51CTO首页
资讯
博客
学堂
精培
企业培训
CTO训练营
开源基础软件社区
WOT技术大会
元宇宙大会
收藏本站
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙技术社区视频号
# 开源安全运维平台

开源安全平台---SELKS实战

本文介绍了开源安全平台SELKS安装与应用实践。

SELKSIDS日志分析可视化
置顶 转载 点赞0 阅读4313 收藏1 评论0 2021-01-06

OSSIM已经连续 8 次 进入 Garthner SIEM魔力象限

OSSIM已经连续 8 次 进入 Garthner SIEM魔力象限。

OSSIM
SIEM 魔力象限
置顶 原创 点赞0 阅读2654 收藏0 评论0 2020-03-05

用Doxygen+GraphViz生成OSSIM源码中函数关系调用图

在阅读OSSIM源码时经常要参阅代码中函数调用图，下面我们采用Doxygen+GraphViz的方式生成这种图像，先上两张图。图1sim-log.c函数关系调用

OSSIM源码
置顶 原创 点赞0 阅读1513 收藏0 评论0 2020-01-15

用OSSIM可视化显示SSH异常行为

当遇到SSH异常行为时我们通常选择手动或者去日志服务器上被动查看和分析日志，这样往往无法实时发现可以IP的异常行为，下面通过OSSIM平台通过大数据分析智能的筛选出疑似Attack行为。通过OSSIM报警平台实时观察到网络异常行为报警图1网络异常行为可视化点击气泡图中某天的一条报警聚合信息图2查看详细事件图3查看疑似异常行为主机的网络信息以及IP地理位置信息图4

SSH
日志
置顶 原创 点赞0 阅读1989 收藏1 评论0 2019-12-10

本人2019年最新OSSIM作品再次获中科院图书馆永久收藏

本人2019年独著的最新OSSIM作品再次获中科院图书馆永久收藏

OSSIM
原创 点赞2 阅读1483 收藏0 评论1 2019-10-12
深度学习OSSIM关联分析（附源码注解）

深度学习OSSIM关联分析（附源码注解）

从海量安全事件中挖掘有用的威胁信息与情报是当今讨论的热门话题，同时这也是一个难点？怎么实现呢？本文讨论的关联分析可疑解决这种疑问。

OSSIM
关联分析
关联算法
置顶 原创 推荐 点赞8 阅读10000+ 收藏2 评论2 2019-09-20

OSSIM传感器Agent传送机制初探

本文讨论OSSIM传感器在通过GET框架实现OSSIM代理和OSSIM服务器之间通信协议和数据格式的转换问题。

OSSIM
置顶 原创 点赞5 阅读6692 收藏1 评论0 2019-09-19

无线IDS安装Step by Step

无线**检测系统（WIDS）是基于**检测技术建立的，属于网络安全的主动防御行为，可从网络和系统内部的各项资源中主动采集信息并分析是否遭受了****。WIDS主要有两种模式。第一种是使用Monitor模式的无线网卡，以数据链路层基于IEEE802.11协议原始帧为捕获对象，辅以帧头信息用以**检测分析，对WLAN中的接入设备进行检测认证。第二种是使用Managed模式的无线网卡，用于捕获网络层中基

WIDS
置顶 原创 点赞2 阅读3759 收藏1 评论0 2019-08-30

手动打造Snort+barnyard2+BASE可视化报警平台

Snort不报警怎么办？数据库里没有报警怎办？浏览器打开ACID，里面一片空白怎么办？看着别人都安装上了，我却怎么也安装不成功，真是折磨人呐？一、准备工作手动编译安装Snort时所需的准备工作如下所示。步骤1．准备软件环境。在安装前，必须在交换机上设置SPAN。中高端Cisco交换机都有SPAN功能。SPAN须为一个专用端口。以下是在虚拟机环境下的实验，须把网卡设置为混杂模式。步骤2．安装VMwa

snort
置顶 原创 点赞4 阅读10000+ 收藏4 评论8 2019-08-29
第十七届北京国际图书节本人发布重磅新书

第十七届北京国际图书节本人发布重磅新书

本人历时2年多完成的两部最新作品《开源安全运维平台OSSIM疑难解析：入门篇》《开源安全运维平台OSSIM疑难解析：提高篇》，已有人民邮电出版社出版发行，于今年8月21~25日参加了北京国际图书节，该书全新亮相吸引了众多读者广泛关注。图书在全国各大新华书店以及电商平台均有销售。

