51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

OpenVAS漏洞扫描插件工作原理浅析

在我以前的博客在介绍过OpenVAS釆用*测试原理，利用Scanner模块中的脚本引擎对目标进行安全检测。今天这篇文章重点讲述其扫描插件的工作原理，Openvas的Scanner的扫描性能依赖于同时进行扫描的并发进程数，不同的硬件环境上可设置的最有效并发扫描数各不相同，Openvas的扫描引擎设备可在保证系统稳定的前提下达到最佳的扫描性能，对于大型网络使用标准设备进行部署可大大降低安装和维护成本。

OSSIMOpenVAS
置顶 原创 精选 2019-08-19 10:57:16 10000+阅读 3点赞 1收藏

让你久等了！《开源安全运维平台OSSIM疑难解析--提高篇》8月下旬上市

本书主要内容本书介绍了开源OSSIM系统安装部署以及运维管理的若干疑难问题，共分12章。第1章，***检测Snort与Suricata，讲解***检测系统Snort和Suricata在OSSIM系统中的应用问题。第2章，基于主机的***检测——OSSEC，讲解在HIDS-OSSEC部署过程中常见的故障并进行解答。第3章，漏洞扫描OpenVAS，讲解在漏洞扫描OpenVAS服务器安装过程中遇到的疑难

OSSIM疑难解析
置顶 原创 2019-08-08 23:38:19 2837 阅读

OSSIM中一条日志的发展历程

OSSIM中一条日志的发展历程

OSSIM日志
置顶 原创 2019-08-11 13:15:28 2061 阅读 1点赞 2收藏

让你久等了《开源安全运维平台OSSIM疑难解析--入门篇》正式出版

2019年暑期，众所期待的新书《开源安全运维平台OSSIM疑难解析--入门篇》由人民邮电出版社正式出版发行。

OSSIM
疑难解析
FAQ
置顶 原创 2019-08-02 11:09:34 2859 阅读 2点赞 1收藏 2评论

基于OSSIM系统的APT***检测实践

本文讲述了APT***原理和APT***检测手段。

APT
OSSIM
置顶 原创 2019-07-26 10:05:36 2039 阅读 1点赞 1收藏 1评论

《开源安全运维平台OSSIM最佳实践》实验环境下载

《开源安全运维平台OSSIM最佳实践》实验环境下载  由清华大学出版社首发、当当、京东自营店、天猫、亚马逊均有销售。                      

OSSIM最佳实践
置顶 原创 2015-07-28 12:22:16 10000+阅读 20点赞 6收藏 44评论

《开源安全运维平台OSSIM疑难解析--入门篇》 课后习题

本文例举了《开源安全运维平台OSSIM疑难解析：入门篇》 课后部分习题，用来检测大家对OSSIM系统掌握的熟练程度。

入门篇
置顶 原创 2019-02-10 16:22:10 6292 阅读 1点赞 4评论

《开源安全运维平台OSSIM疑难解析：提高篇》 课后习题

本文例举了《开源安全运维平台OSSIM疑难解析：提高篇》 课后部分习题，用来检测大家对OSSIM系统掌握的熟练程度。

提高篇
置顶 原创 2019-02-08 08:39:09 5095 阅读 2点赞

OSSIM下数据包过滤技巧

OSSIM下协议过滤技巧一、数据包过滤种类收集到的大量网络数据需要对其进行一定的处理，也就是过滤，这种过滤主要分为以下4种：l  基于主机（IP）的流量过滤，如果需要监控的信息中包含某个IP，那么就可以采用这种基于主机的过滤方式。l  基于端口的流量过滤，如果需要的信息中包含特点端口（源端口和目的端口）那么就可以用这种方式。l  基于协议+端口的流量过滤。l  基于主机+端口的流量过滤。大家先了解

