51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
# 开源安全运维平台
Windows 10 环境下Snort日志可视化实战

Windows 10 环境下Snort日志可视化实战

本文介绍了如何在Windows10环境中安装Snort报警可视化系统。

php
Apache
Windows
snort
置顶 原创 精选 2月前 621 阅读 1点赞 1收藏 10评论 yyds干货盘点
制作Windows环境下Barnyard2安装包

制作Windows环境下Barnyard2安装包

本文详细介绍如何在Windows环境中编译安装barnyard2程序

Windows
MySQL
安装包
snort
置顶 原创 精选 2月前 464 阅读 1点赞 1收藏 私藏项目实操分享
跨地域OSSIM传感器部署实战

跨地域OSSIM传感器部署实战

本文详细讲解了分布式OSSIM部署的详细过程。

Server
VPN
服务器
置顶 原创 推荐 4月前 800 阅读 1收藏
开源安全平台---SELKS实战

开源安全平台---SELKS实战

本文介绍了开源安全平台SELKS安装与应用实践。

SELKSIDS日志分析可视化
置顶 转载 2021-01-06 11:37:57 6778 阅读 1点赞 2收藏

OSSIM已经连续 8 次 进入 Garthner SIEM魔力象限

OSSIM已经连续 8 次 进入 Garthner SIEM魔力象限。

OSSIM
SIEM 魔力象限
置顶 原创 2020-03-05 10:23:01 2988 阅读

用Doxygen+GraphViz生成OSSIM源码中函数关系调用图

在阅读OSSIM源码时经常要参阅代码中函数调用图，下面我们采用Doxygen+GraphViz的方式生成这种图像，先上两张图。图1sim-log.c函数关系调用

OSSIM源码
置顶 原创 2020-01-15 10:56:50 1852 阅读

用OSSIM可视化显示SSH异常行为

当遇到SSH异常行为时我们通常选择手动或者去日志服务器上被动查看和分析日志，这样往往无法实时发现可以IP的异常行为，下面通过OSSIM平台通过大数据分析智能的筛选出疑似Attack行为。通过OSSIM报警平台实时观察到网络异常行为报警图1网络异常行为可视化点击气泡图中某天的一条报警聚合信息图2查看详细事件图3查看疑似异常行为主机的网络信息以及IP地理位置信息图4

SSH
日志
置顶 原创 2019-12-10 09:06:44 2260 阅读 1收藏

本人2019年最新OSSIM作品再次获中科院图书馆永久收藏

本人2019年独著的最新OSSIM作品再次获中科院图书馆永久收藏

OSSIM
原创 2019-10-12 09:26:52 1717 阅读 2点赞 1评论

深度学习OSSIM关联分析（附源码注解）

从海量安全事件中挖掘有用的威胁信息与情报是当今讨论的热门话题，同时这也是一个难点？怎么实现呢？本文讨论的关联分析可疑解决这种疑问。

OSSIM
关联分析
关联算法
置顶 原创 推荐 2019-09-20 11:11:22 10000+阅读 8点赞 2收藏 2评论

OSSIM传感器Agent传送机制初探

本文讨论OSSIM传感器在通过GET框架实现OSSIM代理和OSSIM服务器之间通信协议和数据格式的转换问题。

OSSIM
置顶 原创 精选 2019-09-19 11:16:02 7586 阅读 5点赞 1收藏

无线IDS安装Step by Step

无线**检测系统（WIDS）是基于**检测技术建立的，属于网络安全的主动防御行为，可从网络和系统内部的各项资源中主动采集信息并分析是否遭受了****。WIDS主要有两种模式。第一种是使用Monitor模式的无线网卡，以数据链路层基于IEEE802.11协议原始帧为捕获对象，辅以帧头信息用以**检测分析，对WLAN中的接入设备进行检测认证。第二种是使用Managed模式的无线网卡，用于捕获网络层中基

