51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
Windows 10 环境下Snort日志可视化实战

Windows 10 环境下Snort日志可视化实战

本文介绍了如何在Windows10环境中安装Snort报警可视化系统。

php
Apache
Windows
snort
置顶 原创 精选 2月前 622 阅读 1点赞 1收藏 10评论 yyds干货盘点
制作Windows环境下Barnyard2安装包

制作Windows环境下Barnyard2安装包

本文详细介绍如何在Windows环境中编译安装barnyard2程序

Windows
MySQL
安装包
snort
置顶 原创 精选 2月前 466 阅读 1点赞 1收藏 私藏项目实操分享
Windows10环境中让小猪Snort跑起来

Windows10环境中让小猪Snort跑起来

本文介绍了在Windows 10系统下搭建Snort+barnyard2+MySQL系统。

MySQL
mysql
snort
置顶 原创 精选 2月前 512 阅读 2点赞 1收藏 私藏项目实操分享
Windows 环境下安装Snort+MySQL+ACID

Windows 环境下安装Snort+MySQL+ACID

      在Windows系统中安装软件，通常是一通Next...Finish，相比Linux要容易，所以很多同学在准备IDS实验环境时自然会想到采用Windows系统，下面我们以Windows 2003 Server系统为例来安装Snort 2.9.0+MySQL+ACID。1.准备实验环境       以下安装需用户准备W

ci
php
数据库
置顶 原创 精选 3月前 865 阅读 1点赞 1收藏 私藏项目实操分享
FreeBSD环境中源码部署Snort+Barnyard2+MySQL+BASE

FreeBSD环境中源码部署Snort+Barnyard2+MySQL+BASE

本文详细介绍了基于FreeBSD系统中源码编译安装Snort IDS的过程。

php
mysql
数据库
BASE
snort
置顶 原创 推荐 4月前 2018 阅读 5点赞 7收藏 4评论 私藏项目实操分享
跨地域OSSIM传感器部署实战

跨地域OSSIM传感器部署实战

本文详细讲解了分布式OSSIM部署的详细过程。

Server
VPN
服务器
置顶 原创 推荐 4月前 800 阅读 1收藏
最新-开源可视化安全管理平台Ossim5.0使用「预览」

最新-开源可视化安全管理平台Ossim5.0使用「预览」

最新-开源可视化安全管理平台Ossim5.0使用「预览」                       你还在为安装日志分析系统而苦恼吗？你还费尽力气尝试各种流量监控系统吗？你还在花重金购买漏洞扫描系统吗？你的领导还在不停地催促你索要各种监控分析报表吗

安全管理
开源可视化
ossim5.0
置顶 原创 推荐 2015-04-22 07:09:24 10000+阅读 30点赞 2收藏 52评论

深度学习OSSIM关联分析（附源码注解）

从海量安全事件中挖掘有用的威胁信息与情报是当今讨论的热门话题，同时这也是一个难点？怎么实现呢？本文讨论的关联分析可疑解决这种疑问。

OSSIM
关联分析
关联算法
置顶 原创 推荐 2019-09-20 11:11:22 10000+阅读 8点赞 2收藏 2评论

OSSIM传感器Agent传送机制初探

本文讨论OSSIM传感器在通过GET框架实现OSSIM代理和OSSIM服务器之间通信协议和数据格式的转换问题。

OSSIM
置顶 原创 精选 2019-09-19 11:16:02 7589 阅读 5点赞 1收藏

无线IDS安装Step by Step

无线**检测系统（WIDS）是基于**检测技术建立的，属于网络安全的主动防御行为，可从网络和系统内部的各项资源中主动采集信息并分析是否遭受了****。WIDS主要有两种模式。第一种是使用Monitor模式的无线网卡，以数据链路层基于IEEE802.11协议原始帧为捕获对象，辅以帧头信息用以**检测分析，对WLAN中的接入设备进行检测认证。第二种是使用Managed模式的无线网卡，用于捕获网络层中基

WIDS
置顶 原创 精选 2019-08-30 10:51:06 4162 阅读 2点赞 1收藏

手动打造Snort+barnyard2+BASE可视化报警平台

Snort不报警怎么办？数据库里没有报警怎办？浏览器打开ACID，里面一片空白怎么办？看着别人都安装上了，我却怎么也安装不成功，真是折磨人呐？一、准备工作手动编译安装Snort时所需的准备工作如下所示。步骤1．准备软件环境。在安装前，必须在交换机上设置SPAN。中高端Cisco交换机都有SPAN功能。SPAN须为一个专用端口。以下是在虚拟机环境下的实验，须把网卡设置为混杂模式。步骤2．安装VMwa

snort
置顶 原创 精选 2019-08-29 11:21:25 10000+阅读 5点赞 4收藏 11评论

OpenVAS漏洞扫描插件工作原理浅析

在我以前的博客在介绍过OpenVAS釆用*测试原理，利用Scanner模块中的脚本引擎对目标进行安全检测。今天这篇文章重点讲述其扫描插件的工作原理，Openvas的Scanner的扫描性能依赖于同时进行扫描的并发进程数，不同的硬件环境上可设置的最有效并发扫描数各不相同，Openvas的扫描引擎设备可在保证系统稳定的前提下达到最佳的扫描性能，对于大型网络使用标准设备进行部署可大大降低安装和维护成本。

