51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

OSSIM连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限

OSSIM连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限     开源的OSSIM系统，从2012年起连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限。    Gartner一直被认为是客观技术思想领导的权威来源，它是全球最具权威的IT研究与顾问咨

事件管理
信息安全
OSSIM
置顶 原创 推荐 2016-01-03 10:31:24 5382 阅读 6点赞 3评论

基于OSSIM平台的信息系统安全风险评估实施指南

基于OSSIM平台的信息系统安全风险评估实施指南 一些人会认为，风险评估不就是扫描主机麻，拿一些国外著名安全工具全网扫描，这种行为就是风险评估，效果肯定好不了，现在很多公司内网都有自动补丁分发系统，杀毒系统，等等，最重要的问题是扫描出的东西是你关心的内容吗？其实要进行风险评估，首先要进行网络资产调研。下面一些基本概念必须了解。  1. 风险要素关系信息是一种资产，资产

风险评估
ossim
置顶 原创 推荐 2016-01-29 16:15:20 4403 阅读 1点赞 1收藏 1评论

走近OSSIM传感器（Sensor）插件

在上一篇博文介绍完OSSIM架构何组成，接着要介绍它“神秘”的插件，阅读插件前提示您熟练掌握正则表达式。

插件
agent
ossim
置顶 原创 2016-01-27 16:45:20 6927 阅读 1点赞 1收藏 1评论

OSSIM架构与组成综述

OSSIM架构与组成综述OSSIM布道师 李晨光一、背景如果运维工程师手里没有高效的管理工具支持，就很难快速处理故障。市面上有很多运维监控工具，例如商业版的 Solarwinds、ManageEngine以及WhatsUp等，开源的MRTG、Nagios、Cacti、Zabbix、OpenNMS、Ganglia等。由于它们彼此之间所生成的数据没有关联，无法共享，即便部署了这些工具，很多运维人员并没

OSSIM
置顶 原创 推荐 2016-01-26 18:57:31 9026 阅读 4点赞 1收藏 15评论

用开源NAC阻止非法网络访问

在传统方法中，为了防止外来设备接入企业网可以采用在交换机上设置 IP-MAC绑定的方法使外来设备无法接入网络，下面将介绍2款开源的NAC工具，他们具有更加人性化的管理。

非法
网络访问
NAC
置顶 原创 推荐 2016-01-22 22:30:57 10000+阅读 4点赞 3收藏 1评论

真假Root账号

    真假Root账号    本案例来源于《Unix/Linux网络日志分析与流量监控》一书，主要讲述了新老管理员在UNIX服务器交接时，新任管理员发现了系统的passwd、shadow均被修改，随后管理员开始深入调查，更多的问题浮出水面，到底那台服务器被做过什么“手脚”呢？难度系数：★★★★故事人物：赵云（新任管理员） 晓东（离职管理

solaris
root
置顶 原创 2016-01-18 00:02:34 2254 阅读 4点赞 4评论

微学堂“开源安全运维平台OSSIM企业实践”开讲啦！

微信学堂“开源安全运维平台OSSIM企业实践”开讲啦！ 活动参与请扫描以下二维码： 

ossim
微学堂
置顶 原创 2016-01-12 10:33:32 1254 阅读 1点赞

新书《开源安全运维平台OSSIM最佳实践》亮相2016北京图书订货会

新书《开源安全运维平台OSSIM最佳实践》亮相2016北京图书订货会     2016年，北京图书订货会于2016年1月7日至9日在中国国际展览中心隆重举行,作为国内最具影响力的图书分发平台，吸引了众多业内人士的目光。     展会期间，畅销书《Unix/Linux网络日志分析与流量监控》作者李晨光，携新书《开源安全运

ossim
置顶 原创 2016-01-11 11:05:06 1768 阅读 2点赞 4评论

基于OSSIM 的开源安全运维平台

基于OSSIM 的开源安全运维平台 一个安全运维平台能否有效就要看收集数据的能力,如果数据源都有缺失,那上层的关联分析很可能会产生偏差。对于网络安全设备而言,主要采集其安全日志(包括报警)和设备运行状态信息。这本OSSIM最佳实践向您展示了其基于插件的强大数据采集和处理能力。然而目前市场上的安全设备的输出信息随着设备种类和生产厂家的不同都有所不同,并且没有一个统一的标准来格式化所有的安全

OSSIM
运维平台
开源安全
置顶 原创 2016-01-06 21:19:42 3724 阅读 2点赞 9评论

用OSSIM简单实现分布式Netflow分析系统

用OSSIM简单实现分布式Netflow分析系统         若干要对网络异常流量进行分析，首先要深入了解其产生原理及特征，对异常流量的种类、流向、产生后果、数据包类型、地址、端口等多个方面进行分析。Linux下Netflow数据采集分析工具为Nfdump,通过Nfsen，以Web界面展示出来，然而如果让你完全通过

ossim.netflow
分析西戎
置顶 原创 2016-01-04 21:47:20 3438 阅读

《开源安全运维平台OSSIM最佳实践》媒体推荐

以下内容出自于《开源安全运维平台OSSIM最佳实践》前言  http://wenku.it168.com/d_001656004.shtml 媒体推荐（排名不分先后）51CTO推荐      认识晨光近十年，旁观了他网络管理实践水平的日臻高超，也见证了他多年来在知识及技能的整理与传播方面的坚持和硕果累累。晨光的文章和著作特点明显

最佳实践
ossim
安全运维
置顶 原创 2016-01-02 11:40:52 2676 阅读

只有明确目标和方向才能直冲云霄

只有明确目标和方向才能直冲云霄      十年前的今天开始写博客，记录人生故事，记录技术经历。十年后独著四本计算机图书同时登上国内IT图书市场，所著之书被国内各大图书馆所收藏。      谁都有迷茫的时候，不知道明天的路改如何走，在《奥德赛》一书中提到 “ 没有比漫无目的的徘徊，更令人无法忍受… …”     

方向
坚持
明确目标
置顶 原创 2016-01-01 10:03:50 1885 阅读 3点赞 1评论

某游戏公司后台数据库SQL注入事件分析

某游戏公司后台数据库SQL注入事件分析人物关系简介              Blank –SA               Dawn（Boss）    &nb

SQL
注入
事件分析
原创 推荐 2016-01-23 11:24:47 9822 阅读 7点赞 1收藏 5评论

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区