开源安全信息管理系统 - Ossim

Ossim 即开源安全信息管理系统(OS),是目前一个非常流行和完整的开源安全架构体系。OS 通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台,其目的是提供一种集中式、有组织的,能够更好地进行监测和显示的框架式系统。

Ossim 基于debian 封装,整合了snort,nessus,ntop,nagios,ossec 等众多工具,通过使用Ossim,能够很轻松地搭建一个入侵检测系统,入侵防御系统,安全扫描系统。用户只需专注于某一项工具的具体设置,而不必花费大量精力在各种工具的相互连通配置上。

Ossim 功能上由detector(传感器),collecto(r 收集器),SIEM(信息管理器),logge(r pro only),web interface(web管理界面)构成。

Ossim 提供了非常灵活的安装方式。ossim 由四个子系统组成:server、sensor、framework、database。如果是小型企业,采用all-in-one 的安装模式,则需要全部选择;如果是大型企业,网络流量非常大,安全任务多,对性能要求很高,则最好采用分布式,即把这四个子系统安装到不同的系统中。

Ossim 提供web 方式的管理界面,在浏览器输入https://serverIP/,登录后,就进入直观形象的管理界面。

官方地址:http://communities.alienvault.com/

 

你可能感兴趣的:(SSI)