AFFiNEhttps://github.com/toeverything/AFFiNEAFFiNE 是个知识库，集存储、集成、管理和创建工作流于一体。v0.1.0 于 2022 年 7 月发布， 9 月就庆祝 GitHub 达到了 1w 星星。AFFiNE 官网上的的广告词：Notion/Miro/Monday 的开源替代版。? 感谢友商，不用过多介绍 AFFiNE，大多数人已经基本清楚七八分它
1.OSSIM简介OSSIM即开源安全信息管理系统(OPEN SOURCE
SECURITY INFORMATION MANAGEMENT)是目前一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台。它的目的是提供一种集中式、有组织的,能够更好地进行监测和显示的框架式系统。
OSSIM明确定位为一个集成解决方案,其目
转载
精选
2011-01-07 10:12:59
4041阅读
点赞
接触OpenHarmony快一年了，这里简单总结下自己对OpenHarmony的理解，如果有不对的地方，欢迎来讨论。OpenHarmony是什么？了解这个之前我们可以先来看看什么是开源？一、开源是什么？开源简单来讲，就是大家一起来学习，共同开发，共同进步的一个产物。开源全称开放源代码（Open source code），开源最大的特点就是开放，也就是任何人都可以得到软件的源代码，并加以修改学习，甚
转载
2024-02-21 11:25:54
187阅读
整理 | 唐小引开源的蓬勃发展离不开众多中立的、非营利性质的自由和开源软件（FOSS）基金会的治理，目前全球最大的开源基金会是 Apache Software Foundation（简称 ASF，Apache 基金会），它成立于 1999 年，全球无数的开源项目均是由此兴起及壮大。7 月 15 日，由中国开源软件推进联盟（COPU）主办，赛迪传媒、《软件和集成电路》杂志社联合承办独家直播的&nbs
https://www.freebuf.com/special/127172.html https://www.freebuf.com/special/127264.html https://www.freebuf.com/articles/network/127988.html 前言 SIEM（s
转载
2019-04-01 19:12:00
647阅读
2评论
在SQL
Server2005以前的版本中，SQL分布式管理对象(SQL-DMO)为我们提供了非常有效的方法来通过编程的方式管理SQL
Server。SQL-DMO支持基于COM的接口，开发人员可以通过这个接口来发现和操作SQL Server对象。而SQL
Server2005在这方面做了更大的改进，它提供了一种新的管理框架，叫做SQL
Server管理对象(简称为SMO)，这套组件具有更
前言SIEM（security information and event management），顾名思义就是针对安全信息和事件的管理系统，针对大多数企业是不便宜的安全系统，本文结合作者的经验介绍下如何使用开源软件搭建企业的SIEM系统，数据深度分析在下篇。SIEM的发展对比Gartner2009年和2016年的全球SIEM厂商排名，可以清楚看出，基于大数据架构的厂商Splunk迅速崛起，传统四
转载
2023-05-31 15:59:55
3阅读
作者：Neo4j首席营销官Chandra Rangan数据是以易于移动或处理的方式组织在一起的信息。它是一种被转换为二进制数字形式，供计算机和现代信息传输方法使用的信息。另一方面，关联数据是一种展现、使用和保留数据元素之间关系的方法。图技术有助于发现传统方法无法发现或分析的数据联系。鉴于大数据在商业洞察上所提供的价值，不同行业都已投资于大数据技术。因此，各行业都呈现出对关联数据的需求，尤其是将员工
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、Source Insight是什么？二、下载安装Source Insight和Snipaste三、使用示例1.新建工程2.常用功能介绍1、Lookup References(查找引用)2、Context Window(上下文窗口)3、Relation Window(关联窗口)4、Jump To Caller（跳转到调
我们安装完arcgis server的时候，打开进程管理器，会发现多了arcsom.exe与arcsoc.exe两个进程，这些都是干什么呢？如果你是初学者，可以不了解这个，因为这个是一个企业应用，对你的代码实现没有多大的关系，但是还是最好了解一下。Som（service object manager）这是一个服务对象管理的东西，soc（service object container）是一个服务对
