《开源安全运维平台OSSIM最佳实践》媒体推荐

《开源安全运维平台OSSIM最佳实践》媒体推荐

以下内容出自于《开源安全运维平台OSSIM最佳实践》前言

OSSIM 的博文六十余篇，可想而知他为本书出版的积累之深。我相信，阅读此书，您一定收获满满！

杨文飞 51CTO 总编

李晨光老师是 51CTO 专家博主，也是 51CTO 学院知名讲师。他的文章深受同行关注和认可，荣获了多项殊荣，他的课程在学院深受学员喜爱。新书 《开源安全运维平台——OSSIM最佳实践》是李老师在OSSIM 领域长达 10 年开发应用实战经验的总结和凝练，书中的所有知识和实例均来自大型企业中复杂的生产环境，并针对各种难题给出解决方案，相信此书一定会深受广大读者的支持。

51CTO 社区、51CTO 学院

说来惭愧，身为机房装机工出身，竟然也是 Google 了半天才搞清楚什么叫 OSSIM。当年在机房苦哈哈地安装、调测 Nagios 和 Snort 的场景还历历在目，读起晨光老师的这本《开源安全运维平台——OSSIM 最佳实践》自然倍感亲切。

我的理解，OSSIM 是安全运维发展到一定阶段后体系化、工程化的成果，强调独立安全应用间的配合。这对使用者提出了很高的要求：不仅要熟悉系统中每个应用的用法，还要清楚安全信息在整个系统中的流转，以及出了问题后的准确定位。这不仅需要大量的实践，更需要经验的积累。这本书的内容，能更快地帮助你了解这个复杂的系统。更为难得的是，书中包含了很多最佳实践的分享，对于有一定经验的读者也有着很好的参考意义。

作者晨光老师在安全运维领域耕耘多年，书中的内容，都是在常年工作中总结出的实战经验之谈，是国内第一本系统阐述 OSSIM 理论和实践的作品，更是一个有追求的运维人员在成长路程上不可多得的资料。

然而让人觉得非常可惜的是，国内系统化安全运维的理念并不普及，提起 OSSIM 来，估计知其然的人就不多，更勿论知其所以然者。希望晨光老师的这本书能被更多的人了解和学习，能切切实实地帮到奋斗在一线的兄弟们。我想，这也是每一个 CSDN 人的愿望。

李申 CSDN 社区运营总监、CSDN 学院总监

多年来，李晨光老师一直是众多 IT 圈朋友的良师益友。文章素来结构清晰，布局平实，技术内容扎实，读后受益良多。欣闻李晨光老师将发新作，想来又是一次技术升华的历练旅程。在作者的描述下，OSSIM 这一还尚处于发端的全新安全运维架构扑面而来，读来不忍释手。原因有三：其一，信息安全市场历来与开源没有渊源，不管是 SIEM 还是 SOC，在国内普及和实践也有些时日，但一直不温不火，搭上开源是偶然还是必然，以求甚解；其二，诚如作者所言，“本书不是神功秘籍”，只为读者铺陈经验、答疑解惑。而信息安全之于企业是个平衡问题，安全运维如何在快速变化的动态中，找到最佳平衡支撑，恰恰需要兼容并蓄；其三，想来，数据驱动的浪潮或已不远，安全威胁的全息生态掌控，玩的正是数据、事件和风险的收集和分析，要主动出击还是被动防御，不难选择。作为先睹为快者，我只能谈一些浅见，是为序。

陈毅东 IT168 企业级副总编

晨光是 ChinaUnix专家博主，在 Unix/Linux 领域工作多年，在 ChinaUnix 发表了很多高质量的技术文章和 Linux 教学视频，深受广大网友喜爱。《开源安全运维平台——OSSIM最佳实践》一书是他多年研究成果的总结，也是业界第一本关于开源安全运维的著作，书中采用了大量实例生动地讲解了 OSSIM 的安装和使用过程，深入浅出地分析了 OSSIM 关联分析等核心技术，引入了作者多年对 OSSIM 技术的研究成果和实践经验，这对于开阔读者眼界，提高技术水平将大有裨益。如果你从事系统运维，对网络安全感兴趣，我们强烈推荐此书。

