-
本文例举了《开源安全运维平台OSSIM疑难解析：提高篇》 课后部分习题，用来检测大家对OSSIM系统掌握的熟练程度。
-
OSSIM下协议过滤技巧一、数据包过滤种类收集到的大量网络数据需要对其进行一定的处理，也就是过滤，这种过滤主要分为以下4种：l 基于主机（IP）的流量过滤，如果需要监控的信息中包含某个IP，那么就可以采用这种基于主机的过滤方式。l 基于端口的流量过滤，如果需要的信息中包含特点端口（源端口和目的端口）那么就可以用这种方式。l 基于协议+端口的流量过滤。l 基于主机+端口的流量过滤。大家先了解
-
mjpg_streamer用于从摄像头采集图像，并把他们已流的形式，通过基于IP的网络传输到浏览器端，例如火狐浏览器。在分析其源码过程中发现，其主要围绕Linux的V4L2接口展开，它的输出插件分为input-plugins、output-plugins两种。下面对于启动视频监控的这条命令进行解释：V4L2：是Linux内核中关于视频设备的驱动框架，为应用层视频设备程序开发提供了统一的模型和接口，
-
国内首部日志分析图书自2014年登陆中国图书市场，经过4年市场考验，如今迎来2018第三次印刷。经过反复修订的日志分析目前可以在京东、当当自营店预售。 京东自营店 ：https://item.jd.com/11582561.html （ 8 折 活动）当当自营店： http://product.dangdang.com/2361047
-
《UNIX/Linux网络日志分析与流量监控》实验环境下载1.Ossim 4.1 虚拟机下载 (适合2~4G内存的服务器运行),该虚拟机压缩包内包含系统登录密码，Web UI登录密码需要用户自己重置，方式为：#ossim-reset-passwd admin \\*此命令将生成临时密码。 系统管理员：root 密码：51cto.comOssim
-
1.背景当Sensor和Server之间无法通讯时会造成以下子系统无法显示数据：Ø Dashboards 仪表盘Ø Analysis→SIEMØ Vulnerabilities漏洞扫描无法正常工作Ø Profiles→NtopØ Detetion→OSSEC Server失效Ø Deployment→Alienv
-
目前，许多用户因业务发展，不断更新或升级网络，从而造成自身用户环境差异较大，整个网络系统平台参差不齐。在服务器端大多使用Linux/Unix还有Windows Server，客户端计算机使用Windows 7/10，所以在企业应用中往往是Linux和Windows操作系统共存形成异构网络。本文以Linux平台下一个常用的管理软件cheops-ng为例，介绍如何借助它来管理Linux异构网络，从而保
-
Snort规则分析举例Snort一种开源***检测系统，当他作为NIDS模式运行时，可以分析网络传输的数据包，当它发现可以流量时就会根据事先定义好的规则发出报警，有关这些规则的介绍网上可以轻松找到，可对于具体规则分析却不多。下面分析了几个典型可疑流量报警规则。1).可疑流量的报警假设一个场景：在内网中，你用Snort监控的VLAN中的若干网络交换机，并通过Telnet来管理它们。在这种情况下下面这条
-
工欲善其事,必先利其器。作为OSSIM的使用者，对于企业网中部署OSSIM你真的准备好了吗？从软件方面看对于系统维护、网络管理以及安全管理知识体系是否全面了解呢？在本章中部署OSSIM是需要使用者具有系统工程师、网络架构师和安全分析师多种角色的知识，下面重点从硬件选型上讲解OSSIM准备安装前的注意事项。1. 软硬件配备（1）首先确定监控范围。需要监控几个网段内的多少台服务器，每台设备的日最高流量
-
微信公众号：OSSIMCN
-
用OSSIM平台轻松发现“心脏出血”漏洞“心脏出血”漏洞作为目前互联网中存在的最为严重网络安全漏洞，***者借助“心脏出血”漏洞可以获取用户上网的账户、密码以及网上交易等众多敏感信息，因此我们必须提前测试并想法对这类漏洞进行修复，从而保证网上交易的安全。下文介绍如何用OSSIM平台来检测“心脏出血”漏洞的具体方法。首先登陆OSSIM平台的WebUI界面，打开SIEM控制台菜单。我们通过数据源插件过滤
-
是软件和服务的组合，是安全信息管理和安全事件管理的融合体。SIEM可以管理企业IT资源产生的安全信息（包括日志、告警等）进行统一的实时监控误操作行为进行监控、审计分析、调查取证、出具各种报表报告。OSSIM就是开源版的SIEM，对大型企业有商业版，对于社区有开源版OSSIM，他们主要区别见表1所示。表1商业版和免费版主要
-
用MySQL Workbench工具分析OSSIM数据库MySQL Workbench是一款专为MySQL设计的ER/数据库建模工具。它是著名的数据库设计工具DBDesigner4的继任者。可以用MySQL Workbench设计和创建新的数据库图示，建立数据库文档，以及进行复杂的MySQL 迁移。MySQL Workbench是下一代的可视化数据库设计、管理的工具，它同时有开源和商业化的两个版本
-
复杂网络环境中的OSSIM实践目前OSSIM64位版本对于监控10/100M网络环境没有问题，千兆网络环境中，在三层交换机上监控多个VLAN的流量有就有些吃力，交换机设置端口镜像后同样会是CPU占用率上升。具统计，当流量超过500MB/s时，在OSSIM分析数据包时会出现响应迟缓，伴随丢包现象出现，而且准确性迅速下降。1.高速网络中应用在OSSIM中的IDS模块中，流量一大就会出现数据处理瓶颈。数
