首页 > TAG信息列表 > OSSIM
OSSIM-agent源代码分析（四）
2021SC@SDUSC OSSIM-agent源代码分析（四） OSSIM-agent-config.py下 简述 OSSIM Agent的主要职责是收集网络上存在的各种设备发送的所有数据，然后按照一种标准方式（standardized way）有序的发送给OSSIM Server，Agent收集到数据后在发送给Server之前要对这些数据进行标准化处理，这样SeOSSIM-agent源代码分析（三）
2021SC@SDUSC OSSIM-agent源代码分析（三） OSSIM-agent-config.py 简述 OSSIM Agent的主要职责是收集网络上存在的各种设备发送的所有数据，然后按照一种标准方式（standardized way）有序的发送给OSSIM Server，Agent收集到数据后在发送给Server之前要对这些数据进行标准化处理，这样Serv轻松打造开源安全信息管理平台
一、现状 现在网络威胁从传统的病毒进化到像蠕虫和拒绝服务等等的恶意攻击，当今的网络威胁攻击复杂程度越来越高，己不再局限于传统病毒，盗号木马、僵尸网络、间谍软件、流氓软件、网络诈骗、垃圾邮件、蠕虫、网络钓鱼等等严重威胁着网络安全。网络攻击经常是融合了病毒、蠕虫、木马程序员必看：如何处理突发的程序故障？
在互联网公司中，大家常提到的是用代码“改变世界”的开发人员。其实，产品上线和维护，除了开发，还有一个岗位也肩负着重要责任。 他们随时待命，遇到系统故障要立马解决，还要为项目上线、维护、更新等重大事情提供IT资源，让产品能如期运转。 他们就是运维工程师，就像急诊科医生一样，总是临危受用OSSIM可视化显示SSH异常行为
当遇到SSH异常行为时我们通常选择到日志服务器上被动查看和分析日志，这样往往无法实时发现可疑IP的异常行为，下面通过OSSIM平台大数据分析智能筛选出疑似Attack行为。 场景再现：小张最近在使用某云服务器的过程中，被比特币Hacker光顾了服务器....，损失惨重。在备份好重要资料之后，重新安本人2019年最新OSSIM作品再次获中科院图书馆永久收藏
中国科学院国家科学图书馆立足中国科学院、面向中国，主要为自然科学、边缘交叉科学和高技术领域的科技自主创新提供文献信息保障、战略情报研究服务，同时该中心为国际图书馆协会与机构联合会（IFLA）成员。网址：http://www.las.ac.cn/ 国内网络安全SIEM领域又一开荒之作《开源安全运维平深度学习OSSIM关联分析（附源码）
深度学习OSSIM关联分析从海量安全事件中挖掘有用的威胁信息与情报是当今讨论的热门话题，同时这也是一个难点？怎么实现呢？这里用到一种技术叫做关联分析，他也是SIEM（Security Information Event Management安全信息和事件管理）系统中最常见的事件检测手段，这并不是什么新鲜事物，20年前就已OSSIM传感器中Agent传送机制初探
在OSSIM传感器在通过GET框架实现OSSIM代理和OSSIM服务器之间通信协议和数据格式的转换。下面我们简要看一下ossim-agent脚本：#!/usr/bin/python -OOtimport syssys.path.append('/usr/share/ossim-agent/')sys.path.append('/usr/local/share/ossim-agent/')from ossim_agent.Agent基于OSSIM 的开源安全运维平台
原文链接：https://my.oschina.net/chenguang/blog/613911 基于OSSIM 的开源安全运维平台 一个安全运维平台能否有效就要看收集数据的能力,如果数据源都有缺失,那上层的关联分析很可能会产生偏差。对于网络安全设备而言,主要采集其安全日志(包括报警)北京国际图书节发布本人重磅新书
本人历时2年多完成的两部最新网络安全运维作品《开源安全运维平台OSSIM疑难解析：入门篇》《开源安全运维平台OSSIM疑难解析：提高篇》，已由人民邮电出版社出版发行，并于今年8月21~25日参加了北京国际图书节，该书的全新亮相吸引了众多读者广泛关注。图书在全国各大新华书店以及2019年最新购书赠课程与购课赠书活动
我的2019年最新作品上市啦，为答谢广大学员对本人的大力支持，特推出下列活动： 1.购书赠课 购《开源安全运维平台OSSIM疑难解析：入门篇》图书，赠送《Ossim4入门精讲》视频课程(https://edu.51cto.com/course/1186.html) 14天观看权，详情浏览课程简介。 购《开源安全运维平台OSSIM疑难解析：OSSIM中一条日志的发展历程
OSSIM中一条日志的发展历程让你久等了！《开源安全运维平台OSSIM疑难解析--提高篇》9月上市
本书主要内容本书介绍了开源OSSIM系统安装部署以及运维管理的若干疑难问题，共分12章。 第1章，***检测Snort与Suricata，讲解***检测系统Snort和Suricata在OSSIM系统中的应用问题。 第2章，基于主机的***检测——OSSEC，讲解在HIDS-OSSEC部署过程中常见的故障并进行解答。 第3章，漏洞扫让你久等了！《开源安全运维平台OSSIM疑难解析--入门篇》9月上市
2019年暑期，众所期待的新书《开源安全运维平台OSSIM疑难解析：入门篇》开始印刷，9月份即可预售。此书从立意到付梓，历时超过两年，经过数十次大修，历经曲折与艰辛，希望为大家代奉献一本好书，愿这本书能陪伴OSSIM用户一起进步一起成长。 一、写作本书的目的 目前，OSSIM在中国移动、中国电信、中