如下图，是一个SIEM厂商委托第三方所作的一个调研：
这份报告显示，在191位受访者中有超过三分之一的人表示如果有比现在SIEM更省钱的东西，会选择替换掉现有的SIEM。可见，现在SIEM的部署和使用成本一直居高不下。
将近一半（44%）的人认为SIEM的完全部署上线一般耗费了他们数周乃至一月多的时间。而这还仅仅是开始，如果要真正展示出SIEM的价值
原创
2013-03-07 23:17:40
3894阅读
点赞
1评论
# SIEM的架构及其实现
## 介绍
安全信息和事件管理（SIEM）是一个集成解决方案，能够实时地收集、分析和报告安全信息和事件。SIEM的主要目标是通过集中化的见解提高组织对网络安全事件的响应能力。本文将探讨SIEM的基本架构、流程，并提供代码示例以帮助理解其实现过程。
## SIEM的基本架构
SIEM的架构通常包括三个主要组件：数据收集、数据分析和报告与响应。这些组件共同工作，形成
集和与查询（Collections and queries）
SMS收集数据，并把这些数据存在每个主站的数据库中，这些数据库都很巨大。用户可以根据查询条件查询这些数据，SMS提供了一些预定义查询，如果需要，可以再补充一些查询条件，用户通过查询可以获得一个客户端的详细查询，也可以获得多个客户端的总结信息。
SMS管理各种资源，如：用户，用户组，客户端计算机。每一种资源都有一组独一无二的
日志系统：rsyslog()rsyslog服务： rsyslogd: 系统，非内核产生的信息 klogd：内核，专门负责记录内核产生的日志信息kernel --> 物理终端(/dev/console) --> /var/log/dmesg# dmesg# cat /var/log/dmesg日志需要滚动(日志切割)：messages messages.1 messages.2 mess
转载
2024-07-16 15:52:56
35阅读
在开始我的个人观点之前，先引用一篇Dark Reading的文章，APT shaping SIEM。转载如下：
Security information and event management tools must catch up with the elusive advanced persistent threat
By Kelly Jackson Higgins【他写过很多SIEM文章
转载
2011-10-17 22:11:55
979阅读
摘要：华为云软件开发生产线DevCloud在市场份额和发展战略两大维度均排名第一，再次位居领导者位置。9月21日 ，国际权威分析师机构IDC发布《IDC MarketScape: 中国 DevOps 平台市场厂商评估，2022》报告。本次报告， IDC从公司规模、产品技术、市场份额以及未来发展战略等维度对众多云厂商进行评估，华为云软件开发生产线DevCloud在市场份额和发展战略两大维度均排名第一
为了方便自己查阅。故做了转载 Web服务器的使用，让用户们实现了局域网内资源的共享，利用Web服务器，用户可以将自己的信息上传到服务器端，不仅实现了共享，而且还有效地达到信息的同步，是一个不错的信息平台。那么在windows7系统下，用户们如何成功地实现web服务器的搭建呢？ windows7搭建web服务器的步骤： 1.打开控制面板，选择并进入“程序”，双击“打开或关闭Windows服
目录：留出法（hold-out）交叉验证法（cross validation）留一法（Leave-One-Out，LOO）自助法（bootstrapping）总结 前提：总数据集D，数据集大小为n；训练集S；测试集T。 1、留出法（hold-out）直接将数据集D分为两个互斥的集合，其中一个作为训练集S，另一个作为测试集T，即$D=S \cup T，S \cap T
4. 项目源码在linux控制台下的编译与运行第3节中所述的操作其实已经可以满足大部分程序员的要求了。但是还有一小部分程序员，他们要把项目打好jar包部署到linux的服务器上。部署的过程中有可能要在linux服务器上当场改代码。这时候有两种解决方式：1.返回开发环境，用可视化的编辑软件修改代码后重新编译，在完成打包部署过程。2.直接
转载
2024-09-27 16:29:10
105阅读
工业和信息化部近日印发《推动企业上云实施指南（2018-2020年）》，提出到2020年行业企业上云意识和积极性明显提高，上云比例和应用深度显著提升，云计算在企业生产、经营、管理中的应用广泛普及，全国新增上云企业100万家，形成典型标杆应用案例100个以上，形成一批有影响力、带动力的云平台和企业上云体验中心。企业上云是企业基于自身业务发展和信息技术应用需求，使用计算、存储、网络、平台、软件等云服务