OSSIM新书发布
置顶 原创 点赞2 阅读1532 收藏1 评论0 2019-08-26

2019年双十一购书赠课程与购课赠书活动

我的2019年最新作品上市啦，为答谢广大学员对本人的大力支持，特推出下列活动：

OSSIM疑难解析
原创 点赞1 阅读2809 收藏0 评论5 2019-08-23

开源安全运维平台OSSIM疑难解析：资源下载

本文介绍了开源安全运维平台OSSIM疑难解析的资源下载信息。

OSSIM
FAQ
疑难解析
置顶 原创 点赞0 阅读4035 收藏1 评论0 2019-08-23

OpenVAS漏洞扫描插件工作原理浅析

在我以前的博客在介绍过OpenVAS釆用*测试原理，利用Scanner模块中的脚本引擎对目标进行安全检测。今天这篇文章重点讲述其扫描插件的工作原理，Openvas的Scanner的扫描性能依赖于同时进行扫描的并发进程数，不同的硬件环境上可设置的最有效并发扫描数各不相同，Openvas的扫描引擎设备可在保证系统稳定的前提下达到最佳的扫描性能，对于大型网络使用标准设备进行部署可大大降低安装和维护成本。

OSSIMOpenVAS
置顶 原创 点赞3 阅读10000+ 收藏1 评论0 2019-08-19

OSSIM中一条日志的发展历程

OSSIM中一条日志的发展历程

OSSIM日志
置顶 原创 点赞1 阅读1868 收藏2 评论0 2019-08-11

让你久等了！《开源安全运维平台OSSIM疑难解析--提高篇》8月下旬上市

本书主要内容本书介绍了开源OSSIM系统安装部署以及运维管理的若干疑难问题，共分12章。第1章，***检测Snort与Suricata，讲解***检测系统Snort和Suricata在OSSIM系统中的应用问题。第2章，基于主机的***检测——OSSEC，讲解在HIDS-OSSEC部署过程中常见的故障并进行解答。第3章，漏洞扫描OpenVAS，讲解在漏洞扫描OpenVAS服务器安装过程中遇到的疑难

OSSIM疑难解析
置顶 原创 点赞0 阅读2549 收藏0 评论0 2019-08-08

OSSIM之security.php源码分析

下面开始进行event事件分析模块中的一个最重要的文件security.php源码（位于/usr/share/ossim/www/dashboard/sections/widgets/data/）的分析。//引用文件，初始化函数库require_once'av_init.php';require_once'sensor_filter.php';require_once'../widget_comm

OSSIM
原创 点赞0 阅读609 收藏0 评论0 2019-08-04

让你久等了《开源安全运维平台OSSIM疑难解析--入门篇》正式出版

2019年暑期，众所期待的新书《开源安全运维平台OSSIM疑难解析--入门篇》由人民邮电出版社正式出版发行。

OSSIM
疑难解析
FAQ
置顶 原创 点赞2 阅读2610 收藏1 评论2 2019-08-02

基于OSSIM系统的APT***检测实践

本文讲述了APT***原理和APT***检测手段。

APT
OSSIM
置顶 原创 点赞1 阅读1783 收藏1 评论1 2019-07-26
《开源安全运维平台OSSIM疑难解析--入门篇》 课后习题

《开源安全运维平台OSSIM疑难解析--入门篇》 课后习题

本文例举了《开源安全运维平台OSSIM疑难解析：入门篇》 课后部分习题，用来检测大家对OSSIM系统掌握的熟练程度。

入门篇
置顶 原创 点赞1 阅读3924 收藏0 评论4 2019-02-10
《开源安全运维平台OSSIM疑难解析：提高篇》 课后习题

《开源安全运维平台OSSIM疑难解析：提高篇》 课后习题

本文例举了《开源安全运维平台OSSIM疑难解析：提高篇》 课后部分习题，用来检测大家对OSSIM系统掌握的熟练程度。

提高篇
置顶 原创 点赞2 阅读3064 收藏0 评论0 2019-02-08
OSSIM服务端口说明

OSSIM服务端口说明

  1.背景当Sensor和Server之间无法通讯时会造成以下子系统无法显示数据：Ø  Dashboards 仪表盘Ø  Analysis→SIEMØ  Vulnerabilities漏洞扫描无法正常工作Ø  Profiles→NtopØ  Detetion→OSSEC Server失效Ø  Deployment→Alienv

OSSIM
端口通讯
置顶 原创 点赞0 阅读4667 收藏0 评论0 2018-09-25
OSSIM平台部署前奏

OSSIM平台部署前奏

工欲善其事,必先利其器。作为OSSIM的使用者，对于企业网中部署OSSIM你真的准备好了吗？从软件方面看对于系统维护、网络管理以及安全管理知识体系是否全面了解呢？在本章中部署OSSIM是需要使用者具有系统工程师、网络架构师和安全分析师多种角色的知识，下面重点从硬件选型上讲解OSSIM准备安装前的注意事项。1. 软硬件配备（1）首先确定监控范围。需要监控几个网段内的多少台服务器，每台设备的日最高流量