OSSIMOpenVAS
置顶 原创 精选 2019-08-19 10:57:16 10000+阅读 3点赞 1收藏

Linux平台下可视化网络管理工具实践

目前，许多用户因业务发展，不断更新或升级网络，从而造成自身用户环境差异较大，整个网络系统平台参差不齐。在服务器端大多使用Linux/Unix还有Windows Server，客户端计算机使用Windows 7/10，所以在企业应用中往往是Linux和Windows操作系统共存形成异构网络。本文以Linux平台下一个常用的管理软件cheops-ng为例，介绍如何借助它来管理Linux异构网络，从而保

cheops
工具实践
置顶 原创 精选 2018-09-13 10:04:59 10000+阅读 6点赞 2收藏 3评论

用OSSIM平台轻松发现“心脏出血”漏洞

用OSSIM平台轻松发现“心脏出血”漏洞“心脏出血”漏洞作为目前互联网中存在的最为严重网络安全漏洞，攻击者借助“心脏出血”漏洞可以获取用户上网的账户、密码以及网上交易等众多敏感信息，因此我们必须提前测试并想法对这类漏洞进行修复，从而保证网上交易的安全。下文介绍如何用OSSIM平台来检测“心脏出血”漏洞的具体方法。首先登陆OSSIM平台的WebUI界面，打开SIEM控制台菜单。我们通过数据源插件过滤

OSSIM
检测
心脏
出血漏洞
置顶 原创 精选 2018-04-22 22:52:54 6575 阅读 4点赞 2收藏

OSSIM安装注意事项

OSSIM安装注意事项1.如何选择OSSIM版本SIEM(安全信息和事件管理)是软件和服务的组合，是安全信息管理和安全事件管理的融合体。SIEM可以管理企业IT资源产生的安全信息（包括日志、告警等）进行统一的实时监控误操作行为进行监控、审计分析、调查取证、出具各种报表报告。OSSIM就是开源版的SIEM，对大型企业有商业版，对于社区有开源版OSSIM，他们主要区别见表1所示。表1商业版和免费版主要

OSSIM
注意事项
置顶 原创 精选 2018-04-17 21:41:20 10000+阅读 4点赞 1收藏 4评论

用MySQL Workbench工具分析OSSIM数据库

用MySQL Workbench工具分析OSSIM数据库MySQL Workbench是一款专为MySQL设计的ER/数据库建模工具。它是著名的数据库设计工具DBDesigner4的继任者。可以用MySQL Workbench设计和创建新的数据库图示，建立数据库文档，以及进行复杂的MySQL 迁移。MySQL Workbench是下一代的可视化数据库设计、管理的工具，它同时有开源和商业化的两个版本

MySQL
Workbench
数据库
置顶 原创 精选 2018-03-30 16:39:42 5915 阅读 3点赞 1收藏 1评论

复杂网络环境中的OSSIM应用

复杂网络环境中的OSSIM实践目前OSSIM64位版本对于监控10/100M网络环境没有问题，千兆网络环境中，在三层交换机上监控多个VLAN的流量有就有些吃力，交换机设置端口镜像后同样会是CPU占用率上升。具统计，当流量超过500MB/s时，在OSSIM分析数据包时会出现响应迟缓，伴随丢包现象出现，而且准确性迅速下降。1.高速网络中应用在OSSIM中的IDS模块中，流量一大就会出现数据处理瓶颈。数

OSSIM
复杂
网络环境
置顶 原创 精选 2018-03-28 17:08:34 5304 阅读 6点赞 2收藏

Snort日志输出插件详解

Snort日志分析方法当Snort启动后，就会不停的抓取网络上的数据包，因此它会在的硬盘上记录大量的报警信息。铺天盖地的大量日志信息对个人来讲是无意义的，因此，你需要工具对日志文件的内容进行分析，从无序日志中获取有用的信息，这样可以帮组你针对***威胁采取必要措施。Snort的日志一般位于：/var/log/snort/目录下。可以通过修改配置文件来设置Snort的报警形式。基于文本的格式、libp

