@hasagei 没听说过wazuh，这类型的软件非常多
入侵检测系统security onion配置和部署略，网上有很多重复的文章。网上关于security onion部署的文章非常多。但是介绍怎么使用的却很少。 security onion是什么，可以用来做什么？ s...
发简信
IP属地：广东
-
-
1312319424
超级赛亚人入侵检测系统security onion
配置和部署略，网上有很多重复的文章。网上关于security onion部署的文章非常多。但是介绍怎么使用的却很少。 security onion是什么，可以用来做什么？ s...
-
@涛_b232 安全洋葱偏向于入侵检测。OSSIM偏向于建立一个安全情报/响应中心这种的东西，集成的东西更广。应用场景有较大的区别。这两个系统的侧重点不大一样。所以我也说不出哪个好用。
入侵检测系统security onion
配置和部署略，网上有很多重复的文章。网上关于security onion部署的文章非常多。但是介绍怎么使用的却很少。 security onion是什么，可以用来做什么？ s...
-
-
入侵检测系统security onion配置和部署略，网上有很多重复的文章。网上关于security onion部署的文章非常多。但是介绍怎么使用的却很少。 security onion是什么，可以用来做什么？ s...
-
通用型IDC网络规划设计（乞丐版）IDC的规划设计和其他网络不一样的地方在于IDC对网络通信模式有着很高的灵活性要求。在同一个IDC内很有可能存在需要直接设置外网IP的服务器、只有内网但需要访问外网的服务器、...
-
@浪漫的凯旋 用BGP的原因有很多。例如我现在上架了一个APP，由于天朝的网络环境特殊，运营商之间的互通非常非常差。如果要做到用户有很好的体验。你的服务要有三个运营商的出口IP。这时候你同时要做3个运营商的解析，而且用的IP数量是原本的3倍。如果你用的是BGP线路，则需要一套IP就可以了，域名也不用分三套解析。从管理，故障切换的等角度上看。BGP都有很多好处。海外的IDC则不存在这样的问题，因为海外运营商之间的互通性较好，所以海外（例如美国）也没有什么BGP较好的这样说法（我维护过洛杉矶的IDC）。
互联网企业生产网出口规划设计
中小规模互联网企业IDC出口网络 描述：中小规模的互联网企业的出口网络特点是申请到的公网IP地址较少、带宽相对较小、与一级运营商的合作关系较弱。 拓扑图如下（单IDC）： 说...
-
-
-
-
-
179、445端口这类（例如勒索病毒）病毒的防扩散方案
原理： 在接入交换机的每个端口出方向部署ACL 该方案的缺点： 很多旧的交换机不支持每端口ACL（华为S5700-LI支持） 交换机配置举例（S5700 V200R007C0...
-
-
-
网络隔离开源方案（单向数据导入模式）建设注意事项：隔离网络建设的过程中，注意要把涉密的服务器全部迁移到隔离网络，以方便策略的实施。 隔离网络逻辑设计 单向交换服务器设计和管理 设计思想： 隔离网络不能把信息发送...
-
基于DHCP的简单准入开源方案
实现所需要的组件： 1）LINUX操作系统；ISC-DHCP-SERVER软件 2）支持DHCP Snooping、防ARP中间人攻击的接入交换机 实现简单准入的原理： IS...
