VPN 免費 免安裝的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列懶人包和總整理

開源安全運維平台OSSIM疑難解析（入門篇）

為了解決VPN 免費 免安裝的問題，作者李晨光 這樣論述：

OSSIM（Open Source Security Information Management，開源安全資訊管理）系統是一個非常流行和完整的開源安全架構體系，通過將開源產品進行集成，從而提供一種能實現安全監控功能的基礎平臺。 《開源安全運維平臺OSSIM疑難解析：入門篇》精選了作者在OSSIM日常運維操作中遇到的許多疑難問題，並給出了相應的解決方案。本書共分為10章，內容包括SIEM與網路安全態勢感知、OSSIM部署基礎、安裝OSSIM伺服器、OSSIM系統維護與管理、OSSIM組成結構、感測器、外掛程式處理、SIEM控制台操作、視覺化報警以及OSSIM資料庫等。   《開源安全運維平臺

OSSIM疑難解析：入門篇》適合具有一定SIEM系統實施經驗的技術經理或中運維工程師閱讀，還可以作為開源技術研究人員、網路安全管理人員的參考資料。 李晨光 OSSIM佈道師、網路架構師、UNIX/Linux系統安全專家、中國電腦學會會員。他寫作的《Linux企業應用案例精解》《UNIX/Linux網路日誌分析與流量監控》《開源安全運維平臺OSSIM實踐》在圖書市場上具有相當搶眼的表現與上佳口碑，且中文繁體字版本也被輸出到中國臺灣。 李晨光先生還是51CTO、ChinaUnix、OSchina等社區的專家博主，撰寫的技術博文被國內各大IT技術社區廣泛轉載，還曾多次受邀在國內

系統架構師大會和網路資訊安全大會上發表技術演講。 第1章　SIEM與網路安全態勢感知 1 Q001　什麼是SIEM？ 1 Q002　SIEM處理流程是什麼？ 1 Q003　SIEM基本特徵分為幾個部分，技術門檻是什麼，有哪些商業產品？ 2 Q004　SIEM中的安全運維模組包含哪些主要內容？ 3 Q005　為什麼要選擇OSSIM作為運維監控平臺？ 4 Q006　在OSSIM架構中為何要引入威脅情報系統？ 8 Q007　在OSSIM中OTX代表什麼含義？ 9 Q008　為什麼要對IP進行信譽評級？ 9 Q009　如何啟動OTX功能？ 9 Q010　如何手動更新IP信譽資料並查

看這些資料？ 11 Q011　如何讀懂IP信譽資料庫的記錄格式？ 11 Q012　為什麼在流覽器中無法顯示由穀歌地圖繪製的AlienVaultIP信譽資料？ 12 Q013　OSSIM使用的Google Maps API在什麼位置？ 12 Q014　在OSSIM系統中成功添加OTX key之後，為何儀錶盤上沒有顯示？ 12 Q015　將已申請的OTX key導入OSSIM系統時，為何提示連接失敗？ 13 Q016　外部威脅情報和內部威脅情報分別來自何處？ 14 Q017　如何利用OSSIM系統內置的威脅情報識別網路APT攻擊事件？ 15 Q018　OpenSOC的組成結構和主要功能是什麼，它和

OSSIM之間的區別是什麼？ 15 Q019　Apache Metron是新生代的OpenSOC嗎？部署難度大嗎？ 17 第2章　OSSIM部署基礎 20 Q020　OSSIM主要版本的演化過程是怎樣的？ 20 Q021　如何關閉和重啟OSSIM？ 23 Q022　OSSIM屬於大資料平臺嗎？ 24 Q023　OSSIM能作為堡壘機使用嗎？ 24 Q024　堡壘機的Syslog日誌能否轉發至OSSIM統一存儲？ 25 Q025　OSSIM平臺屬於CPU密集型、I/O密集型還是記憶體密集型系統？ 25 Q026　OSSIM平臺開發了哪些專屬程式？ 26 Q027　Kali Linux和OSSI

M有什麼區別？ 27 Q028　安裝OSSIM伺服器元件時是否包含了感測器元件？ 28 Q029　OSSIM能否安裝在XEN或KVM虛擬化系統上？ 29 Q030　OSSIM如何處理海量資料？ 29 Q031　OSSIM是基於Debian Linux開發的，能否將其安裝在其他Linux發行版本上，例如RHAS、CentOS、SUSE Linux？ 29 Q032　分散式OSSIM系統感測器如何部署？ 29 Q033　OSSIM可輸出的報表有哪些類型？ 30 Q034　在OSSIM 3中通過什麼技術可實現報表預覽功能？ 31 Q035　OSSIM企業版中可輸出哪些類型的報表？ 31 Q036　O

