51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播

一本适合企业IT高管阅读的网络安全秘籍

    由国际著名网络安全公司Palo Alto Networks组织编写的一本面向企业高管的网络安全图书《遨游数字时代--全球IT高管网络安全秘籍》即将发售。书中向政府机构、企业及各类组织提供了相关网络安全建议，助力各类组织免受网络威胁的侵扰。Palo Alto Networks邀请了多位国内安全专家为该书作序：　　●    "'务实'是这本书的最大特点，从物联网、人工曾道人内幕玄机、云计算所带

网络安全
；遨游数字时代
置顶 转载 2019-06-21 09:41:46 3111 阅读 1收藏

用OSSIM可视化显示SSH异常行为

当遇到SSH异常行为时我们通常选择手动或者去日志服务器上被动查看和分析日志，这样往往无法实时发现可以IP的异常行为，下面通过OSSIM平台通过大数据分析智能的筛选出疑似Attack行为。通过OSSIM报警平台实时观察到网络异常行为报警图1网络异常行为可视化点击气泡图中某天的一条报警聚合信息图2查看详细事件图3查看疑似异常行为主机的网络信息以及IP地理位置信息图4

SSH
日志
置顶 原创 2019-12-10 09:06:44 2225 阅读 1收藏

深度学习OSSIM关联分析（附源码注解）

从海量安全事件中挖掘有用的威胁信息与情报是当今讨论的热门话题，同时这也是一个难点？怎么实现呢？本文讨论的关联分析可疑解决这种疑问。

OSSIM
关联分析
关联算法
置顶 原创 推荐 2019-09-20 11:11:22 10000+阅读 8点赞 2收藏 2评论

OSSIM传感器Agent传送机制初探

本文讨论OSSIM传感器在通过GET框架实现OSSIM代理和OSSIM服务器之间通信协议和数据格式的转换问题。

OSSIM
置顶 原创 精选 2019-09-19 11:16:02 7453 阅读 5点赞 1收藏

无线IDS安装Step by Step

无线**检测系统（WIDS）是基于**检测技术建立的，属于网络安全的主动防御行为，可从网络和系统内部的各项资源中主动采集信息并分析是否遭受了****。WIDS主要有两种模式。第一种是使用Monitor模式的无线网卡，以数据链路层基于IEEE802.11协议原始帧为捕获对象，辅以帧头信息用以**检测分析，对WLAN中的接入设备进行检测认证。第二种是使用Managed模式的无线网卡，用于捕获网络层中基

WIDS
置顶 原创 精选 2019-08-30 10:51:06 4095 阅读 2点赞 1收藏

手动打造Snort+barnyard2+BASE可视化报警平台

Snort不报警怎么办？数据库里没有报警怎办？浏览器打开ACID，里面一片空白怎么办？看着别人都安装上了，我却怎么也安装不成功，真是折磨人呐？一、准备工作手动编译安装Snort时所需的准备工作如下所示。步骤1．准备软件环境。在安装前，必须在交换机上设置SPAN。中高端Cisco交换机都有SPAN功能。SPAN须为一个专用端口。以下是在虚拟机环境下的实验，须把网卡设置为混杂模式。步骤2．安装VMwa

snort
置顶 原创 精选 2019-08-29 11:21:25 10000+阅读 5点赞 4收藏 11评论

第十七届北京国际图书节本人发布重磅新书

本人历时2年多完成的两部最新作品《开源安全运维平台OSSIM疑难解析：入门篇》《开源安全运维平台OSSIM疑难解析：提高篇》，已有人民邮电出版社出版发行，于今年8月21~25日参加了北京国际图书节，该书全新亮相吸引了众多读者广泛关注。图书在全国各大新华书店以及电商平台均有销售。

OSSIM新书发布
置顶 原创 2019-08-26 11:29:16 1698 阅读 2点赞 1收藏

开源安全运维平台OSSIM疑难解析：资源下载

本文介绍了开源安全运维平台OSSIM疑难解析的资源下载信息。

OSSIM
FAQ
疑难解析
置顶 原创 2019-08-23 09:26:02 4749 阅读 1点赞 1收藏 1评论

OpenVAS漏洞扫描插件工作原理浅析

在我以前的博客在介绍过OpenVAS釆用*测试原理，利用Scanner模块中的脚本引擎对目标进行安全检测。今天这篇文章重点讲述其扫描插件的工作原理，Openvas的Scanner的扫描性能依赖于同时进行扫描的并发进程数，不同的硬件环境上可设置的最有效并发扫描数各不相同，Openvas的扫描引擎设备可在保证系统稳定的前提下达到最佳的扫描性能，对于大型网络使用标准设备进行部署可大大降低安装和维护成本。

OSSIMOpenVAS
置顶 原创 精选 2019-08-19 10:57:16 10000+阅读 3点赞 1收藏

让你久等了！《开源安全运维平台OSSIM疑难解析--提高篇》8月下旬上市

本书主要内容本书介绍了开源OSSIM系统安装部署以及运维管理的若干疑难问题，共分12章。第1章，***检测Snort与Suricata，讲解***检测系统Snort和Suricata在OSSIM系统中的应用问题。第2章，基于主机的***检测——OSSEC，讲解在HIDS-OSSEC部署过程中常见的故障并进行解答。第3章，漏洞扫描OpenVAS，讲解在漏洞扫描OpenVAS服务器安装过程中遇到的疑难

