• VMware下OSSIM 5.2.0的下载、安装和初步使用(图文详解)
  •   不多说,直接上干货!

      入门阶段不建议选用最新的版本。
      采用OSSIM 4.11 到 OSSIM5.0.3 之间任何版本做实验,sensor的状态都会是“V”。

       建议,入门,采用OSSIM5.0.0  

      下载:

    链接:https://pan.baidu.com/s/1eSsVXvG       密码:ukyk

       疑问:那我现在入门若安装OSSIM5.0.0的话,想要使用高级版本了,怎么办?

      答:很简单,升级就是。

          更多版本的下载,见

     下载地址 http://www.alienvault.com

    OSSIM是什么?

      OSSIM即开源安全信息管理系统(Open Source Security Information Management),是目前一个非常流行和完整的开源安全架构体系。

      OSSIM通过将开源产品进行集成,从而提供一个能够实现安全监控功能的、集中式、有组织的基础框架平台。

      Ossim5.0在4月20号由Alienvault公司对外发布,它从2003年诞生到现在,经历了十多年的不断锤炼,目前已经是一款成熟的开源SIEM产品

      OSSIM即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)是目前一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台。 它的目的是提供一种集中式、有组织的,能够更好地进行监测和显示的框架式系统。

      OSSIM明确定位为一个集成解决方案,其目标并不是要开发一个新的功能,而是利用丰富的、强大的各种程序(包括Snort、Rrd、Nmap、 Nessus以及Ntop等开源系统安全软件)。在一个保留他们原有功能和作用的开放式架构体系环境下,将他们集成起来。而OSSIM项目的核心工作在于 负责集成和关联各种产品提供的信息,同时进行相关功能的整合。由于开源项目的优点,这些工具已经是久经考验,同时也经过全方位测试、可靠的工具。 

    OSSIM5.2.0的下载

      安装以VMware虚拟机安装为例,大家可以自己选择,当然您有条件可以选择物理计算机而不是虚拟机,毕竟性能要好一点。

       点击此处,  OSSIM 5.2.0  进行下载。

       

      通过官方链接,可以下载最新的OSSIM版本:http://downloads.alienvault.com/c/download?version=current_ossim_iso

      如果想下载早期的OSSIM版本,请戳这里:http://downloads.us.alienvault.com/c/download

      若大家,有人用OSSIM4.1、或者OSSIM4.3或者OSSIM4.6,则请移步,见

    http://chenguang.blog.51cto.com/350944/1670753/

    VMware虚机配置

      我的VMware Workstation的版本是12.0。

      为OSSIM环境创建虚机时,将安装光盘镜像文件的路径设置为下载好的镜像文件即可。

      虚机的内存默认是256M,不过建议尽量分配大点(我给虚机分配了2G内存),以免后续OSSIM运行吃力。

      然后,就可以创建虚机了。

      其实,若你的是企业需要的话,则安装OSSIM和普通Linux发行版没有什么区别,即可选择品牌服务器也支持虚拟化服务器,不过配置要注意。硬件选择方面我们部署OSSIM需要独立的一台高性能服务器(内存呢至少8G以上且配备了多处理器,硬盘空间不低于500GB,实验阶段也可适当降低要求),如果读者在台式机或笔记本上做实验,那么建议配上不小于8G内存和一块128GB的固态硬盘式比较好的(对于Ossim4.1而言)。然后在机器上挂一块大容量的USB3.0接口的移动硬盘即可。

       同时,本博客,只是立足于在VMare虚拟机里的单节点安装,若大家想要去进行分布式的OSSIM安装,则先另寻资料或者继续关注本博主的后续博文。

      在对OSSIM进行分布式部署时,需要安装多个OSSIM系统只不过角色不同,有的是Server有的是Sensor有的是Agent。安装实现起来也不太难。

    OSSIM 5.2.0的安装和配置

     总的步骤如下:

      选择语言、配置键盘;

      探测并挂载光盘;

      装载debconf预配置文件;

      从光盘加载按安装程序组件;

      探测网卡(包括有线和无线网卡);

      配置网络,这里只能选配置静态IP地址,设定网关和DNS地址;

      配置主机名、域名信息,设置root密码;

      同步时钟设置,选择时区;

      探测磁盘、磁盘分区(建议使用Debian系统自带的自动分区设置为LVM方式,尽量不要手动分区);

      格式化分区(ext3格式),安装基本系统,配置软件包管理器;

      将当前网卡设置为混杂模式;

      设定监控网段(支持CIDR格式);

      配置Postfix邮件系统(设置SMTP等,以后系统发送报警邮件会用到。);

      安装GRUB到硬盘;

      选择检测插件 (如果实在物理服务器上安装,到这一步就会光驱,下面开始系统自动设置工作);

      保存日志、结束安装进程;

      以上十几个步骤看似和其它Linux的安全没有什么区别,为了正常应用OSSIM系统,有些问题需要单独说明,在服务器先不要急于给磁盘做RAID,而且在分区是使用系统的自动分区,也不要手动分区。

     

     

     

     

     

     

     

     

       对于这里的内存,推荐至少8G或者更大。不然也许可能会起不起来。

     

     

       或者

     

     

     

     

       或者

     

     

     

       在“Install OSSIM”界面,点击“Install AlientVault OSSIM 5.2.0 (64 Bit)”(此为混合安装模式); 也就是单节点的OSSIM集群安装。

      如果我们是要搭建如3节点的OSSIM分布式集群,比如192.168.80.31作为ossim-server,192.168.80.32和192.168.80.33作为ossim-sensor。则这一步怎么来选择呢?