-
Snort日志分析方法当Snort启动后，就会不停的抓取网络上的数据包，因此它会在的硬盘上记录大量的报警信息。铺天盖地的大量日志信息对个人来讲是无意义的，因此，你需要工具对日志文件的内容进行分析，从无序日志中获取有用的信息，这样可以帮组你针对***威胁采取必要措施。Snort的日志一般位于：/var/log/snort/目录下。可以通过修改配置文件来设置Snort的报警形式。基于文本的格式、libp
-
OSSIM学习之路中如何面对失败？OSSIM与其他Linux系统一样，也会出现各种问题和故障。由于网上能直接找到的资料有限，很多新手都担心出现问题，面对问题显得捉襟而见肘，一个个难题环环相扣，显得无可奈何。其实学习OSSIM，可以充分暴露你的“知识缺陷”，体现在你学习编程语言、数据库、操作系统、TCP/IP、网络安全的各个方面，不过通过解决了OSSIM里遇到的问题，就会逐步弥补这些缺陷。学习就是一
-
对于安全设备而言他的软硬件配置都要比常规服务器要高出不少，OSSIM作为一个大数据分析平台，同样需要比较高的硬件配置才能顺利的跑起来。这种比较高的硬件要求，将一些对他感兴趣的初学者拒之门外。下面使用老掉牙的IBM笔记本上安装OSSIM来演示一些基本操作。扫描资产资产管理资产池中某台服务器的可用性报告***检测HIDS、NIDS、WIDS流量监控&协议分析漏洞扫描关联分析得出的十分宝贵的告警信
-
谈谈OSSIM学习过程中的一些提问技巧大家通常在系统出现问题会，会上网寻找答案，比如通过QQ群、百度谷歌或者社区论坛等方式，他们往往将自己的问题粘到网上，一挥手便转身离去，希望能用这种方式直接从对方获取答案。在专家眼里，你所提出技术问题的解答很大程度上取决于你提问的方式与此问题的难度。对于一些同学在提问前不深入思考，也不做功课的人，随便提出问题，专家们会觉得你不愿意自己付出，在浪费他们的时间，自然
-
OSSIM（开源大数据安全分析平台）荣登2017年度Gartner SIEM魔力象限，自2012年起，OSSIM已第6次获此殊荣。
-
用OSSIM轻松分析网络设备日志 基于插件的日志收集与处理模式，使得用户可以轻松的利用OSSIM来分析异构网络环境下的各种网络设备日志，下面展示一些硬件设备日志的实例，我们在RAW LOG界面里，搜索栏输入Cisco关键词，立即列出数据源中已有Cisco 路由器、防火墙、交换机等各种搜索条件，你只要知道硬件型号基本都能找到对应数据源。首先
-
如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、***的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。
-
用OSSIM发现网络扫描 网络扫描原本是用于网络资源管理。通过获取活动主机、开放服务、操作系统等关键信息的重要技术。扫描技术包括Ping 扫描（确定哪些主机正在活动）、端口扫描（确定有哪些开放服务）、操作系统辨识（确定目标主机的操作系统类型）。详情参考《基于OSSIM平台的漏洞扫描详解》、《OSSIM中主动与被动探测工具（arpwatch+p0f+pads）组
-
OSSIM连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限 开源的OSSIM系统，从2012年起连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限。 Gartner一直被认为是客观技术思想领导的权威来源，它是全球最具权威的IT研究与顾问咨
-
Ntop是一款Linux下常见的开源监控软件，它可以监测的数据包括：网络流量、使用协议、系统负载、端口情况、数据包发送时间等。正常情况下它工作的时候就像一部被动声纳，默默的接收看来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，不过一旦超过Ntop数据包的处理能力，Ntop随即出现性能问题，从而导致Ntop无法准确分析网络流量和各种数据，对网络管理造成影响。下文介绍了一种提高Ntop性能的方法。
-
基于开源技术的上网行为管理实现方案 互联网已经成为人们工作、生活过程不可或缺的工具。在企业普遍存在着电脑和互联网络滥用的严重问题，网购、各种直播、电影、P2P工具下载等与工作无关的行为占用了有限的带宽，影响了工作，作为企业如何监管？购买商业软件？我看，未必适合你的公司。
-
在UNIX/Linux系统取证中，及时收集硬盘的信息至关重要，《Unix/Linux网络日志分析与流量监控》一书中，将详细讨论各种常见系统进程系统调用及镜像文件获取方法。下面简单举几个例子。
-
openvas升级过程
-
最新OSSIM中国行之国电宣讲幻灯片（共116页）
-
快速安装可视化IDS系统Security Onion背景：网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？
李晨光
分享到朋友圈
- 关注技术：Linux 虚拟化 运维 ossim
- 入住博客：2008-04-01 12.8年