Snort
日志
输出
置顶 原创 精选 2018-03-27 13:17:54 10000+阅读 5点赞 3收藏 17评论

用OSSIM轻松分析网络设备日志

用OSSIM轻松分析网络设备日志      基于插件的日志收集与处理模式，使得用户可以轻松的利用OSSIM来分析异构网络环境下的各种网络设备日志，下面展示一些硬件设备日志的实例，我们在RAW LOG界面里，搜索栏输入Cisco关键词，立即列出数据源中已有Cisco 路由器、防火墙、交换机等各种搜索条件，你只要知道硬件型号基本都能找到对应数据源。首先

ossim
置顶 原创 推荐 2015-11-04 13:03:18 10000+阅读 8点赞 11评论

OSSIM让网络***无所遁形

如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、***的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

ossim
置顶 原创 推荐 2015-11-30 12:44:47 10000+阅读 10点赞 11评论

用OSSIM发现网络扫描

用OSSIM发现网络扫描     网络扫描原本是用于网络资源管理。通过获取活动主机、开放服务、操作系统等关键信息的重要技术。扫描技术包括Ping 扫描（确定哪些主机正在活动）、端口扫描（确定有哪些开放服务）、操作系统辨识（确定目标主机的操作系统类型）。详情参考《基于OSSIM平台的漏洞扫描详解》、《OSSIM中主动与被动探测工具（arpwatch+p0f+pads）组

网络
置顶 原创 推荐 2016-11-10 16:00:10 6151 阅读 4点赞 1收藏 4评论

OSSIM连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限

OSSIM连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限     开源的OSSIM系统，从2012年起连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限。    Gartner一直被认为是客观技术思想领导的权威来源，它是全球最具权威的IT研究与顾问咨

事件管理
信息安全
OSSIM
置顶 原创 推荐 2016-01-03 10:31:24 5383 阅读 6点赞 3评论

Ntop性能提升方案

Ntop是一款Linux下常见的开源监控软件，它可以监测的数据包括：网络流量、使用协议、系统负载、端口情况、数据包发送时间等。正常情况下它工作的时候就像一部被动声纳，默默的接收看来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，不过一旦超过Ntop数据包的处理能力，Ntop随即出现性能问题，从而导致Ntop无法准确分析网络流量和各种数据，对网络管理造成影响。下文介绍了一种提高Ntop性能的方法。

Linux
ntop
置顶 原创 推荐 2016-06-28 10:20:30 6193 阅读 5点赞 2收藏 1评论

UNIX/Linux系统取证之信息采集案例

在UNIX/Linux系统取证中，及时收集硬盘的信息至关重要，《Unix/Linux网络日志分析与流量监控》一书中，将详细讨论各种常见系统进程系统调用及镜像文件获取方法。下面简单举几个例子。

日志分析
网络安全
水印
置顶 原创 推荐 2016-06-18 16:35:11 10000+阅读

基于OSSIM平台的漏洞扫描详解

openvas升级过程

ossim
openvas
置顶 原创 推荐 2015-09-07 20:13:35 10000+阅读 9点赞 1收藏 11评论

快速安装可视化IDS系统Security Onion

快速安装可视化IDS系统Security Onion背景：网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？       

IDS
可视化
置顶 原创 精选 2016-05-28 10:29:41 10000+阅读 2点赞 2收藏 5评论

详解网络流量监控​

详解网络流量监控       网络的行为特征可以通过其承载的流量的动态特性来反映，所以有针对性地监测网络中流量的各种参数(如接收和发送数据报大小、丢包率、数据报延迟等信息)，能从这些参数中分析网络的运行状态。通过分析和研究网络上所运载的流量特性，有可能提供一条有效的探索网络内部运行机制的途径。    &nbs

流量监控
ossim
置顶 原创 精选 2016-04-07 13:59:56 6856 阅读 2点赞 1收藏

OSSIM平台安全事件关联分析实践

OSSIM平台安全事件关联分析实践       在《开源安全运维平台OSSIM最佳实践》一书中叙述到，事件关联是整个OSSIM关联分析的核心，对于OSSIM的事件关联需要海量处理能力，主要便于现在需要及时存储从设备采集到的日志，并能关联匹配和输出，进而通过Web UI展示。从实时性上看，关联分析的整个处理过程不能间断，这对系统的

ossim
关联分析
置顶 原创 推荐 2016-04-05 13:56:17 5249 阅读 5点赞 2评论

基于Web方式的数据包捕获实践

抓包是运维的必备技能，很多网络故障需要靠抓包来解决,如常见的ARP欺骗和广播风暴。另外还有一些网线或光纤接触不好的故障，不抓包也很难分析出来，例如两个公司之间互联，网线测试都没问题，但始终不通。经过抓包分析表明，发现其他单位的ping请求都伴随着ARP查询，而不走路由，这时怀疑有可能掩码设置错误的问题，经仔细排查，确实是路由器上的掩码出现失误。抓包工具有不少但选择一款适合你的工具非常重要。

安全技术
ossim
置顶 原创 推荐 2016-03-22 13:59:00 7662 阅读 2点赞 1收藏

Memcache与MySQL并肩作战

Memcache与MySQL并肩作战1.基础   memcache是一个高性能的分布式的内存对象缓存系统，通过在内存里维护统一的巨大的hash表，它能够用来存储Session,当系统需要是从内存中读取，从而大大提高读取速度。OSSIM 4.1以后的所有系统中，采用了Memcached这个高性能的内存对象缓存系统，用于动态Web应用，为PHP提供缓存，这里主要对OSSIM各个数据

ossim
置顶 原创 推荐 2015-09-25 23:27:00 4720 阅读 6点赞 2评论
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区