原创 推荐 2016-01-22 22:30:57 10000+阅读 4点赞 3收藏 1评论

真假Root账号

    真假Root账号    本案例来源于《Unix/Linux网络日志分析与流量监控》一书，主要讲述了新老管理员在UNIX服务器交接时，新任管理员发现了系统的passwd、shadow均被修改，随后管理员开始深入调查，更多的问题浮出水面，到底那台服务器被做过什么“手脚”呢？难度系数：★★★★故事人物：赵云（新任管理员） 晓东（离职管理

solaris
root
置顶 原创 2016-01-18 00:02:34 2254 阅读 4点赞 4评论

微学堂“开源安全运维平台OSSIM企业实践”开讲啦！

微信学堂“开源安全运维平台OSSIM企业实践”开讲啦！ 活动参与请扫描以下二维码： 

ossim
微学堂
置顶 原创 2016-01-12 10:33:32 1254 阅读 1点赞

新书《开源安全运维平台OSSIM最佳实践》亮相2016北京图书订货会

新书《开源安全运维平台OSSIM最佳实践》亮相2016北京图书订货会     2016年，北京图书订货会于2016年1月7日至9日在中国国际展览中心隆重举行,作为国内最具影响力的图书分发平台，吸引了众多业内人士的目光。     展会期间，畅销书《Unix/Linux网络日志分析与流量监控》作者李晨光，携新书《开源安全运

ossim
置顶 原创 2016-01-11 11:05:06 1768 阅读 2点赞 4评论

基于OSSIM 的开源安全运维平台

基于OSSIM 的开源安全运维平台 一个安全运维平台能否有效就要看收集数据的能力,如果数据源都有缺失,那上层的关联分析很可能会产生偏差。对于网络安全设备而言,主要采集其安全日志(包括报警)和设备运行状态信息。这本OSSIM最佳实践向您展示了其基于插件的强大数据采集和处理能力。然而目前市场上的安全设备的输出信息随着设备种类和生产厂家的不同都有所不同,并且没有一个统一的标准来格式化所有的安全

OSSIM
运维平台
开源安全
置顶 原创 2016-01-06 21:19:42 3725 阅读 2点赞 9评论

用OSSIM简单实现分布式Netflow分析系统

用OSSIM简单实现分布式Netflow分析系统         若干要对网络异常流量进行分析，首先要深入了解其产生原理及特征，对异常流量的种类、流向、产生后果、数据包类型、地址、端口等多个方面进行分析。Linux下Netflow数据采集分析工具为Nfdump,通过Nfsen，以Web界面展示出来，然而如果让你完全通过

ossim.netflow
分析西戎
置顶 原创 2016-01-04 21:47:20 3438 阅读

《开源安全运维平台OSSIM最佳实践》媒体推荐

以下内容出自于《开源安全运维平台OSSIM最佳实践》前言  http://wenku.it168.com/d_001656004.shtml 媒体推荐（排名不分先后）51CTO推荐      认识晨光近十年，旁观了他网络管理实践水平的日臻高超，也见证了他多年来在知识及技能的整理与传播方面的坚持和硕果累累。晨光的文章和著作特点明显

最佳实践
ossim
安全运维
置顶 原创 2016-01-02 11:40:52 2676 阅读

只有明确目标和方向才能直冲云霄

只有明确目标和方向才能直冲云霄      十年前的今天开始写博客，记录人生故事，记录技术经历。十年后独著四本计算机图书同时登上国内IT图书市场，所著之书被国内各大图书馆所收藏。      谁都有迷茫的时候，不知道明天的路改如何走，在《奥德赛》一书中提到 “ 没有比漫无目的的徘徊，更令人无法忍受… …”     

方向
坚持
明确目标
置顶 原创 2016-01-01 10:03:50 1885 阅读 3点赞 1评论

OSSIM 5.0安装镜像下载

OSSIM安装镜像及源代码下载地址大全http://downloads.alienvault.com/c/download 2017年起暂停老版本下载OSSIM 5.0系统下载地址：http://pan.baidu.com/s/1mgEDRKWOSSIM 5.3.2 ISO 网盘下载OSSIM 5.3.4 ISO 网盘下载下图是利用Graphviz分析的OSSIM核心源码中的函数调用关系

OSSIM
转载 2016-10-14 15:30:58 9127 阅读 3点赞 1收藏 6评论

实用教程：使用Netflow分析网络异常流量 （51CTO首页推荐）

实用教程：使用Netflow分析网络异常流量全文阅读地址：http://netsecurity.51cto.com/art/201608/515423.htm

netflwo
转载 精选 2016-08-02 13:01:34 2145 阅读 3点赞 3评论

来自云计算大会上的无线网攻击案例分析

来自云计算大会上的无线网攻击案例分析阅读全文　URL 

分析
案例
wifi
原创 2016-08-01 14:41:05 1467 阅读 2点赞 2评论

OSSIM best practice 顺利登上美国主力电商平台

OSSIM best practice 顺利登上美国主力电商平台        《开源安全运维平台OSSIM最佳实践》，Open Source Security Operation Platform: OSSIM best practice (with CD-ROM) 在国内取得不错的销量之后今日登陆美国各大电商平台。

ossim
原创 2016-06-30 16:45:53 1560 阅读 2点赞 4评论
  • 1
  • 2
  • 3

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区