OSSIM（OpenSourceSecurityInformationManagement，開源安全信息管理）系統(tǒng)是一個(gè)非常流行和完整的開源安全架構(gòu)體系，通過將開源產(chǎn)品進(jìn)行集成，從而提供一種能實(shí)現(xiàn)安全監(jiān)控功能的基礎(chǔ)平臺(tái)。《開源安全運(yùn)維平臺(tái)OSSIM疑難解析：提高篇》精選了作者在OSSIM日常運(yùn)維操作中遇到的許多疑難雜癥，并給出了相應(yīng)的解決方案。本書共分為12章，內(nèi)容包括入侵檢測(cè)Snort與Suri
電子書
編輯推薦
OSSIM運(yùn)維工程師故障速查手冊(cè)，OSSIM實(shí)踐指南。
內(nèi)容簡(jiǎn)介
OSSIM（Open Source Security Information Management，開源安全信息管理）系統(tǒng)是一個(gè)非常流行和完整的開源安全架構(gòu)體系，通過將開源產(chǎn)品進(jìn)行集成，從而提供一種能實(shí)現(xiàn)安全監(jiān)控功能的基礎(chǔ)平臺(tái)。
《開源安全運(yùn)維平臺(tái)OSSIM疑難解析：入門篇》精選了作者在OSSIM日常運(yùn)維操作中遇到的許多疑難問題，并給出了相應(yīng)的解決方案。本書共分為10章，內(nèi)容包括SIEM與網(wǎng)絡(luò)安全態(tài)勢(shì)感知、OSSIM部署基礎(chǔ)、安裝OSSIM服務(wù)器、OSSIM系統(tǒng)維護(hù)與管理、OSSIM組成結(jié)構(gòu)、傳感器、插件處理、SIEM控制臺(tái)操作、可視化報(bào)警以及OSSIM數(shù)據(jù)庫(kù)等。
《開源安全運(yùn)維平臺(tái)OSSIM疑難解析：入門篇》適合具有一定SIEM系統(tǒng)實(shí)施經(jīng)驗(yàn)的技術(shù)經(jīng)理或中運(yùn)維工程師閱讀，還可以作為開源技術(shù)研究人員、網(wǎng)絡(luò)安全管理人員的參考資料。
章節(jié)目錄
- 扉頁
- 內(nèi) 容 提 要
- 作者簡(jiǎn)介
- 前 言
- 資源與支持
- 目 錄
- 第1章 SIEM 與網(wǎng)絡(luò)安全態(tài)勢(shì)感知
- Q001 什么是SIEM？
- Q002 SIEM處理流程是什么？
- Q003 SIEM 基本特征分為幾個(gè)部分，技術(shù)門檻是什么，有哪些商業(yè)產(chǎn)品？
- Q004 SIEM中的安全運(yùn)維模塊包含哪些主要內(nèi)容？
- Q005 為什么要選擇OSSIM作為運(yùn)維監(jiān)控平臺(tái)？
- Q006 在OSSIM架構(gòu)中為何要引入威脅情報(bào)系統(tǒng)？
- Q007 在OSSIM中OTX代表什么含義？
- Q008 為什么要對(duì)IP進(jìn)行信譽(yù)評(píng)級(jí)？
- Q009 如何激活OTX功能？
- Q010 如何手動(dòng)更新IP信譽(yù)數(shù)據(jù)并查看這些數(shù)據(jù)？
- Q011 如何讀懂IP信譽(yù)數(shù)據(jù)庫(kù)的記錄格式？
- Q012 為什么在瀏覽器中無法顯示由谷歌地圖繪制的AlienVault IP信譽(yù)數(shù)據(jù)？
- Q013 OSSIM 使用的Google Maps API 在什么位置？
- Q014 在OSSIM系統(tǒng)中成功添加 OTX key之后，為何儀表盤上沒有顯示？
- Q015 將已申請(qǐng)的OTX key 導(dǎo)入 OSSIM系統(tǒng)時(shí)，為何提示連接失??？
- Q016 外部威脅情報(bào)和內(nèi)部威脅情報(bào)分別來自何處？
- Q017 如何利用 OSSIM 系統(tǒng)內(nèi)置的威脅情報(bào)識(shí)別網(wǎng)絡(luò) APT攻擊事件？
- Q018 OpenSOC 的組成結(jié)構(gòu)和主要功能是什么，它和OSSIM之間的區(qū)別是什么？
- Q019 Apache Metron 是新生代的 OpenSOC 嗎？部署難度大嗎？
- 第2章 OSSIM 部署基礎(chǔ)
- Q020 OSSIM主要版本的演化過程是怎樣的？
- Q021 如何關(guān)閉和重啟OSSIM？
