《开源安全运维平台OSSIM疑难解析》

cgweb

《开源安全运维平台OSSIM疑难解析》

      时光荏苒、日月如梭。在ChinaUnix写博客到现在已经十多年了，在此期间每周我都会把工作中遇到的各种技术问题总结下来。写博客是一种向外界传递个人观点和兴趣的一种乐趣，而兴趣是写作动力源泉，多年来坚持不懈的创作，换来了丰厚的回报。2018年我的第五本技术专著即将面世。本书共分22章，通过本人历时两年时间创作而成。重点讲解了SIEM与网络安全态势感知技术、OSSIM部署、系统安装维护技巧、OSSIM工作原理、传感器设置、插件处理、事件过滤、可视化报警、OSSIM数据库、入侵检测系统、漏洞扫描评估系统、中间件、日志采集与关联分析技术、资产管理、流量监控和高可用管理、OSSIM前端汉化技术、抓包分析与压力测试等OSSIM平台相关的疑难杂症处理方法，精选了安全运维人员在安装、使用、开发过程中会遇到的上千个疑难杂症，进行了详细的解答，本书撰写形式新颖，采用针对性很强的问答方式并附有直观性的插图，阅读趣味性强，特别适合初中级OSSIM工程师参考学习。