图书资源信息

★书名：开源安全运维平台OSSIM疑难解析：提高篇

★书号：978-7-115-50647-4

★简介：本书精选了OSSIM日常运维操作中总结的许多疑难问题，是OSSIM运维工程师故障速查手册，专门针对OSSIM故障解答来编写。本书主要介绍重点强调安全事件分类聚合、提取流程、关联分析算法、Snort规则分析等技巧，介绍日志收集方法和标准化实现思路以及在OSSIM中用HIDS/NIDS、Netflow抓包分析异常流量的方法，深入分析了Openvas架构和脚本分析方法。

展开