更新时间：2020-04-22 11:59:29
封面
版权信息
作者简介
前言
写作本书的目的
本书主要内容
本书读者对象
本书约定
学习之路中如何面对失败
学习过程中的提问技巧
致谢
勘误和支持
资源与支持
配套资源
提交勘误
与我们联系
关于异步社区和异步图书
第1章 SIEM与网络安全态势感知
Q001 什么是SIEM？
Q002 SIEM处理流程是什么？
Q003 SIEM基本特征分为几个部分，技术门槛是什么，有哪些商业产品？
Q004 SIEM中的安全运维模块包含哪些主要内容？
Q005 为什么要选择OSSIM作为运维监控平台？
Q006 在OSSIM架构中为何要引入威胁情报系统？
Q007 在OSSIM中OTX代表什么含义？
Q008 为什么要对IP进行信誉评级？
Q009 如何激活OTX功能？
Q010 如何手动更新IP信誉数据并查看这些数据？
Q011 如何读懂IP信誉数据库的记录格式？
Q012 为什么在浏览器中无法显示由谷歌地图绘制的AlienVault
Q013 OSSIM使用的Google Maps API在什么位置？
Q014 在OSSIM系统中成功添加OTX key之后，为何仪表盘上没有显示？
Q015 将已申请的OTX key导入OSSIM系统时，为何提示连接失败？
Q016 外部威胁情报和内部威胁情报分别来自何处？
Q017 如何利用OSSIM系统内置的威胁情报识别网络APT攻击事件？
Q018 OpenSOC的组成结构和主要功能是什么，它和OSSIM之间的区别是什么？
Q019 Apache Metron是新生代的OpenSOC吗？部署难度大吗？
第2章 OSSIM部署基础
Q020 OSSIM主要版本的演化过程是怎样的？
Q021 如何关闭和重启OSSIM？
Q022 OSSIM属于大数据平台吗？
Q023 OSSIM能作为堡垒机使用吗？
Q024 堡垒机的Syslog日志能否转发至OSSIM统一存储？
Q025 OSSIM平台属于CPU密集型、I/O密集型还是内存密集型系统？
Q026 OSSIM平台开发了哪些专属程序？
Q027 Kali Linux和OSSIM有什么区别？
Q028 安装OSSIM服务器组件时是否包含了传感器组件？
Q029 OSSIM能否安装在XEN或KVM虚拟化系统上？
Q030 OSSIM如何处理海量数据？
Q031 OSSIM是基于Debian Linux开发的，能否将其安装在其他Linux发行版上，例如RHAS、CentOS、SUSE Linux？
Q032 分布式OSSIM系统传感器如何部署？
Q033 OSSIM可输出的报表有哪些类型？
Q034 在OSSIM 3中通过什么技术可实现报表预览功能？
Q035 OSSIM企业版中可输出哪些类型的报表？
Q036 OSSIM能否用于APT和ShellCode高级攻击检测？
Q037 如何部署分布式OSSIM平台？
Q038 OSSIM系统中哪些服务是单线程，哪些服务是多线程？
Q039 如何查看ossim-agent进程正在调用的文件？
Q040 在分布式环境中如何添加传感器？
Q041 为何新添加的传感器在Web UI上无法显示NetFlow流？
Q042 如何查看某个进程打开了哪些文件？
Q043 如何监听系统中某个用户的网络活动？
Q044 OSSIM经过防火墙时，需要打开哪些端口？
第3章 安装OSSIM服务器
Q045 如何通过U盘安装OSSIM系统？
Q046 如何克隆 OSSIM 虚拟机以及为虚拟机设置克隆？
Q047 在安装OSSIM时，命令行下面的提示信息保存在什么位置？
Q048 执行alienvault-update命令升级后，为什么原来的配置会被覆盖？
Q049 执行alienvault-update命令升级之后，缓存文件如何清除？
Q050 如何选择OSSIM服务器？
Q051 安装OSSIM时能识别硬盘，但无法识别网卡，该如何处理？
Q052 选择OSSIM服务器硬件时，需要注意些什么问题？
Q053 安装OSSIM时需要插网线吗？
Q054 初装OSSIM时仅配置了单块网卡，后期需要再新增一块网卡，该如何操作呢？
Q055 安装OSSIM时需要选择多核CPU还是单核CPU？CPU内核的数量越多越好吗？
Q056 如何为OSSIM服务器/传感器选择网卡？
Q057 OSSIM为何只能识别出2TB以内的硬盘？
Q058 如何在OSSIM下安装GCC编译工具？
Q059 如何手动加载网卡驱动？
Q060 在虚拟机下安装OSSIM结束后重启系统，结果系统一直停在启动界面，这该如何处理？
Q061 OSSIM安装完成后，如何设置Web UI来初始化设置向导？
Q062 如何通过CSV格式的文件导入多个网段信息？
Q063 如何通过文件导入网络资产？
Q064 在OSSIM配置向导中，报告无法找到网段内的服务器，该如何处理？
Q065 如何再次调出Web UI初始化配置向导？
Q066 如果跳过了Web配置向导，如何通过Web界面安装OSSEC Agent？
Q067 在Hyper-V 3.0中安装OSSIM 5.4时，在Suricata配置过程中“卡住了”该如何处理？
Q068 如何查看OSSIM的GRUB程序版本？
Q069 OSSIM系统中的IPMI服务有什么作用？为什么在虚拟机中启动OSSIM时会遇到IPMI服务启动失败的问题？
Q070 如采用要混合式安装方式来安装OSSIM，在安装界面中应选择哪一项？
Q071 如何进入OSSIM高级安装模式？
Q072 在虚拟机下安装OSSIM时无法找到磁盘，应如何处理？
Q073 在VMware虚拟机环境中，如何为OSSIM安装
Q074 初学者如何正确选择虚拟机版本？
Q075 如何嗅探虚拟机流量？
Q076 在VMware ESXi虚拟机环境中安装OSSIM时应注意哪些问题？
Q077 遗忘Web UI登录密码后如何将其恢复？
Q078 如何在Hyper-V虚拟机下安装OSSIM？
Q079 在Hyper-V虚拟机中如何嗅探网络流量？
Q080 采用笔记本电脑安装OSSIM时，如何防止其休眠？