- Q022 OSSIM屬于大數(shù)據(jù)平臺(tái)嗎？
- Q023 OSSIM能作為堡壘機(jī)使用嗎？
- Q024 堡壘機(jī)的Syslog日志能否轉(zhuǎn)發(fā)至OSSIM統(tǒng)一存儲(chǔ)？
- Q025 OSSIM平臺(tái)屬于 CPU 密集型、I/O 密集型還是內(nèi)存密集型系統(tǒng)？
- Q026 OSSIM平臺(tái)開發(fā)了哪些專屬程序？
- Q027 Kali Linux 和OSSIM有什么區(qū)別？
- Q028 安裝OSSIM服務(wù)器組件時(shí)是否包含了傳感器組件？
- Q029 OSSIM 能否安裝在XEN或KVM 虛擬化系統(tǒng)上？
- Q030 OSSIM如何處理海量數(shù)據(jù)？
- Q031 OSSIM 是基于 Debian Linux 開發(fā)的，能否將其安裝在其他 Linux 發(fā)行版上，例如 RHAS、CentOS、SUSE Linux？
- Q032 分布式OSSIM系統(tǒng)傳感器如何部署？
- Q033 OSSIM可輸出的報(bào)表有哪些類型？
- Q034 在OSSIM 3中通過什么技術(shù)可實(shí)現(xiàn)報(bào)表預(yù)覽功能？
- Q035 OSSIM企業(yè)版中可輸出哪些類型的報(bào)表？
- Q036 OSSIM 能否用于APT和ShellCode高級(jí)攻擊檢測(cè)？
- Q037 如何部署分布式OSSIM平臺(tái)？
- Q038 OSSIM 系統(tǒng)中哪些服務(wù)是單線程，哪些服務(wù)是多線程？
- Q039 如何查看ossim-agent進(jìn)程正在調(diào)用的文件？
- Q040 在分布式環(huán)境中如何添加傳感器？
- Q041 為何新添加的傳感器在 Web UI 上無法顯示 NetFlow流？
- Q042 如何查看某個(gè)進(jìn)程打開了哪些文件？
- Q043 如何監(jiān)聽系統(tǒng)中某個(gè)用戶的網(wǎng)絡(luò)活動(dòng)？
- Q044 OSSIM經(jīng)過防火墻時(shí)，需要打開哪些端口？
- 第3章 安裝 OSSIM 服務(wù)器
- Q045 如何通過U盤安裝OSSIM系統(tǒng)？
- Q046 如何克隆 OSSIM 虛擬機(jī)以及為虛擬機(jī)設(shè)置克隆？
- Q047 在安裝 OSSIM時(shí)，命令行下面的提示信息保存在什么位置？
- Q048 執(zhí)行 alienvault-update命令升級(jí)后，為什么原來的配置會(huì)被覆蓋？
- Q049 執(zhí)行 alienvault-update命令升級(jí)之后，緩存文件如何清除？
- Q050 如何選擇OSSIM服務(wù)器？
- Q051 安裝 OSSIM 時(shí)能識(shí)別硬盤，但無法識(shí)別網(wǎng)卡，該如何處理？
- Q052 選擇OSSIM服務(wù)器硬件時(shí)，需要注意些什么問題？
- Q053 安裝OSSIM時(shí)需要插網(wǎng)線嗎？
- Q054 初裝OSSIM時(shí)僅配置了單塊網(wǎng)卡，后期需要再新增一塊網(wǎng)卡，該如何操作呢？塊網(wǎng)卡，該如何操作呢？
- Q055 安裝 OSSIM 時(shí)需要選擇多核 CPU 還是單核 CPU？CPU內(nèi)核的數(shù)量越多越好嗎？
- Q056 如何為OSSIM服務(wù)器/傳感器選擇網(wǎng)卡？
- Q057 OSSIM為何只能識(shí)別出2TB以內(nèi)的硬盤？
- Q058 如何在OSSIM下安裝GCC編譯工具？
- Q059 如何手動(dòng)加載網(wǎng)卡驅(qū)動(dòng)？
- Q060 在虛擬機(jī)下安裝 OSSIM結(jié)束后重啟系統(tǒng)，結(jié)果系統(tǒng)一直停在啟動(dòng)界面，這該如何處理？
- Q061 OSSIM安裝完成后，如何設(shè)置Web UI來初始化設(shè)置向?qū)В?/a>
- Q062 如何通過CSV格式的文件導(dǎo)入多個(gè)網(wǎng)段信息？
- Q063 如何通過文件導(dǎo)入網(wǎng)絡(luò)資產(chǎn)？
- Q064 在OSSIM配置向?qū)е?，?bào)告無法找到網(wǎng)段內(nèi)的服務(wù)器，該如何處理？
