发简信
IP属地：北京
-
探索网络安全与运维：豆瓣高分图书推荐国内首部日志分析专著《UNIX/Linux网络日志分析与流量监控》已畅销十年，口口相传的经典力作，被清华大学等高校分享作为研究生学习读本，历经多...
-
编写的Snort规则不报警怎么办？Snort规则编写是一项复杂的工作，要编写有效Snort规则，不仅掌握Snort的语法，更多需要大家对网络协议和Attack 技术都有一定的了解...
-
Linux环境下Snort+Guardian+IPtables联动
一、背景 很多人想通过Snort开源软件架构一套IPS系统，由于Snort自身无法阻断Gong JI 流量必须通过其他工具，例如包过滤防...
-
OSSIM平台安全事件关联分析实践
在《开源安全运维平台OSSIM最佳实践》一书中叙述到，事件关联是整个OSSIM关联分析的核心，对于OSSIM的事件关联需要海量处理能力，主要便于...
-
轻松打造开源安全信息管理平台一、现状 现在网络威胁从传统的病毒进化到像蠕虫和拒绝服务等等的恶意攻击，当今的网络威胁攻击复杂程度越来越高，己不再局限于传统病毒，盗号木马、僵尸...
-
开源OSSIM系统具备日志采集和分析的能力吗？首次安装完OSSIM系统之后，进入WebUI界面发现RAWLogs菜单下没有内容，不免会心存疑虑，开源OSSIM是否具备日志采集和分析的能力。 ...
-
网络日志分析的重要性网络安全中最富挑战性的工作是网络日志分析。这种工作过程通过对各种日志文件进行严密监控和分析来识别出入侵或入侵的企图，该过程还包含归一化的日志安全...
-
基于CentOS 8 系统环境下的 Snort 3 安装指南
O、 阅读要求 本教程并不适合初学者，大家在阅读本文之前，需具备CentOS 8 Linux、Snort 2.9的成功安装经验。本次安装对网络依...
-
2019款Mac Pro到底有多强
0、 背景 2013款Mac Pro 俗称“垃圾桶”，是苹果公司2013年底向市场推出的一款图形工作站，体积只有2010款Mac Pro ...