SSIM能否用於APT和ShellCode高級攻擊檢測？ 32 Q037　如何部署分散式OSSIM平臺？ 34 Q038　OSSIM系統中哪些服務是單執行緒，哪些服務是多執行緒？ 34 Q039　如何查看ossim-agent進程正在調用的檔？ 35 Q040　在分散式環境中如何添加感測器？ 36 Q041　為何新添加的感測器在Web UI上無法顯示NetFlow流？ 38 Q042　如何查看某個進程打開了哪些檔？ 41 Q043　如何監聽系統中某個使用者的網路活動？ 41 Q044　OSSIM經過防火牆時，需要打開哪些埠？ 42 第3章　安裝OSSIM伺服器 45 Q045　如何通過U盤安

裝OSSIM系統？ 45 Q046　如何克隆OSSIM虛擬機器以及為虛擬機器設置克隆？ 45 Q047　在安裝OSSIM時，命令列下面的提示資訊保存在什麼位置？ 47 Q048　執行alienvault-update命令升級後，為什麼原來的配置會被覆蓋？ 48 Q049　執行alienvault-update命令升級之後，快取檔案如何清除？ 48 Q050　如何選擇OSSIM伺服器？ 48 Q051　安裝OSSIM時能識別硬碟，但無法識別網卡，該如何處理？ 49 Q052　選擇OSSIM伺服器硬體時，需要注意些什麼問題？ 49 Q053　安裝OSSIM時需要插網線嗎？ 50 Q054　初裝OS

SIM時僅配置了單塊網卡，後期需要再新增一塊網卡，該如何操呢？ 50 Q055　安裝OSSIM時需要選擇多核CPU還是單核CPU？CPU內核的數量越多越好嗎？ 51 Q056　如何為OSSIM伺服器/感測器選擇網卡？ 51 Q057　OSSIM為何只能識別出2TB以內的硬碟？ 52 Q058　如何在OSSIM下安裝GCC編譯工具？ 52 Q059　如何手動載入網卡驅動？ 52 Q060　在虛擬機器下安裝OSSIM結束後重啟系統，結果系統一直停在啟動介面，這該如何處理？ 53 Q061　OSSIM安裝完成後，如何設置Web UI來初始化設置嚮導？ 53 Q062　如何通過CSV格式的檔導入多個網

段資訊？ 58 Q063　如何通過檔導入網路資產？ 59 Q064　在OSSIM配置嚮導中，報告無法找到網段內的伺服器，該如何處理？ 60 Q065　如何再次調出Web UI初始化配置嚮導？ 60 Q066　如果跳過了Web配置嚮導，如何通過Web介面安裝OSSEC Agent？ 61 Q067　在Hyper-V 3.0中安裝OSSIM 5.4時，在Suricata配置過程中“卡住了”該如何處理？ 62 Q068　如何查看OSSIM的GRUB程式版本？ 63 Q069　OSSIM系統中的IPMI服務有什麼作用？為什麼在虛擬機器啟動OSSIM時會遇到IPMI服務啟動失敗的問題？ 63 Q070　

如採用要混合式安裝方式來安裝OSSIM，在安裝介面中應選擇哪一項？ 64 Q071　如何進入OSSIM高級安裝模式？ 64 Q072　在虛擬機器下安裝OSSIM時無法找到磁片，應如何處理？ 65 Q073　在VMware虛擬機器環境中，如何為OSSIM安裝VMware Tools增強工具？ 65 Q074　初學者如何正確選擇虛擬機器版本？ 67 Q075　如何嗅探虛擬機器流量？ 68 Q076　在VMware ESXi虛擬機器環境中安裝OSSIM時應注意哪些內容？ 69 Q077　遺忘Web UI登錄密碼後如何將其恢復？ 70 Q078　如何在Hyper-V虛擬機器下安裝OSSIM？ 71 Q

079　在Hyper-V虛擬機器中如何嗅探網路流量？ 77 Q080　採用筆記型電腦安裝OSSIM時，如何防止其休眠？ 77 Q081　如何將負載分攤在多個感測器上？ 78 Q082　為什麼不建議通過USB設備安裝OSSIM系統？ 79 Q083　為什麼在安裝OSSIM 5的過程中不提示用戶分區？ 79 Q084　虛擬機器環境下常見的OSSIM安裝錯誤有哪些？ 80 第4章　OSSIM系統維護與管理 87 Q085　如何離線升級OSSIM？ 87 Q086　如何通過代理伺服器升級系統？ 87 Q087　OSSIM升級過程中出現的Ign、Hit、Get分別代表什麼含義？ 88 Q088　在OS