- Q065 如何再次調(diào)出Web UI 初始化配置向?qū)В?/a>
- Q066 如果跳過了 Web 配置向?qū)В绾瓮ㄟ^ Web 界面安裝OSSEC Agent？
- Q067 在Hyper-V 3.0 中安裝 OSSIM 5.4時(shí)，在 Suricata配置過程中“卡住了”該如何處理？
- Q068 如何查看OSSIM的GRUB程序版本？
- Q069 OSSIM系統(tǒng)中的IPMI服務(wù)有什么作用？為什么在虛擬機(jī)中啟動(dòng) OSSIM 時(shí)會(huì)遇到 IPMI 服務(wù)啟動(dòng)失敗的問題？
- Q070 如采用要混合式安裝方式來安裝 OSSIM，在安裝界面中應(yīng)選擇哪一項(xiàng)？
- Q071 如何進(jìn)入OSSIM高級(jí)安裝模式？
- Q072 在虛擬機(jī)下安裝OSSIM 時(shí)無法找到磁盤，應(yīng)如何處理？
- Q073 在 VMware虛擬機(jī)環(huán)境中，如何為 OSSIM安裝VMware Tools增強(qiáng)工具？
- Q074 初學(xué)者如何正確選擇虛擬機(jī)版本？
- Q075 如何嗅探虛擬機(jī)流量？
- Q076 在 VMware ESXi 虛擬機(jī)環(huán)境中安裝 OSSIM 時(shí)應(yīng)注意哪些問題？
- Q077 遺忘Web UI 登錄密碼后如何將其恢復(fù)？
- Q078 如何在Hyper-V虛擬機(jī)下安裝OSSIM？
- Q079 在Hyper-V虛擬機(jī)中如何嗅探網(wǎng)絡(luò)流量？
- Q080 采用筆記本電腦安裝OSSIM時(shí)，如何防止其休眠？
- Q081 如何將負(fù)載分?jǐn)傇诙鄠€(gè)傳感器上？
- Q082 為什么不建議通過USB設(shè)備安裝OSSIM系統(tǒng)？
- Q083 為什么在安裝OSSIM 5的過程中不提示用戶分區(qū)？
- Q084 虛擬機(jī)環(huán)境下常見的OSSIM安裝錯(cuò)誤有哪些？
- 第4章 OSSIM 系統(tǒng)維護(hù)與管理
- Q085 如何離線升級(jí)OSSIM？
- Q086 如何通過代理服務(wù)器升級(jí)系統(tǒng)？
- Q087 OSSIM升級(jí)過程中出現(xiàn)的 Ign、Hit、Get 分別代表什么含義？
- Q088 在OSSIM 中，update和upgrade參數(shù)有何區(qū)別？
- Q089 如何確保分布式OSSIM系統(tǒng)的安全？
- Q090 若在 OSSIM 服務(wù)器上啟用 SELinux 服務(wù)，后果會(huì)如何？
- Q091 OSSIM儀表盤典型視圖分為幾類，各有何特點(diǎn)？
- Q092 通過OSSIM 4.3能直接升級(jí)到OSSIM 5.4嗎？
- Q093 如何定制OSSIM系統(tǒng)的啟動(dòng)畫面？
- Q094 OSSIM系統(tǒng)中的server.log日志文件有什么作用？如果此文件增漲到10GB以上，該如何處理？
- Q095 apt-get的常見用途有哪些？
- Q096 OSSIM中的IDM表示什么含義？如何啟動(dòng)IDM服務(wù)？
- Q097 開源OSSIM系統(tǒng)所使用的文件系統(tǒng)是什么，有什么局限性？
- Q098 當(dāng)OSSIM的數(shù)據(jù)庫(kù)受損時(shí)，如何恢復(fù)OSSIM？
- Q099 為什么在OSSIM 3.1系統(tǒng)上輸入ossim-update命令進(jìn)行升級(jí)后OCS模塊會(huì)消失？
- Q100 OSSIM消息中心為什么總顯示互聯(lián)網(wǎng)連接中斷？
- Q101 OSSIM 系統(tǒng)的軟件包中包含 amd64 字樣，這表示什么含義？
- Q102 如何將Tickets加入知識(shí)庫(kù)？
- Q103 如何管理OSSIM系統(tǒng)服務(wù)？
- Q104 OSSIM 系統(tǒng)當(dāng)使用 alienvault-update 升級(jí)后.deb文件位于何處？升級(jí)過程中報(bào)錯(cuò)怎么辦？
- Q105 如何校驗(yàn)已安裝的Debian軟件包？
- Q106 OSSIM下有什么好用的包管理器嗎？
- Q107 在OSSIM系統(tǒng)中如何分配tmpfs文件系統(tǒng)的大小？
