- 論壇徽章:
- 6
|
本帖最后由 cgweb 于 2012-03-13 17:19 編輯
今天為大家介紹的OSSIM即開源安全信息管理系統(tǒng)是目前非常流行的開源安全架構(gòu)體系。OSSIM通過將開源產(chǎn)品進(jìn)行集成,從而提供一種能夠?qū)崿F(xiàn)安全監(jiān)控功能的基礎(chǔ)平臺OSSIM明確定位為一個(gè)集成解決方案,它利用豐富的、強(qiáng)大的各種程序(包括Snort、Rrd、Nmap、 Nessus以及Ntop等開源系統(tǒng)安全軟件)。在一個(gè)保留他們原有功能和作用的開放式架構(gòu)體系環(huán)境下,將他們集成起來。由于開源項(xiàng)目的優(yōu)點(diǎn),這些工具已經(jīng)是久經(jīng)考驗(yàn),同時(shí)也經(jīng)過全方位測試、可靠的工具?紤]到目前網(wǎng)絡(luò)上有關(guān)ossim實(shí)戰(zhàn)的資料比較少,更多詳盡知識可以參考《Linux企業(yè)案例分析精解》一書的主機(jī)監(jiān)控章節(jié)。
1.Ossim使用概況
http://video.sina.com.cn/v/b/71703274-1443650204.html
2.Ossim之OCS和Ntop網(wǎng)絡(luò)流量圖演示
http://video.sina.com.cn/v/b/71906119-1443650204.html
3.Ossim之全球IP定位
http://video.sina.com.cn/v/b/71900486-1443650204.html
4.Ossim高級應(yīng)用之網(wǎng)絡(luò)攻擊shellcode代碼分析
http://video.sina.com.cn/v/b/71833986-1443650204.html |
|