OSSIM
置顶 原创 2019-05-22 15:01:24 2994 阅读 1点赞 1收藏 4评论

mjpg_streamer命令输出详解

mjpg_streamer用于从摄像头采集图像，并把他们已流的形式，通过基于IP的网络传输到浏览器端，例如火狐浏览器。在分析其源码过程中发现，其主要围绕Linux的V4L2接口展开，它的输出插件分为input-plugins、output-plugins两种。下面对于启动视频监控的这条命令进行解释：V4L2：是Linux内核中关于视频设备的驱动框架，为应用层视频设备程序开发提供了统一的模型和接口，

zoneminder
输出解释
置顶 原创 2019-04-16 15:19:58 10000+阅读

《UNIX/Linux网络日志分析与流量监控》2018年第三次印刷上市！

国内首部日志分析图书自2014年登陆中国图书市场，经过4年市场考验，如今迎来2018第三次印刷。经过反复修订的日志分析目前可以在京东、当当自营店预售。 京东自营店 ：https://item.jd.com/11582561.html   （ 8 折 活动）当当自营店： http://product.dangdang.com/2361047

日志
分析
置顶 原创 2018-11-13 09:58:02 2496 阅读 1点赞 4评论

《UNIX/Linux网络日志分析与流量监控》实验环境下载

《UNIX/Linux网络日志分析与流量监控》实验环境下载1.Ossim 4.1 虚拟机下载  (适合2~4G内存的服务器运行),该虚拟机压缩包内包含系统登录密码，Web UI登录密码需要用户自己重置，方式为：#ossim-reset-passwd admin  \\*此命令将生成临时密码。 系统管理员：root 密码：51cto.comOssim

日志分析
ossim
置顶 原创 2014-11-21 15:58:11 10000+阅读 11点赞 1收藏 13评论

OSSIM服务端口说明

  1.背景当Sensor和Server之间无法通讯时会造成以下子系统无法显示数据：Ø  Dashboards 仪表盘Ø  Analysis→SIEMØ  Vulnerabilities漏洞扫描无法正常工作Ø  Profiles→NtopØ  Detetion→OSSEC Server失效Ø  Deployment→Alienv

OSSIM
端口通讯
置顶 原创 2018-09-25 09:24:11 5015 阅读

Linux平台下可视化网络管理工具实践

目前，许多用户因业务发展，不断更新或升级网络，从而造成自身用户环境差异较大，整个网络系统平台参差不齐。在服务器端大多使用Linux/Unix还有Windows Server，客户端计算机使用Windows 7/10，所以在企业应用中往往是Linux和Windows操作系统共存形成异构网络。本文以Linux平台下一个常用的管理软件cheops-ng为例，介绍如何借助它来管理Linux异构网络，从而保

cheops
工具实践
置顶 原创 精选 2018-09-13 10:04:59 10000+阅读 6点赞 2收藏 3评论

Snort规则分析举例

Snort规则分析举例Snort一种开源***检测系统，当他作为NIDS模式运行时，可以分析网络传输的数据包，当它发现可以流量时就会根据事先定义好的规则发出报警，有关这些规则的介绍网上可以轻松找到，可对于具体规则分析却不多。下面分析了几个典型可疑流量报警规则。1).可疑流量的报警假设一个场景：在内网中，你用Snort监控的VLAN中的若干网络交换机，并通过Telnet来管理它们。在这种情况下下面这条

snort
流量检测
置顶 原创 2018-09-11 09:55:31 10000+阅读 2点赞 1收藏

OSSIM平台部署前奏

工欲善其事,必先利其器。作为OSSIM的使用者，对于企业网中部署OSSIM你真的准备好了吗？从软件方面看对于系统维护、网络管理以及安全管理知识体系是否全面了解呢？在本章中部署OSSIM是需要使用者具有系统工程师、网络架构师和安全分析师多种角色的知识，下面重点从硬件选型上讲解OSSIM准备安装前的注意事项。1. 软硬件配备（1）首先确定监控范围。需要监控几个网段内的多少台服务器，每台设备的日最高流量