- Q108 OSSIM系統(tǒng)如何同步時(shí)間？
- Q109 如何通過刪除日志的方式來釋放 OSSIM 平臺(tái)上的磁盤空間？
- Q110 如何檢測(cè)OSSIM系統(tǒng)整體的健康狀態(tài)？
- Q111 如何記錄Web UI中SQL查詢?nèi)罩拘畔⒌那闆r？這些內(nèi)容在何處？
- Q112 如何禁止系統(tǒng)向root用戶發(fā)送電子郵件？
- Q113 可使用什么命令來查詢UUID號(hào)？
- Q114 智能移動(dòng)終端如何訪問OSSIM？
- Q115 如何修改OSSIM登錄的超時(shí)時(shí)間？
- Q116 如何調(diào)整OSSIM系統(tǒng)管理員的密碼登錄策略？
- Q117 如何允許/禁止root通過SSH登錄OSSIM系統(tǒng)？
- Q118 如何安裝Gnome和Fvwm桌面環(huán)境？
- Q119 如何進(jìn)入OSSIM系統(tǒng)的單用戶模式？
- Q120 忘記root密碼怎么辦？
- Q121 在分布式OSSIM系統(tǒng)環(huán)境中如何啟動(dòng)和關(guān)閉系統(tǒng)？
- Q122 如何設(shè)置郵件報(bào)警?
- Q123 如何校驗(yàn)OSSIM中安裝的軟件包？
- Q124 在使用 apt-get install 安裝軟件的過程中強(qiáng)行中斷安裝，結(jié)果下次再執(zhí)行安裝腳本時(shí)報(bào)告數(shù)據(jù)庫(kù)錯(cuò)誤，這該如何解決？
- Q125 使用 apt-get install 安裝程序時(shí)遇到了“Could not get lock/var/lib/dpkg/lock”提示，這是由于什么原因造成的？
- Q126 OSSIM系統(tǒng)中/var/run/目錄下的pid文件有什么作用？
- Q127 如何更改OSSIM默認(rèn)的網(wǎng)絡(luò)接口？
- Q128 在OSSIM系統(tǒng)中如何尋找和終止僵尸進(jìn)程（zombie）？
- Q129 OSSIM在哪些地方會(huì)消耗大量?jī)?nèi)存？
- Q130 如何查看admin用戶活動(dòng)的詳細(xì)信息？
- Q131 如何查看當(dāng)前登錄到OSSIM系統(tǒng)中的用戶的Session ID？
- Q132 如何將本地光盤設(shè)置為軟件源？
- Q133 當(dāng)使用 crontab –e編輯時(shí)，無法退出編輯環(huán)境，這如何處理？
- Q134 如何開啟OSSIM的Cron日志？
- Q135 UUID在OSSIM系統(tǒng)中有什么用途？
- Q136 OSSIM中如何安裝X-window 環(huán)境?
- Q137 OSSIM如何防止關(guān)鍵進(jìn)程停止？
- Q138 OSSIM會(huì)將信息發(fā)送到外網(wǎng)嗎？
- Q139 OSSIM平臺(tái)如何修復(fù)包的依賴關(guān)系？
- Q140 異常關(guān)機(jī)會(huì)對(duì)OSSIM平臺(tái)產(chǎn)生哪些影響？
- Q141 刪除 OSSIM系統(tǒng)里的文件時(shí)，磁盤空間不釋放應(yīng)如何處理？
- Q142 如何手動(dòng)修改服務(wù)器IP地址？
- Q143 如何消除終端控制臺(tái)上的登錄菜單？
- Q144 在低版本的OSSIM中，如何讓控制臺(tái)支持高分辨率？
- Q145 如何查看防火墻規(guī)則？
- Q146 如何解決時(shí)間不同步的問題？
- Q147 OSSIM在最后的安裝階段為什么會(huì)停滯不前？
- Q148 如何配置OSSIM服務(wù)器與傳感器之間的VPN連接？
- Q149 如何重裝傳感器？
- Q150 如何安裝并配置多個(gè)傳感器？
- Q151 如何為OSSIM安裝Webmin管理工具？
- Q152 如何為OSSIM安裝phpMyAdmin工具？
- Q153 傳感器中用于抓包的網(wǎng)卡需要分配IP嗎？
- Q154 如何將HTTP重定向?yàn)镠TTPS訪問？
- Q155 在OSSIM的Web UI 登錄界面中，在登錄驗(yàn)證前用戶名和密碼是如何加密的？
- Q156 在OSSIM登錄界面中如何實(shí)現(xiàn)用戶Session登錄驗(yàn)證的安全性？
