本文介绍如何使用OSSIM快速搭建分布式Netflow分析系统。通过Nfdump采集Netflow数据，并利用Nfsen以Web形式展示，简化了传统编译安装方式的复杂度。
用OSSIM简单实现分布式Netflow分析系统
若干要对网络异常流量进行分析，首先要深入了解其产生原理及特征，对异常流量的种类、流向、产生后果、数据包类型、地址、端口等多个方面进行分析。Linux下Netflow数据采集分析工具为Nfdump,通过Nfsen，以Web界面展示出来，然而如果让你完全通过之前编译安装的方式搭建Netflow采集分析平台确非常复杂。
以下三幅图展示了在OSSIM系统中实现分布式Netflow系统的截图。
如何轻松设置Netflow，大家请参考《开源安全运维平台OSSIM最佳实践》一书。
本文转自 李晨光 51CTO博客，原文链接：http://blog.51cto.com/chenguang/1731536，如需转载请自行联系原作者
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
