- 博客(10)
- 收藏
- 关注
RSS订阅原创 关于告警降噪
不准的，让人工判断。A1：基线降噪貌似没人说，这个和白名单还不一样，周期性生成就行，类似七天内第一次收到的发件人，三日内第一次执行的cmd，复杂点上算法 onesvm这种入门可以，稍微复杂点算法可以看我之前发的论文 zerowall，自动学习waf基线的一个paper，我给了四种方法，前两种是统计学后两种是算法，由浅入深，前两种没用过的可以先试下。采用多个设备的日志联合分析，解决SOC误报数量过大的一部分问题，但是多个设备的联合分析，基于简单的规则的话，还是很容易产生噪声过大的问题，个人感觉这块，
2023-10-25 09:31:36
1178
原创 win7旗舰版SP1虚拟机安装vmtool报错解决办法
本文讲述，win7旗舰版sp1，虚拟机安装VMtool报错，以及浏览器因版本过老，出现异常，升级为IE11
2023-06-12 19:59:15
1498
原创 关于科来网络分析系统 技术交流版
2.有网友说改兼容性，用管理员方式运行，在我这不好用，包括卸载重装也不行，后来我发现，这个软件有一个驱动，卸载了，再重新安装软件。1.应该有很多人和我一样吧！这款软件有时候能用。随着系统更新，驱动更新，软件更新，3.卸载完后，重启主机，重新安装软件，发现好用了。出问题的老铁们可以试试！很神奇的是，提示找不到网络适配器，mac却能扫到局域网的mac地址。他总是提示找不到网络适配器。
2023-05-31 19:47:39
2503
8
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人