- Q157 如何定制Apache 404頁面？
- Q158 OSSIM系統(tǒng)每次啟動(dòng)時(shí)為什么顯示“apache2 [warn]NameVirtualHost *:80 has no VirtualHosts”？
- Q159 Apache 中出現(xiàn)“Could not reliably determine the server’s fully qualified domain name”提示時(shí)，應(yīng)如何處理？
- Q160 遷移OSSIM系統(tǒng)時(shí)需要備份哪些數(shù)據(jù)？
- Q161 在OSSIM中，PCI DSS和ISO 27001代表什么含義？
- Q162 如何輸出30天內(nèi)的資產(chǎn)可用性報(bào)告？
- Q163 如何使用grep命令去掉配置文件的注釋行和空格行？
- Q164 如何生成一個(gè)指定大小的文件？
- Q165 如何在服務(wù)器/傳感器中發(fā)現(xiàn)隱藏的進(jìn)程或端口？
- Q166 如何解決因系統(tǒng)索引節(jié)點(diǎn)（inode）耗盡而引發(fā)的系統(tǒng)故障？
- Q167 OSSIM系統(tǒng)是如何實(shí)現(xiàn)高可用性的？
- Q168 OSSIM服務(wù)器如何橫向擴(kuò)展？
- 第5章 OSSIM 組成結(jié)構(gòu)
- Q169 OSSIM開源框架的分層處理架構(gòu)是什么？
- Q170 OSSIM系統(tǒng)框架中各模塊的工作流程是怎樣的？
- Q171 OSSIM采用模塊化架構(gòu)的優(yōu)勢(shì)是什么？
- Q172 根據(jù) OSSIM 部署圖來分析 OSSIM 多層體系結(jié)構(gòu)是怎樣的？
- Q173 如果分布式 OSSIM 系統(tǒng)的傳感器出現(xiàn)問題，會(huì)影響哪些模塊的工作？
- Q174 OSSIM的工作流程包括哪些內(nèi)容？
- Q175 配置文件/etc/ossim/ossim_setup.conf 中記錄了哪些內(nèi)容？
- Q176 傳感器上的采集插件與監(jiān)控插件有什么區(qū)別？
- Q177 OSSIM免費(fèi)版和商業(yè)版有哪些主要區(qū)別？
- Q178 OSSIM 中的SPADE有什么作用？
- Q179 OSSIM代理的作用是什么？
- Q180 代理與插件有什么區(qū)別？
- Q181 Framework有什么作用，如何查看其工作狀態(tài)？
- Q182 修改 OSSIM 服務(wù)器配置文件 config.xml 后如何重新啟動(dòng)引擎？
- Q183 Agent程序采集的日志中的各個(gè)字段表示什么含義？
- Q184 在混合式 OSSIM 服務(wù)器模式與傳感器安裝模式中，它們安裝的包有哪些區(qū)別？
- Q185 OSSIM 服務(wù)器和傳感器的通信端口有哪些，其作用是什么？
- Q186 如何增刪系統(tǒng)的數(shù)據(jù)源插件？
- Q187 如何列出OSSIM分布式系統(tǒng)的活動(dòng)代理信息？
- Q188 如何將SIEM中顯示的攻擊日志添加到數(shù)據(jù)源組中？
- Q189 如何使用Tickets？
- Q190 Alarms與Tickets有什么區(qū)別？
- Q191 在OSSIM報(bào)警中對(duì)網(wǎng)絡(luò)攻擊模式如何分類？
- Q192 Ansible使用什么協(xié)議通信？
- Q193 SSH和Ansible服務(wù)在OSSIM中起到什么作用？
- Q194 如何建立基于OpenSSL的安全認(rèn)證中心？
- Q195 如何在OSSIM中設(shè)置VPN連接？
- Q196 OSSIM中定義的未授權(quán)行為包括哪些？
- 第6章 傳感器
- Q197 OSSIM 傳感器的作用是什么，如何查看傳感器的狀態(tài)？
- Q198 當(dāng)傳感器發(fā)生故障時(shí)能否查詢傳感器上加載插件的狀態(tài)？
- Q199 傳感器能以串聯(lián)方式部署在網(wǎng)絡(luò)中嗎？
- Q200 如何通過傳感器掃描資產(chǎn)？
- Q201 如何查看分布式系統(tǒng)的傳感器狀態(tài)？
- Q202 如何讓 Ansible獲取遠(yuǎn)程主機(jī)運(yùn)行時(shí)間、在線用戶及平均負(fù)載信息？
