【李晨光】Ossim4入门精讲 视频课程

1-1

网络威胁感知与实践（更新）网络威胁感知与实践,（配有PPT文件）

「仅限付费用户」点击下载“感知预测与实践-5.ppt”

1-2

通过ossim感知网络威胁通过ossim感知网络威胁

1-3

OSSIM 入门OSSIM通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。它的目标是提供一种集中式、有组织的，能够更好地进行监测和显示的框架式系统。OSSIM 明确定位为一个集成解决方案，其目标并不是要开发一个新的功能，而是利用丰富的、强大的各种程序（包括Mrtg、Snort、Nmap、Openvas以及Ntop等开源系统安全软件）。本课程以OSSIM 4.5为平台进行讲解。

1-4

虚拟机环境下安装Ossim系统虚拟机环境下安装Ossim

1-5

Vmware ESXi下安装OSSIM本节以Vmware ESXi6为例，演示了如何安装OSSIM以及磁盘快照的使用方法。

1-6

Hyper-V下安装OSSIM本视频讲解在Windows Server 2012平台中Hyper-V虚拟化系统里安装OSSIM4.1的主要过程，以及安装注意事项。

1-7

时区（timezone）设置方法本视频演示通过设置正确的时区的方法，以此来解决安全事件时间不对的问题。

1-8

通过本地和远程连接到OSSIM后台，进入root提示符。通过本地和远程连接到OSSIM后台，进入root提示符。

1-9

OSSIM控制台功能介绍针对OSSIM控制台主要功能进行讲解。

1-10

学习SIEM日志分析技巧讲解如何在ossim下分析SIEM日志以及方法。

1-11

SIEM控制台下进行安全事件过滤初学者首次登录SIEM控制台会发现如下画面：AlienVault HIDS: Login session closed [avapi]........ 如何不显示这些信息呢？本视频演示了如何在SIEM控制台下过滤感兴趣安全事件。

1-12

分布式OSSIM服务器部署分布式OSSIM服务器部署

1-13

OSSIM下Sensor部署状态查询设置方法OSSIM下Sensor部署状态查询设置方法

1-14

监控传感器工作状态本节讲解如何通过Munin来监控传感器工作状态。

1-15

Apache日志收集与存储举例Apache日志收集与存储举例,本视频从Apache访问日志分析讲起，逐步深入到如何通过OSSIM来处理apache日志。

1-16

排除不需要的安全事件有时候需要将不需要的安全事件进行过滤，本视频对安全插件配置文件进行参数设置，以达到不保存安全事件的目的。

1-17

Nginx日志收集实例本课程在原来Apache日志收集基础上，升级为OSSIM5.8系统，详细讲解nginx日志收集配置过程。

1-18

通过GNS3模拟Cisco日志采集通过GNS3模拟Cisco日志采集

1-19

收集iptables日志讲解iptables日志结构，详细介绍了收集iptables日志的方法。

1-20

自定义插件通过实例，详细讲解自定义插件设置过程。