OSSIM
平台
部署
前奏
置顶 原创 2018-09-06 14:23:17 9919 阅读 3点赞 3收藏 6评论

OSSIM中国微信公众平台发布 欢迎订阅！

微信公众号：OSSIMCN

OSSIM
中国微信
置顶 原创 2018-05-19 08:34:28 4415 阅读

用OSSIM平台轻松发现“心脏出血”漏洞

用OSSIM平台轻松发现“心脏出血”漏洞“心脏出血”漏洞作为目前互联网中存在的最为严重网络安全漏洞，攻击者借助“心脏出血”漏洞可以获取用户上网的账户、密码以及网上交易等众多敏感信息，因此我们必须提前测试并想法对这类漏洞进行修复，从而保证网上交易的安全。下文介绍如何用OSSIM平台来检测“心脏出血”漏洞的具体方法。首先登陆OSSIM平台的WebUI界面，打开SIEM控制台菜单。我们通过数据源插件过滤

OSSIM
检测
心脏
出血漏洞
置顶 原创 精选 2018-04-22 22:52:54 6574 阅读 4点赞 2收藏

《基于插件的日志采集技术实践》幻灯片下载

![](http://i2.51cto.com/images/blog/201804/21/558300c77f72e027a7bc513d34b5115f.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3p

日志插件
OSSIM
幻灯片
置顶 原创 2018-04-21 07:51:38 2290 阅读 1点赞

OSSIM安装注意事项

OSSIM安装注意事项1.如何选择OSSIM版本SIEM(安全信息和事件管理)是软件和服务的组合，是安全信息管理和安全事件管理的融合体。SIEM可以管理企业IT资源产生的安全信息（包括日志、告警等）进行统一的实时监控误操作行为进行监控、审计分析、调查取证、出具各种报表报告。OSSIM就是开源版的SIEM，对大型企业有商业版，对于社区有开源版OSSIM，他们主要区别见表1所示。表1商业版和免费版主要

OSSIM
注意事项
置顶 原创 精选 2018-04-17 21:41:20 10000+阅读 4点赞 1收藏 4评论

用MySQL Workbench工具分析OSSIM数据库

用MySQL Workbench工具分析OSSIM数据库MySQL Workbench是一款专为MySQL设计的ER/数据库建模工具。它是著名的数据库设计工具DBDesigner4的继任者。可以用MySQL Workbench设计和创建新的数据库图示，建立数据库文档，以及进行复杂的MySQL 迁移。MySQL Workbench是下一代的可视化数据库设计、管理的工具，它同时有开源和商业化的两个版本

MySQL
Workbench
数据库
置顶 原创 精选 2018-03-30 16:39:42 5908 阅读 3点赞 1收藏 1评论

复杂网络环境中的OSSIM应用

复杂网络环境中的OSSIM实践目前OSSIM64位版本对于监控10/100M网络环境没有问题，千兆网络环境中，在三层交换机上监控多个VLAN的流量有就有些吃力，交换机设置端口镜像后同样会是CPU占用率上升。具统计，当流量超过500MB/s时，在OSSIM分析数据包时会出现响应迟缓，伴随丢包现象出现，而且准确性迅速下降。1.高速网络中应用在OSSIM中的IDS模块中，流量一大就会出现数据处理瓶颈。数

OSSIM
复杂
网络环境
置顶 原创 精选 2018-03-28 17:08:34 5304 阅读 6点赞 2收藏

Snort日志输出插件详解

Snort日志分析方法当Snort启动后，就会不停的抓取网络上的数据包，因此它会在的硬盘上记录大量的报警信息。铺天盖地的大量日志信息对个人来讲是无意义的，因此，你需要工具对日志文件的内容进行分析，从无序日志中获取有用的信息，这样可以帮组你针对***威胁采取必要措施。Snort的日志一般位于：/var/log/snort/目录下。可以通过修改配置文件来设置Snort的报警形式。基于文本的格式、libp