- Q203 如何通過Ansible將腳本分發(fā)到遠(yuǎn)程主機(jī)并執(zhí)行？
- Q204 為何會(huì)出現(xiàn)傳感器刪除失敗的情況？
- Q205 OSSIM 消息中心將數(shù)據(jù)源分為幾類，它們的含義是什么？
- 第7章 插件處理
- Q206 OSSIM 中的數(shù)據(jù)源插件如何將日志轉(zhuǎn)換為安全事件，以實(shí)現(xiàn)統(tǒng)一存儲(chǔ)？
- Q207 OSSIM代理如何將采集的日志發(fā)送到OSSIM服務(wù)器？
- Q208 OSSIM 采用什么技術(shù)來解決網(wǎng)絡(luò)設(shè)備的日志格式不統(tǒng)一的問題？
- Q209 OSSIM中安全事件的標(biāo)準(zhǔn)格式是什么？
- Q210 OSSIM Agent的插件采集日志流程是什么？
- Q211 在Apache插件中如何定義Apache訪問日志的正則表達(dá)式？如何通過腳本檢測(cè)插件？
- Q212 經(jīng)過 OSSIM 數(shù)據(jù)源插件歸一化之后的日志存儲(chǔ)在什么位置？
- Q213 編寫日志插件分幾個(gè)步驟？
- Q214 在OSSIM系統(tǒng)中如何導(dǎo)入檢測(cè)插件？
- Q215 OSSIM 采集插件分為幾大類，它們通過什么協(xié)議采集數(shù)據(jù)？
- Q216 插件進(jìn)程 ossim-agent 被手動(dòng)停止后之后為何會(huì)自己重啟？
- Q217 在 OSSIM 傳感器中能同時(shí)啟用 Snort 和 Suricata 插件嗎？
- Q218 如何導(dǎo)入自定義插件？
- 第8章 SIEM 控制臺(tái)操作
- Q219 如何把SIEM控制臺(tái)中發(fā)現(xiàn)的重要日志加入到知識(shí)庫(kù)？
- Q220 如何為知識(shí)庫(kù)的條目新增附件？
- Q221 在SIEM 控制臺(tái)事件中查看視圖時(shí)有幾種觀察模式，它們有什么區(qū)別？
- Q222 如何在SIEM警報(bào)中顯示計(jì)算機(jī)名？
- Q223 在SIEM控制臺(tái)事件的表單中，N/A表示什么意思？
- Q224 如何設(shè)定SIEM事件的保存期限？
- Q225 如何恢復(fù)SIEM事件數(shù)據(jù)庫(kù)？
- Q226 SIEM控制臺(tái)上包含哪些重要元素？
- Q227 如何在SIEM事件控制臺(tái)中過濾事件？
- Q228 如何將高風(fēng)險(xiǎn)的事件進(jìn)行快速分類？
- Q229 如何刪除與恢復(fù)安全事件？
- Q230 SIEM控制臺(tái)中顯示的事件存儲(chǔ)在什么地方？
- Q231 如何在Web頁面清理SIEM數(shù)據(jù)庫(kù)中的事件？
- Q232 為什么不能跨VLAN顯示服務(wù)器的FQDN名稱？
- Q233 SIEM日志顯示中出現(xiàn)的0.0.0.0地址表示什么含義？
- Q234 無法顯示SIEM安全事件時(shí)應(yīng)如何處理？
- Q235 SIEM數(shù)據(jù)源與插件之間有何聯(lián)系？
- Q236 什么是AVAPI 事件？如何過濾AVAPI 事件？
- Q237 在OSSIM Web UI中出現(xiàn)的EPS參數(shù)表示什么含義？
- 第9章 可視化報(bào)警
- Q238 如何產(chǎn)生報(bào)警事件？
- Q239 OSSIM中將報(bào)警事件分為幾類，分別表示什么含義？
- Q240 如何通過Alarm快速識(shí)別網(wǎng)絡(luò)攻擊？
- Q241 報(bào)警分組有什么作用？
- Q242 如何通過X-Scan工具來觸發(fā)OSSIM 報(bào)警？
- Q243 如何采用Armitage對(duì)目標(biāo)主機(jī)進(jìn)行滲透測(cè)試？
- Q244 如何通過 Metasploit 挖掘 Windows XP 的 MS08-067漏洞？
- Q245 如何通過OSSIM實(shí)現(xiàn)SSH登錄失敗報(bào)警？
- Q246 如何區(qū)別IDS的誤報(bào)與漏報(bào)？
- Q247 如何設(shè)置SSH登錄報(bào)警策略？
- Q248 OSSIM如何感知SSH暴力破解攻擊？