ChinaUnix 社区

安全信息与事件分析（SIEM）技术进入中国也有十几年了，但是就如同以 SIEM 为核心的安全运营中心（SOC）一样，由于顶着过于炫目的光环，在国内的发展始终喜忧并存。究其缘由，其中很重要的一点就在于 SIEM 是安全分析的集大成技术，涉及面广、复杂度高，对使用者要求也比较高，而国内信息安全产业的发展以及安全运维体系还未完全成熟。但是，安全事件分析作为安全运维的核心技术无可替代，是企业和组织信息安全建设以及安全运维的必然选择。在这种背景下，国内迫切需要一系列的相关书籍来传播和推广相关技术，本书无疑是国内安全事件分析技术领域的重要论著。

从全球范围来看，SIEM 技术发展已趋于成熟，2014 年市场规模接近 17 亿美元，商业公司占据了大部分的市场。其中，OSSIM 是唯一成功的开源 SIEM。从 2003 年发布第一个版本至今， OSSIM 已经发展了 12 年，足见其强大的生命力。而以 OSSIM 为基础成立的 AlienVault公司也已经成为 SIEM 领域的知名公司。

OSSIM 作为一个开源安全运维和安全事件分析平台，较好地集成了各种开源的安全工具，并能够与大量商业化的安全产品进行对接，同时还具备很强的扩展能力，真正成为一个安全运维的开放式平台。李晨光先生是国内 OSSIM 领域的权威人士，对安全运维有深刻的理解，拥有丰富的实战经验，书中汇集了他多年的实践成果，十分难得。跟随晨光学习 OSSIM，不仅能够提升自身的安全运维实战能力，也有助于理解安全运维体系和安全事件分析运作原理。

叶蓬 启明星辰泰合 SOC 产品总监、SOC 布道师

从 2011 年起，我就在电信系统从事网络安全方面的工作，期间接触了不少企业客户，有央企、也有中小型公司。发现很多时候，企业在应对信息化普及所带来的变化时有些力不从心。较大的企业，其企业信息化也比较完善，除了大量的服务器、终端计算机、网络设备之外，也有各种网络安全方面的专用设备和软件，但是，随着规模的扩大设备的管理、信息的归集会越来越步入低效，往往导致各种设备资产并不能及时有效地发挥作用。面对企业的大量的 IT 设备管理包括多个方面，从资产管理、网络监控、漏洞管理、入侵检测等都有各种管理规范和相应的软硬件设备，那么增加这些管理系统是否又进一步加剧了信息臃肿呢？过去的做法是，针对每个细分都有一套乃至几套系统来管理，而这些系统之间并不能互相协调、信息共享，往往导致自相矛盾，让管理人员无所适从。当时，似乎并没有一个可以全面地、可靠地解决这些问题的方案。

举个例子，某国有大型银行，其为了应对网络安全风险，除了防火墙之外，还专门部署了 IDS 和 IPS 设备，但是随后发现各种事件、消息如洪水般涌来，将真正有价值的信息都淹没在了各种信息噪音之中。由于并不能针对企业实际的情况有效地降低无关或常规信息的干扰，导致每天发送的例行报告，也就真的成为了“例行”，从而只是增加了收件箱中的某个文件夹的未读邮件的数字而已。

那么，如何从纷杂的信息中及时准确地将重点的信息撷取出来？如何将各个设备、功能从各个方面，一致而完整地联系起来？有幸认识了晨光老师，听他深入浅出地介绍了 OSSIM 系统，才发现这样的一套开源解决方案，恰恰满足了大部分企业在这方面的需求。OSSIM 是开源软件，在没有接触 OSSIM之前，很多人会对它抱有一些疑虑，担心它的健壮性不足，担心它的功能不够全面，甚至担心它一如很多开源软件那样丑陋。但是 OSSIM 让我一个在开源圈混迹了多年的老兵也很吃惊，其表现绝对可以令人眼前一亮。那么具体 OSSIM 是怎么样的呢？这个问题可不是一两句话能说明白的，想详尽了解 OSSIM 的读者，请阅读这本晨光老师的力作吧！

王兴宇 Linux 中国（通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示的框架式系统。晨光的这本书从 OSSIM 的架构原理、安装部署，再到内部架构、高性能部署以及应用场景的实战等方面进行非常详细的讲解，不仅对软件的初学者适用，而且对经验丰富的工程师都有非常高的参考价值。

从此书的篇幅便知运维工作之复杂，唯有孜孜以求方能在强手之林有立锥之地，与君共勉。

红薯 开源中国办公室

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。