WIDS
置顶 原创 精选 2019-08-30 10:51:06 4156 阅读 2点赞 1收藏

手动打造Snort+barnyard2+BASE可视化报警平台

Snort不报警怎么办？数据库里没有报警怎办？浏览器打开ACID，里面一片空白怎么办？看着别人都安装上了，我却怎么也安装不成功，真是折磨人呐？一、准备工作手动编译安装Snort时所需的准备工作如下所示。步骤1．准备软件环境。在安装前，必须在交换机上设置SPAN。中高端Cisco交换机都有SPAN功能。SPAN须为一个专用端口。以下是在虚拟机环境下的实验，须把网卡设置为混杂模式。步骤2．安装VMwa

snort
置顶 原创 精选 2019-08-29 11:21:25 10000+阅读 5点赞 4收藏 11评论

第十七届北京国际图书节本人发布重磅新书

本人历时2年多完成的两部最新作品《开源安全运维平台OSSIM疑难解析：入门篇》《开源安全运维平台OSSIM疑难解析：提高篇》，已有人民邮电出版社出版发行，于今年8月21~25日参加了北京国际图书节，该书全新亮相吸引了众多读者广泛关注。图书在全国各大新华书店以及电商平台均有销售。

OSSIM新书发布
置顶 原创 2019-08-26 11:29:16 1708 阅读 2点赞 1收藏

2019年双十一购书赠课程与购课赠书活动

我的2019年最新作品上市啦，为答谢广大学员对本人的大力支持，特推出下列活动：

OSSIM疑难解析
原创 2019-08-23 15:51:59 2975 阅读 1点赞 5评论

开源安全运维平台OSSIM疑难解析：资源下载

本文介绍了开源安全运维平台OSSIM疑难解析的资源下载信息。

OSSIM
FAQ
疑难解析
置顶 原创 2019-08-23 09:26:02 4904 阅读 1点赞 1收藏 1评论

OpenVAS漏洞扫描插件工作原理浅析

在我以前的博客在介绍过OpenVAS釆用*测试原理，利用Scanner模块中的脚本引擎对目标进行安全检测。今天这篇文章重点讲述其扫描插件的工作原理，Openvas的Scanner的扫描性能依赖于同时进行扫描的并发进程数，不同的硬件环境上可设置的最有效并发扫描数各不相同，Openvas的扫描引擎设备可在保证系统稳定的前提下达到最佳的扫描性能，对于大型网络使用标准设备进行部署可大大降低安装和维护成本。

OSSIMOpenVAS
置顶 原创 精选 2019-08-19 10:57:16 10000+阅读 3点赞 1收藏

OSSIM中一条日志的发展历程

OSSIM中一条日志的发展历程

OSSIM日志
置顶 原创 2019-08-11 13:15:28 2062 阅读 1点赞 2收藏

让你久等了！《开源安全运维平台OSSIM疑难解析--提高篇》8月下旬上市

本书主要内容本书介绍了开源OSSIM系统安装部署以及运维管理的若干疑难问题，共分12章。第1章，***检测Snort与Suricata，讲解***检测系统Snort和Suricata在OSSIM系统中的应用问题。第2章，基于主机的***检测——OSSEC，讲解在HIDS-OSSEC部署过程中常见的故障并进行解答。第3章，漏洞扫描OpenVAS，讲解在漏洞扫描OpenVAS服务器安装过程中遇到的疑难

OSSIM疑难解析
置顶 原创 2019-08-08 23:38:19 2837 阅读

OSSIM之security.php源码分析

下面开始进行event事件分析模块中的一个最重要的文件security.php源码（位于/usr/share/ossim/www/dashboard/sections/widgets/data/）的分析。//引用文件，初始化函数库require_once'av_init.php';require_once'sensor_filter.php';require_once'../widget_comm

