用OSSIM简单实现分布式Netflow分析系统
2016-01-04 21:47
225 查看
用OSSIM简单实现分布式Netflow分析系统
若干要对网络异常流量进行分析,首先要深入了解其产生原理及特征,对异常流量的种类、流向、产生后果、数据包类型、地址、端口等多个方面进行分析。Linux下Netflow数据采集分析工具为Nfdump,通过Nfsen,以Web界面展示出来,然而如果让你完全通过之前编译安装的方式搭建Netflow采集分析平台确非常复杂。
以下三幅图展示了在OSSIM系统中实现分布式Netflow系统的截图。
如何轻松设置Netflow,大家请参考《开源安全运维平台OSSIM最佳实践》一书。
本文出自 “李晨光原创技术博客” 博客,请务必保留此出处http://chenguang.blog.51cto.com/350944/1731536
若干要对网络异常流量进行分析,首先要深入了解其产生原理及特征,对异常流量的种类、流向、产生后果、数据包类型、地址、端口等多个方面进行分析。Linux下Netflow数据采集分析工具为Nfdump,通过Nfsen,以Web界面展示出来,然而如果让你完全通过之前编译安装的方式搭建Netflow采集分析平台确非常复杂。
以下三幅图展示了在OSSIM系统中实现分布式Netflow系统的截图。
如何轻松设置Netflow,大家请参考《开源安全运维平台OSSIM最佳实践》一书。
本文出自 “李晨光原创技术博客” 博客,请务必保留此出处http://chenguang.blog.51cto.com/350944/1731536
相关文章推荐
- 回归技术之一--线性回归与逻辑回归
- Java中父类和子类关于构造方法和私有属性的几个问题
- c#与c++类型对应
- 应用层—远程终端协议TELNET
- div+CSS网页制作
- Java正则表达式-语法与示例
- java socket学习笔记
- c/c++常见的排序算法
- Swift-MJRefresh下拉刷新及上拉加载实践
- Easy-Ui中window窗口介绍
- Photoshop生成320*320像素图片
- iOS开发-获取设备型号信息
- android中dp和px之间转换的工具类
- 【C++ OpenGL ES 2.0编程笔记】4: 纹理贴图-图片叠加效果实现
- Cocoapods降低版本及卸载
- 前端开发入门:包管理工具bower
- 学习笔记06—电话拨号器
- Android 生成keystore,两种方式
- openGl超级宝典学习笔记 (1)第一个三角形
- 201601