      即   192.168.80.31作为ossim-server选择的是Install AlienVault OSSIM 5.2.0(64 Bit)

        192.168.80.32和192.168.80.33作为ossim-sensor选择的是Install AlienVault  Sensor 5.2.0(64 Bit)

     

       这里,若大家英文不太好,也可以选择中文。

     

      或者

      在“Select a language”界面,选择“Chinese (Simplified)”,点击Continue;

           但是,说真心话,真不建议大家用中文的。直接用英文最好!!!

         如果大家在使用的过程中, 

       点击,是

       在“选择你的区域”界面,选择“中国”,点击继续;

     

      或者

     

      在“配置键盘”界面,选择“美国英语”,点击继续;

      或者

       或者

      

      在“配置网络”界面

      因为,我一般习惯在VMare虚拟机里,若是NAT模式的话,则ip地址是192.168.80.X

      输入IP地址:192.168.80.188,点击继续;

     

       需要输入IP地址,就是您分配给OSSIM的管理地址,也是将来用浏览器访问的地址。规划好,尽量以后别随便修改,否则配置麻烦。

     或者

       输入网络掩码:255.255.255.0,点击继续;

       或者

      输入网关:192.168.80.2,点击继续;

       这里,是必须输入网关地址,否则OSSIM升级的时候出问题。

     或者

      输入域名服务器地址可以选择自己的网关,如我的192.168.80.2。也可以:114.114.114.114,点击继续;

     

       这里,是必须设置OSSIM的DNS,否则升级也是有问题的。

     或者

     

       在“设置用户和密码”界面,输入Root用户的密码,点击继续;

      或者

      对于这里,大家会有一个疑问,也许你在网上看到关于OOSIM其他版本的安装,比如http://chenguang.blog.51cto.com/350944/1670753/里的OSSIM 4.1的安装,说要进行分区。其实现在的版本,已经是默认自动分区安装好了。同时,也建议大家直接默认分区就好。

      如果你是一位高级用户者,强烈要自定义分区安装,则见

    http://chenguang.blog.51cto.com/350944/1723159/里的附件下载。

     

     

        原来,这里面也有hbase。

    基于CentOS6.5下snort+barnyard2+base的入侵检测系统的搭建(图文详解)(博主推荐)

     

       然后,就可以去喝杯咖啡,坐等安装结束。

        以下是ossim5.0.0的安装

     

      回车,因为我这里仅仅是OSSIM5.2.0或者OSSIM5.0.0的单节点搭建。

       如果我们是要搭建如3节点的OSSIM分布式集群,比如192.168.80.31作为ossim-server,192.168.80.32和192.168.80.33作为ossim-sensor。则这一步就还需要选择

      

      回车

     

      回车,保持默认网卡eth0既可

      回车

      回车

      回车

      回车,循环,这里不多赘述。

        其实说白了,这里就是在最后安装完成之前,还允许用户对其之前安装的设置进行再次修改,从0到7。

      这里大家根据自己的需求进行修改,我这里都是保持默认。因为后续安装成功后,还可以进行手动修改。也建议大家保持默认安装。

      

     

        喝杯咖啡,等会儿,成功!

     

    OSSIM通过Web界面进行配置

      安装完成之后,就可以通过Web界面进行访问了:https://192.168.80.188

      建议大家用谷歌浏览器或者火狐浏览器。

      第一次访问,需要在“Administrator Account Creation”界面输入FULL NAME、PASSWORD、EMAIL等项,点击“START USING ALIENVAULT”;

     

     

        由密码为admin改为adminadmin

     

     

     

     

     

     

    参考

      http://chenguang.blog.51cto.com/350944/16367419(推荐)

    欢迎大家,加入我的微信公众号:大数据躺过的坑     免费给分享
     
     
     

    同时,大家可以关注我的个人博客

       http://www.cnblogs.com/zlslch/   和     http://www.cnblogs.com/lchzls/ 

       详情请见:http://www.cnblogs.com/zlslch/p/7473861.html

      人生苦短,我愿分享。本公众号将秉持活到老学到老学习无休止的交流分享开源精神,汇聚于互联网和个人学习工作的精华干货知识,一切来于互联网,反馈回互联网。
      目前研究领域:大数据、机器学习、深度学习、人工智能、数据挖掘、数据分析。 语言涉及:Java、Scala、Python、Shell、Linux等 。同时还涉及平常所使用的手机、电脑和互联网上的使用技巧、问题和实用软件。 只要你一直关注和呆在群里,每天必须有收获

           以及对应本平台的QQ群:161156071(大数据躺过的坑)

     

     

  • 相关阅读:
    GitHub下载克隆clone指定的分支tag代码
    VS2015安装QT插件
    springboot中多线程中使用MultipartFile进行异步操作报错,系统找不到指定的文件
    Spring中的@Transactional(rollbackFor = Exception.class)属性详解
    使用 IntraWeb (45) 活用 IntraWeb
    使用 IntraWeb (44) 测试读取 SqLite (三)
    使用 IntraWeb (43) 测试读取 SqLite (二)
    使用 IntraWeb (42) 测试读取 SqLite (一)
    使用 IntraWeb (41) 数据控件速查
    使用 IntraWeb (40) 自定义 Session 数据
  • 【推广】 阿里云小站-上云优惠聚集地(新老客户同享)更有每天限时秒杀!
    【推广】 云服务器低至0.95折 1核2G ECS云服务器8.1元/月
    【推广】 阿里云老用户升级四重礼遇享6.5折限时折扣!
  • 原文地址:https://www.cnblogs.com/zlslch/p/7419391.html
走看看 - 开发者的网上家园