OSSIM
原创 2019-08-04 17:26:47 720 阅读

让你久等了《开源安全运维平台OSSIM疑难解析--入门篇》正式出版

2019年暑期，众所期待的新书《开源安全运维平台OSSIM疑难解析--入门篇》由人民邮电出版社正式出版发行。

OSSIM
疑难解析
FAQ
置顶 原创 2019-08-02 11:09:34 2859 阅读 2点赞 1收藏 2评论

基于OSSIM系统的APT***检测实践

本文讲述了APT***原理和APT***检测手段。

APT
OSSIM
置顶 原创 2019-07-26 10:05:36 2039 阅读 1点赞 1收藏 1评论

《开源安全运维平台OSSIM疑难解析--入门篇》 课后习题

本文例举了《开源安全运维平台OSSIM疑难解析：入门篇》 课后部分习题，用来检测大家对OSSIM系统掌握的熟练程度。

入门篇
置顶 原创 2019-02-10 16:22:10 6306 阅读 1点赞 4评论

《开源安全运维平台OSSIM疑难解析：提高篇》 课后习题

本文例举了《开源安全运维平台OSSIM疑难解析：提高篇》 课后部分习题，用来检测大家对OSSIM系统掌握的熟练程度。

提高篇
置顶 原创 2019-02-08 08:39:09 5106 阅读 2点赞

OSSIM服务端口说明

  1.背景当Sensor和Server之间无法通讯时会造成以下子系统无法显示数据：Ø  Dashboards 仪表盘Ø  Analysis→SIEMØ  Vulnerabilities漏洞扫描无法正常工作Ø  Profiles→NtopØ  Detetion→OSSEC Server失效Ø  Deployment→Alienv

OSSIM
端口通讯
置顶 原创 2018-09-25 09:24:11 5016 阅读

OSSIM平台部署前奏

工欲善其事,必先利其器。作为OSSIM的使用者，对于企业网中部署OSSIM你真的准备好了吗？从软件方面看对于系统维护、网络管理以及安全管理知识体系是否全面了解呢？在本章中部署OSSIM是需要使用者具有系统工程师、网络架构师和安全分析师多种角色的知识，下面重点从硬件选型上讲解OSSIM准备安装前的注意事项。1. 软硬件配备（1）首先确定监控范围。需要监控几个网段内的多少台服务器，每台设备的日最高流量

OSSIM
平台
部署
前奏
置顶 原创 2018-09-06 14:23:17 9919 阅读 3点赞 3收藏 6评论

OSSIM中国微信公众平台发布 欢迎订阅！

微信公众号：OSSIMCN

OSSIM
中国微信
置顶 原创 2018-05-19 08:34:28 4415 阅读

用OSSIM平台轻松发现“心脏出血”漏洞

用OSSIM平台轻松发现“心脏出血”漏洞“心脏出血”漏洞作为目前互联网中存在的最为严重网络安全漏洞，攻击者借助“心脏出血”漏洞可以获取用户上网的账户、密码以及网上交易等众多敏感信息，因此我们必须提前测试并想法对这类漏洞进行修复，从而保证网上交易的安全。下文介绍如何用OSSIM平台来检测“心脏出血”漏洞的具体方法。首先登陆OSSIM平台的WebUI界面，打开SIEM控制台菜单。我们通过数据源插件过滤

OSSIM
检测
心脏
出血漏洞
置顶 原创 精选 2018-04-22 22:52:54 6574 阅读 4点赞 2收藏

《基于插件的日志采集技术实践》幻灯片下载

![](http://i2.51cto.com/images/blog/201804/21/558300c77f72e027a7bc513d34b5115f.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3p

日志插件
OSSIM
幻灯片
置顶 原创 2018-04-21 07:51:38 2291 阅读 1点赞

OSSIM安装注意事项

OSSIM安装注意事项1.如何选择OSSIM版本SIEM(安全信息和事件管理)是软件和服务的组合，是安全信息管理和安全事件管理的融合体。SIEM可以管理企业IT资源产生的安全信息（包括日志、告警等）进行统一的实时监控误操作行为进行监控、审计分析、调查取证、出具各种报表报告。OSSIM就是开源版的SIEM，对大型企业有商业版，对于社区有开源版OSSIM，他们主要区别见表1所示。表1商业版和免费版主要

OSSIM
注意事项
置顶 原创 精选 2018-04-17 21:41:20 10000+阅读 4点赞 1收藏 4评论

用MySQL Workbench工具分析OSSIM数据库

用MySQL Workbench工具分析OSSIM数据库MySQL Workbench是一款专为MySQL设计的ER/数据库建模工具。它是著名的数据库设计工具DBDesigner4的继任者。可以用MySQL Workbench设计和创建新的数据库图示，建立数据库文档，以及进行复杂的MySQL 迁移。MySQL Workbench是下一代的可视化数据库设计、管理的工具，它同时有开源和商业化的两个版本

MySQL
Workbench
数据库
置顶 原创 精选 2018-03-30 16:39:42 5912 阅读 3点赞 1收藏 1评论
  • 1
  • 2
  • 3
  • 4
  • 5

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区