OSSIM疑难解析
置顶 原创 2019-08-08 23:38:19 2822 阅读

OSSIM中一条日志的发展历程

OSSIM中一条日志的发展历程

OSSIM日志
置顶 原创 2019-08-11 13:15:28 2055 阅读 1点赞 2收藏

让你久等了《开源安全运维平台OSSIM疑难解析--入门篇》正式出版

2019年暑期，众所期待的新书《开源安全运维平台OSSIM疑难解析--入门篇》由人民邮电出版社正式出版发行。

OSSIM
疑难解析
FAQ
置顶 原创 2019-08-02 11:09:34 2840 阅读 2点赞 1收藏 2评论

基于OSSIM系统的APT***检测实践

本文讲述了APT***原理和APT***检测手段。

APT
OSSIM
置顶 原创 2019-07-26 10:05:36 2012 阅读 1点赞 1收藏 1评论

《开源安全运维平台OSSIM疑难解析--入门篇》 课后习题

本文例举了《开源安全运维平台OSSIM疑难解析：入门篇》 课后部分习题，用来检测大家对OSSIM系统掌握的熟练程度。

入门篇
置顶 原创 2019-02-10 16:22:10 5887 阅读 1点赞 4评论

《开源安全运维平台OSSIM疑难解析：提高篇》 课后习题

本文例举了《开源安全运维平台OSSIM疑难解析：提高篇》 课后部分习题，用来检测大家对OSSIM系统掌握的熟练程度。

提高篇
置顶 原创 2019-02-08 08:39:09 4754 阅读 2点赞

OSSIM下数据包过滤技巧

OSSIM下协议过滤技巧一、数据包过滤种类收集到的大量网络数据需要对其进行一定的处理，也就是过滤，这种过滤主要分为以下4种：l  基于主机（IP）的流量过滤，如果需要监控的信息中包含某个IP，那么就可以采用这种基于主机的过滤方式。l  基于端口的流量过滤，如果需要的信息中包含特点端口（源端口和目的端口）那么就可以用这种方式。l  基于协议+端口的流量过滤。l  基于主机+端口的流量过滤。大家先了解

OSSIM
置顶 原创 2019-05-22 15:01:24 2867 阅读 1点赞 1收藏 4评论

mjpg_streamer命令输出详解

mjpg_streamer用于从摄像头采集图像，并把他们已流的形式，通过基于IP的网络传输到浏览器端，例如火狐浏览器。在分析其源码过程中发现，其主要围绕Linux的V4L2接口展开，它的输出插件分为input-plugins、output-plugins两种。下面对于启动视频监控的这条命令进行解释：V4L2：是Linux内核中关于视频设备的驱动框架，为应用层视频设备程序开发提供了统一的模型和接口，

zoneminder
输出解释
置顶 原创 2019-04-16 15:19:58 10000+阅读

与51CTO的这十年：不忘初心，方得始终

自2008年4月1日在51CTO博客开博，发表了第一篇技术文章以来，转眼10个年头过去。从论坛论坛潜水，到写博客，再到出版个人专著，多年笔耕不辍，每天记录着工作的点点滴滴。

写作
原创 2019-10-24 12:44:22 2601 阅读 3点赞

本人2019年最新OSSIM作品再次获中科院图书馆永久收藏

本人2019年独著的最新OSSIM作品再次获中科院图书馆永久收藏

OSSIM
原创 2019-10-12 09:26:52 1708 阅读 2点赞 1评论

2019年双十一购书赠课程与购课赠书活动

我的2019年最新作品上市啦，为答谢广大学员对本人的大力支持，特推出下列活动：

OSSIM疑难解析
原创 2019-08-23 15:51:59 2949 阅读 1点赞 5评论

OSSIM之security.php源码分析

下面开始进行event事件分析模块中的一个最重要的文件security.php源码（位于/usr/share/ossim/www/dashboard/sections/widgets/data/）的分析。//引用文件，初始化函数库require_once'av_init.php';require_once'sensor_filter.php';require_once'../widget_comm

OSSIM
原创 2019-08-04 17:26:47 693 阅读

Domino工程师测试题二

domino
工程师
原创 2019-03-22 15:57:05 717 阅读

Domino工程师测试题一

Linux环境下部署Lotus Domino 系统视频课程 https://edu.51cto.com/course/10384.html?source=so

Domino
工程师
原创 2019-03-22 15:31:12 890 阅读 1评论

Lotus Domino 系统管理员初级测试

domino
管理员
原创 2019-03-22 10:54:50 914 阅读

将Mac OS变身为服务器

Mac电脑凭借自身软硬件的超强稳定性，如今已广泛应用在各个行业，但这种工作站要么是单独作战要么就混编入其他网络（Linux/Unix/Windows）中。鲜为人知的是早在2002年苹果就推出了第一代 X Server一款基于G4处理器硬件服务器。苹果服务器系统经过十多年的发展，现如今最新版为macOS Server  5.6。新版本的软件在功能性和易用性上进行了诸多改

Mac
server
原创 2019-03-04 10:11:23 4627 阅读 1收藏

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区