- 第10章 OSSIM 數(shù)據(jù)庫(kù)
- Q249 OSSIM數(shù)據(jù)庫(kù)有哪幾種，各有什么作用？
- Q250 采用SecureCRT 訪問數(shù)據(jù)庫(kù)時(shí)出現(xiàn)亂碼，這是什么原因引起的，如何避免？
- Q251 MySQL數(shù)據(jù)庫(kù)權(quán)限的存儲(chǔ)機(jī)制是什么？
- Q252 如何讓OSSIM中的MySQL數(shù)據(jù)庫(kù)支持遠(yuǎn)程訪問？
- Q253 如何通過phpMyAdmin數(shù)據(jù)庫(kù)解決“Access denied for user 'root'@'localhost'（using password:YES）”報(bào)錯(cuò)問題？
- Q254 采用phpMyAdmin訪問數(shù)據(jù)庫(kù)時(shí)為什么會(huì)出現(xiàn)亂碼？
- Q255 如何在 OSSIM 服務(wù)器上訪問數(shù)據(jù)庫(kù)？常見的數(shù)據(jù)庫(kù)操作命令包含哪些？
- Q256 如何分屏顯示alienvault.alarm表中的內(nèi)容？
- Q257 如何查看OSSIM數(shù)據(jù)庫(kù)的大??？
- Q258 OSSIM 中的 SQLite 數(shù)據(jù)庫(kù)有什么作用，它存儲(chǔ)在什么位置？
- Q259 RRDTool 與數(shù)據(jù)庫(kù)MySQL之間有什么區(qū)別？
- Q260 如何將SQL文件插入到OSSIM數(shù)據(jù)庫(kù)中？
- Q261 如何把一個(gè).sql.gz文件導(dǎo)入到數(shù)據(jù)庫(kù)中？
- Q262 如何優(yōu)化數(shù)據(jù)庫(kù)中的表？
- Q263 如何重置OSSIM數(shù)據(jù)庫(kù)？
- Q264 如何恢復(fù)OSSIM數(shù)據(jù)庫(kù)的出廠設(shè)置？
- Q265 影響OSSIM數(shù)據(jù)庫(kù)的性能因素有哪些？
- Q266 如何利用MySQLReport監(jiān)控?cái)?shù)據(jù)庫(kù)性能？
- Q267 如何設(shè)定OSSIM數(shù)據(jù)庫(kù)的自動(dòng)備份時(shí)間？在什么位置查看備份數(shù)據(jù)？
- Q268 /etc/ossim/server/config.xml 配置文件記錄了哪些關(guān)鍵信息？
- Q269 OSSIM 系統(tǒng)中出現(xiàn)“MySQL:ERROR 1040:Too many connections”報(bào)錯(cuò)提示時(shí)如何處理？
- Q270 如何用mytop監(jiān)控MySQL數(shù)據(jù)庫(kù)？
- Q271 如何遠(yuǎn)程導(dǎo)出OSSIM數(shù)據(jù)庫(kù)的表結(jié)構(gòu)？
- Q272 在使用 ossim-db 命令時(shí)出現(xiàn)“ Access denied for user 'root'@'localhost'（using password:NO）”提示，該如何解決？
- Q273 如何模擬負(fù)載？
- Q274 當(dāng)MySQL進(jìn)程的CPU使用率過高時(shí)，如何優(yōu)化？
- Q275 如何啟動(dòng)OSSIM數(shù)據(jù)庫(kù)的慢查詢?nèi)罩荆?/a>
- Q276 如何使用mysqldump完整備份OSSIM 數(shù)據(jù)庫(kù)？
- Q277 如何用XtraBackup備份OSSIM 數(shù)據(jù)庫(kù)？
- Q278 如何用mysqlslap測(cè)試OSSIM數(shù)據(jù)庫(kù)？
- Q279 當(dāng)OSSIM系統(tǒng)數(shù)據(jù)庫(kù)發(fā)生損壞時(shí)，如何重建數(shù)據(jù)庫(kù)？
- Q280 如何查看OSSIM系統(tǒng)的SIEM數(shù)據(jù)庫(kù)備份策略？
- Q281 OSSIM系統(tǒng)出現(xiàn)acid表錯(cuò)誤時(shí)如何處理？
- Q282 升級(jí)過程中數(shù)據(jù)庫(kù)表意外損壞，該如何修復(fù)？
- Q283 如何清理OSSIM數(shù)據(jù)庫(kù)？
