OSSIM（开源安全信息管理系统）在企业网络管理中的应用-低调大师

OSSIM（开源安全信息管理系统）在企业网络管理中的应用

2017-11-21 643

国内首个Ossim技术交流群（179084574），欢迎加入我们

今天为大家介绍的OSSIM即开源安全信息管理系统是目前非常流行的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台OSSIM明确定位为一个集成解决方案,它利用丰富的、强大的各种程序(包括Snort、Rrd、Nmap、Nessus以及Ntop等开源系统安全软件)。在一个保留他们原有功能和作用的开放式架构体系环境下,将他们集成起来。由于开源项目的优点,这些工具已经是久经考验,同时也经过全方位测试、可靠的工具。今年，OSSIM再获了KPCB等共计2240万美元融资，他正紧锣密鼓走向商业化道路。目前发布的最新版本为AlienVaultOSSIM4.3.2(64位)版。

修改的内容有：

https://alienvault.bloomfire.com/posts/664401-alienvault-4-3-2-patch-notes/public

考虑到目前网络上有关ossim实战的资料比较少，为此本人专门将3年来对ossim的一部分研究成果演示给大家，更多详尽知识可以参考《Linux企业案例分析精解》一书的主机监控章节。

报告系统危害情况

1.Ossim使用概况

安装视频教程见：http://down.51cto.com/data/375003
http://video.sina.com.cn/v/b/71703274-1443650204.html

Ossim汉化方法（视频操作）http://down.51cto.com/data/443201

2.Ossim之OCS和Ntop网络流量图演示

在Ossim3.164位（目前官网不提供3.1及以前的版本下载，最新版本4.064位）的使用中，很多朋友遇到了不少问题，其中Ntop的用户密码文件是经过加密存储在ntop_pw.db文件中，Ntop用户密码存储位置：

64位版本：/var/lib/ntop_db_64/ntop_pw.db
32位版本：/var/lib/ntop/ntop_pw.db

如果需要修改admin密码则分两种情况，32位版则直接ntop-A,就能修改密码，如果是64位版本则需先删除其密码文件ntop_pw.db,然后用notp-A重置管理员密码后，最后重启ntop服务就能生效。

http://video.sina.com.cn/v/b/71906119-1443650204.html
3.Ossim之全球IP定位

http://video.sina.com.cn/v/b/71900486-1443650204.html
4.Ossim高级应用之网络攻击shellcode代码分析
http://video.sina.com.cn/v/b/71833986-1443650204.html

有时我们还需要在ossim里抓取写数据包分析，那么应该如何做呢？请看这段视频演示：http://down.51cto.com/data/443172

注意：喜欢研究ossim源码的朋友可以到http://os-sim.cvs.sourceforge.net/去看看。

Ossim支持的插件

本文转自李晨光 51CTO博客，原文链接：http://blog.51cto.com/chenguang/802007，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/404484

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

ACWS Framework 简介

ACWS Framework 是为开发ACWS结构的应用程序和实现Web Service功能，为方便此类应用开发而设计的一套基础的分布式运算构架。 ACWS Framework是一套吸收C/S结构和B/S结构的基础上作出的，全称为Applicaton Client/Web Server Framework（应用程序客户端/Web 服务器体系结构），其最根本的目的是实现以网站(IIS)为核心和分布式应该的底层构架，为开发此类应用提供强有力的支持，但其真正的用途已经突破其名称的限制，可以作为为IIS+Asp构架提供Web　Service功能（自定义的Web Service，没有遵守W3C制定的相关标准，只采用了相关的技术）。 ACWS Framework主要实现以下功能： (1)为基于Web Server(IIS+ASP)为中心的分布式计算提供功能全面的、简单的、高效的基础架构和底层支持，使得开发以Web Server为核心的应用易于开发。 (2)为IIS+ASP的应用提供Web Service技术和功能，为此类应用流入新的活力，让其拥有IIS+ASP.Net 技术的技术和功能，也...

2017-11-21

716

什么是mysql mysql有mysqld AB公司自主研发，是最流行的开发源代码的数据库管理系统之一，它同时也是一个支持多线程高并发多用户的关系型数据库管理系统 mysql数据库以其简单高效可靠的特点。 mysql与其他数据库的简单比较功能比较：字段类型支持方面，另一个著名的开源数据库PostGreSQL支持的类型是最完整的，而oracle和其他一些商业数据库，比如DB2，Sybase等，较mysql来说也要相对少一些。事务支持方面，虽然mysql自己的存储引擎没有提供，但是已经通过第三方插件式存储引擎innodb实现了sql 92标准所定义的四个事务隔离级别的全部。在可编程支持方面，mysql和其他数据库相比还是一定的差距，虽然最新版的mysql已经开始提供一些简单的可编程支持。如开始支持procedure，function，trigger等。但是所支持的功能还是比较有限，和其他几大商用数据库管理系统相比，还存不足。易用性比较：系统易用性方面来比较，每一个使用过mysql的用户都能够明显地感觉出mysql在这方面与其他通用数据库管理系统之间的优势所在。尤其相对于一些大型的商业数...

2017-11-21

653

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。