OSSIM
平台
部署
前奏
置顶 原创 点赞3 阅读9553 收藏3 评论6 2018-09-06

OSSIM中国微信公众平台发布 欢迎订阅！

微信公众号：OSSIMCN

OSSIM
中国微信
置顶 原创 点赞0 阅读4273 收藏0 评论0 2018-05-19

用OSSIM平台轻松发现“心脏出血”漏洞

用OSSIM平台轻松发现“心脏出血”漏洞“心脏出血”漏洞作为目前互联网中存在的最为严重网络安全漏洞，攻击者借助“心脏出血”漏洞可以获取用户上网的账户、密码以及网上交易等众多敏感信息，因此我们必须提前测试并想法对这类漏洞进行修复，从而保证网上交易的安全。下文介绍如何用OSSIM平台来检测“心脏出血”漏洞的具体方法。首先登陆OSSIM平台的WebUI界面，打开SIEM控制台菜单。我们通过数据源插件过滤

OSSIM
检测
心脏
出血漏洞
置顶 原创 点赞4 阅读6405 收藏2 评论0 2018-04-22

《基于插件的日志采集技术实践》幻灯片下载

![](http://i2.51cto.com/images/blog/201804/21/558300c77f72e027a7bc513d34b5115f.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3p

日志插件
OSSIM
幻灯片
置顶 原创 点赞1 阅读2219 收藏0 评论0 2018-04-21

OSSIM安装注意事项

OSSIM安装注意事项1.如何选择OSSIM版本SIEM(安全信息和事件管理)是软件和服务的组合，是安全信息管理和安全事件管理的融合体。SIEM可以管理企业IT资源产生的安全信息（包括日志、告警等）进行统一的实时监控误操作行为进行监控、审计分析、调查取证、出具各种报表报告。OSSIM就是开源版的SIEM，对大型企业有商业版，对于社区有开源版OSSIM，他们主要区别见表1所示。表1商业版和免费版主要

OSSIM
注意事项
置顶 原创 点赞4 阅读10000+ 收藏1 评论4 2018-04-17
用MySQL Workbench工具分析OSSIM数据库

用MySQL Workbench工具分析OSSIM数据库

用MySQL Workbench工具分析OSSIM数据库MySQL Workbench是一款专为MySQL设计的ER/数据库建模工具。它是著名的数据库设计工具DBDesigner4的继任者。可以用MySQL Workbench设计和创建新的数据库图示，建立数据库文档，以及进行复杂的MySQL 迁移。MySQL Workbench是下一代的可视化数据库设计、管理的工具，它同时有开源和商业化的两个版本

MySQL
Workbench
数据库
置顶 原创 点赞3 阅读5723 收藏1 评论1 2018-03-30

复杂网络环境中的OSSIM应用

复杂网络环境中的OSSIM实践目前OSSIM64位版本对于监控10/100M网络环境没有问题，千兆网络环境中，在三层交换机上监控多个VLAN的流量有就有些吃力，交换机设置端口镜像后同样会是CPU占用率上升。具统计，当流量超过500MB/s时，在OSSIM分析数据包时会出现响应迟缓，伴随丢包现象出现，而且准确性迅速下降。1.高速网络中应用在OSSIM中的IDS模块中，流量一大就会出现数据处理瓶颈。数

OSSIM
复杂
网络环境
置顶 原创 点赞6 阅读5120 收藏2 评论0 2018-03-28
Snort日志输出插件详解

Snort日志输出插件详解

Snort日志分析方法当Snort启动后，就会不停的抓取网络上的数据包，因此它会在的硬盘上记录大量的报警信息。铺天盖地的大量日志信息对个人来讲是无意义的，因此，你需要工具对日志文件的内容进行分析，从无序日志中获取有用的信息，这样可以帮组你针对***威胁采取必要措施。Snort的日志一般位于：/var/log/snort/目录下。可以通过修改配置文件来设置Snort的报警形式。基于文本的格式、libp

Snort
日志
输出
置顶 原创 点赞5 阅读10000+ 收藏3 评论17 2018-03-27

OSSIM学习之路中如何面对失败？

OSSIM学习之路中如何面对失败？OSSIM与其他Linux系统一样，也会出现各种问题和故障。由于网上能直接找到的资料有限，很多新手都担心出现问题，面对问题显得捉襟而见肘，一个个难题环环相扣，显得无可奈何。其实学习OSSIM，可以充分暴露你的“知识缺陷”，体现在你学习编程语言、数据库、操作系统、TCP/IP、网络安全的各个方面，不过通过解决了OSSIM里遇到的问题，就会逐步弥补这些缺陷。学习就是一

解决
OSSM
问题
置顶 原创 点赞2 阅读2409 收藏2 评论1 2018-03-17
  • 1
  • 2
  • 3
  • 4
  • 5

Copyright © 2005-2022 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 意见反馈 了解我们 全部文章
在线客服 网站地图 热门标签
友情链接
开源基础软件社区 51CTO学堂
51CTO