- Q284 存儲(chǔ)在數(shù)據(jù)庫(kù)中的資產(chǎn)IP 地址被加密了嗎，如何查看該IP地址呢？
- Q285 OSSIM 系統(tǒng)中的Active Event Window（days）表示什么含義，該值設(shè)定為多大比較合適？
- Q286 如何顯示acid_event表中的前5條記錄？
- Q287 為OSSIM添加擴(kuò)展數(shù)據(jù)庫(kù)時(shí)出現(xiàn)連接數(shù)據(jù)庫(kù)錯(cuò)誤，該如何處理？
- Q288 如何通過MONyog工具監(jiān)控MySQL服務(wù)器？
- Q289 日志中的IP地址在數(shù)據(jù)庫(kù)中采用何種形式存儲(chǔ)？
- Q290 如何通過MySQL Workbench連接OSSIM數(shù)據(jù)庫(kù)？
- 附錄1 主要配置文件注釋
- 附錄2 OSSIM 5 Web 界面菜單功能注釋
- 附錄3 終端控制臺(tái)程序注釋
- 附錄4 關(guān)鍵詞匯英漢對(duì)照
展開全部
開源安全運(yùn)維平臺(tái)OSSIM疑難解析：入門篇是2019年由人民郵電出版社出版,作者李晨光。
溫馨提示：
1.本電子書已獲得正版授權(quán)，由出版社通過知傳鏈發(fā)行。
2.該電子書為虛擬物品，付費(fèi)之后概不接收任何理由退款。電子書內(nèi)容僅支持在線閱讀，不支持下載。
3.您在本站購(gòu)買的閱讀使用權(quán)僅限于您本人閱讀使用，您不得/不能給任何第三方使用，由此造成的一切相關(guān)后果本平臺(tái)保留向您追償索賠的權(quán)利！版權(quán)所有，后果自負(fù)！
得書感謝您對(duì)《開源安全運(yùn)維平臺(tái)OSSIM疑難解析：入門篇》關(guān)注和支持，如本書內(nèi)容有不良信息或侵權(quán)等情形的，請(qǐng)聯(lián)系本網(wǎng)站。
電子書
電子書
電子書
電子書
電子書
1.這是一本好用的工具書
對(duì)于對(duì)于網(wǎng)絡(luò)運(yùn)維人員、網(wǎng)絡(luò)安全人員，WireShark是非常好的網(wǎng)絡(luò)分析工具，這本優(yōu)秀的基礎(chǔ)工具書正是目前大家需要的。本書內(nèi)容由淺入深，案例環(huán)環(huán)相扣，同時(shí)配備完整的代碼資源，適合讀者邊學(xué)邊練，從實(shí)踐中夯實(shí)基礎(chǔ)，掌握實(shí)踐技能。
2.帶讀者體驗(yàn)身臨其境的網(wǎng)絡(luò)分析
本書系統(tǒng)地將WireShark與虛擬網(wǎng)絡(luò)環(huán)境（ENSP）相結(jié)合，將WireShark的應(yīng)用提升到真正實(shí)踐的層面，可以幫助那些無法擁有真實(shí)網(wǎng)絡(luò)設(shè)備的讀者建立虛擬環(huán)境，從而降低學(xué)習(xí)者的門檻。除此之外，本書還采用Lua語言，擴(kuò)展了Wireshark的功能。
3.這是一本經(jīng)得起實(shí)踐考驗(yàn)的教程
除此之外，本書的作者是擁有豐富經(jīng)驗(yàn)高校教師，多年來培育了大量的網(wǎng)絡(luò)安全方向工作人員，擁有多年的網(wǎng)絡(luò)安全一線教學(xué)與實(shí)踐經(jīng)驗(yàn)，讓你讀書猶如老師在身邊一對(duì)一地講解。
電子書
本書從博弈論基礎(chǔ)開始，系統(tǒng)地介紹了博弈論在數(shù)據(jù)安全中的應(yīng)用，匯集了近年來基于博弈論研究數(shù)據(jù)安全的最新成果，重點(diǎn)探討了秘密共享的可公開驗(yàn)證模型及博弈論分析、數(shù)據(jù)外包情況下的博弈模型、激勵(lì)相容機(jī)制和抗共謀機(jī)制以及隱私保護(hù)的博弈分析、基于信息論的理性委托攻防模型，為數(shù)據(jù)外包更新提出了有效策略。本書觀點(diǎn)新穎獨(dú)到，研究?jī)?nèi)容均為作者原創(chuàng)科研成果，對(duì)制定正確的數(shù)據(jù)安全策略，提高數(shù)據(jù)安全保障能力具有重要的參考價(jià)值
電子書
電子書
本書適合從事相關(guān)專業(yè)的科研和工程技術(shù)人員閱讀，也可作為計(jì)算機(jī)、通信、信息安全、密碼學(xué)等專業(yè)的教學(xué)參考書。