Snort
日志
输出
置顶 原创 精选 2018-03-27 13:17:54 10000+阅读 5点赞 3收藏 17评论

OSSIM学习之路中如何面对失败？

OSSIM学习之路中如何面对失败？OSSIM与其他Linux系统一样，也会出现各种问题和故障。由于网上能直接找到的资料有限，很多新手都担心出现问题，面对问题显得捉襟而见肘，一个个难题环环相扣，显得无可奈何。其实学习OSSIM，可以充分暴露你的“知识缺陷”，体现在你学习编程语言、数据库、操作系统、TCP/IP、网络安全的各个方面，不过通过解决了OSSIM里遇到的问题，就会逐步弥补这些缺陷。学习就是一

解决
OSSM
问题
置顶 原创 2018-03-17 14:34:28 2519 阅读 2点赞 2收藏 1评论

低配置也玩儿 OSSIM

对于安全设备而言他的软硬件配置都要比常规服务器要高出不少，OSSIM作为一个大数据分析平台，同样需要比较高的硬件配置才能顺利的跑起来。这种比较高的硬件要求，将一些对他感兴趣的初学者拒之门外。下面使用老掉牙的IBM笔记本上安装OSSIM来演示一些基本操作。扫描资产资产管理资产池中某台服务器的可用性报告入侵检测HIDS、NIDS、WIDS流量监控&协议分析漏洞扫描关联分析得出的十分宝贵的告警信

OSSIM
低配置
置顶 原创 2018-03-09 23:41:33 3208 阅读 1收藏 4评论

谈谈OSSIM学习过程中的提问技巧

谈谈OSSIM学习过程中的一些提问技巧大家通常在系统出现问题会，会上网寻找答案，比如通过QQ群、百度谷歌或者社区论坛等方式，他们往往将自己的问题粘到网上，一挥手便转身离去，希望能用这种方式直接从对方获取答案。在专家眼里，你所提出技术问题的解答很大程度上取决于你提问的方式与此问题的难度。对于一些同学在提问前不深入思考，也不做功课的人，随便提出问题，专家们会觉得你不愿意自己付出，在浪费他们的时间，自然

OSSIM
提问
技巧
置顶 原创 2018-03-16 11:58:32 2170 阅读 3点赞 1收藏 13评论

OSSIM（开源大数据安全分析平台）荣登2017年度Gartner SIEM魔力象限

OSSIM（开源大数据安全分析平台）荣登2017年度Gartner SIEM魔力象限，自2012年起，OSSIM已第6次获此殊荣。 ​​​

OSSIM
置顶 原创 2017-12-10 22:42:57 5195 阅读 1收藏 16评论

用OSSIM轻松分析网络设备日志

用OSSIM轻松分析网络设备日志      基于插件的日志收集与处理模式，使得用户可以轻松的利用OSSIM来分析异构网络环境下的各种网络设备日志，下面展示一些硬件设备日志的实例，我们在RAW LOG界面里，搜索栏输入Cisco关键词，立即列出数据源中已有Cisco 路由器、防火墙、交换机等各种搜索条件，你只要知道硬件型号基本都能找到对应数据源。首先

ossim
置顶 原创 推荐 2015-11-04 13:03:18 10000+阅读 8点赞 11评论

OSSIM让网络***无所遁形

如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、***的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

ossim
置顶 原创 推荐 2015-11-30 12:44:47 10000+阅读 10点赞 11评论

用OSSIM发现网络扫描

用OSSIM发现网络扫描     网络扫描原本是用于网络资源管理。通过获取活动主机、开放服务、操作系统等关键信息的重要技术。扫描技术包括Ping 扫描（确定哪些主机正在活动）、端口扫描（确定有哪些开放服务）、操作系统辨识（确定目标主机的操作系统类型）。详情参考《基于OSSIM平台的漏洞扫描详解》、《OSSIM中主动与被动探测工具（arpwatch+p0f+pads）组

网络
置顶 原创 推荐 2016-11-10 16:00:10 6147 阅读 4点赞 1收藏 4评论

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区