SIM中，update和upgrade參數有何區別？ 88 Q089　如何確保分散式OSSIM系統的安全？ 89 Q090　若在OSSIM伺服器上啟用SELinux服務，後果會如何？ 90 Q091　OSSIM儀錶盤典型視圖分為幾類，各有何特點？ 90 Q092　通過OSSIM 4.3能直接升級到OSSIM 5.4嗎？ 92 Q093　如何定制OSSIM系統的啟動畫面？ 92 Q094　OSSIM系統中的server.log日誌檔有什麼作用？如果此檔增漲到10GB以上，該如何處理？ 92 Q095　apt-get的常見用途有哪些？ 93 Q096　OSSIM中的IDM表示什麼含義？如何啟動ID

M服務？ 94 Q097　開源OSSIM系統所使用的檔案系統是什麼，有什麼局限性？ 94 Q098　當OSSIM的資料庫受損時，如何恢復OSSIM？ 95 Q099　為什麼在OSSIM 3.1系統上輸入ossim-update命令進行升級後OCS模組會消失？ 96 Q100　OSSIM消息中心為什麼總顯示互聯網連接中斷？ 97 Q101　OSSIM系統的套裝軟體中包含amd64字樣，這表示什麼含義？ 97 Q102　如何將Tickets加入知識庫？ 98 Q103　如何管理OSSIM系統服務？ 100 Q104　OSSIM系統當使用alienvault-update升級後.deb文件位於何處？

升級過程中報錯怎麼辦？ 101 Q105　如何校驗已安裝的Debian套裝軟體？ 101 Q106　OSSIM下有什麼好用的包管理器嗎？ 102 Q107　在OSSIM系統中如何分配tmpfs檔案系統的大小？ 103 Q108　OSSIM系統如何同步時間？ 103 Q109　如何通過刪除日誌的方式來釋放OSSIM平臺上的磁碟空間？ 103 Q110　如何檢測OSSIM系統整體的健康狀態？ 105 Q111　如何記錄Web UI中SQL查詢日誌資訊的情況？這些內容在何處？ 105 Q112　如何禁止系統向root使用者發送電子郵件？ 105 Q113　可使用什麼命令來查詢UUID號？ 106 Q

114　智慧移動終端如何訪問OSSIM？ 106 Q115　如何修改OSSIM登錄的超時時間？ 107 Q116　如何調整OSSIM系統管理員的密碼登錄策略？ 108 Q117　如何允許/禁止root通過SSH登錄OSSIM系統？ 108 Q118　如何安裝Gnome和Fvwm桌面環境？ 108 Q119　如何進入OSSIM系統的單使用者模式？ 108 Q120　忘記root密碼怎麼辦？ 110 Q121　在分散式OSSIM系統環境中如何啟動和關閉系統？ 111 Q122　如何設置郵件報警 112 Q123　如何校驗OSSIM中安裝的套裝軟體？ 113 Q124　在使用apt-get inst

all安裝軟體的過程中強行中斷安裝，結果下次再執行安裝腳本時報告資料庫錯誤，這該如何解決？ 113 Q125　使用apt-get install安裝程式時遇到了“Could not get lock/var/lib/dpkg/lock”提示，這是由於什麼原因造成的？ 114 Q126　OSSIM系統中/var/run/目錄下的pid檔有什麼作用？ 114 Q127　如何更改OSSIM預設的網路介面？ 115 Q128　在OSSIM系統中如何尋找和終止僵屍進程（zombie）？ 115 Q129　OSSIM在哪些地方會消耗大量記憶體？ 116 Q130　如何查看admin使用者活動的詳細資訊？

116 Q131　如何查看當前登錄到OSSIM系統中的使用者的Session ID？ 117 Q132　如何將本地光碟設置為軟體源？ 118 Q133　當使用crontab ?Ce編輯時，無法退出編輯環境，這如何處理？ 118 Q134　如何開啟OSSIM的Cron日誌？ 119 Q135　UUID在OSSIM系統中有什麼用途？ 119 Q136　OSSIM中如何安裝X-window環境 120 Q137　OSSIM如何防止關鍵進程停止？ 121 Q138　OSSIM會將資訊發送到外網嗎？ 121 Q139　OSSIM平臺如何修復包的依賴關係？ 123 Q140　異常關機會對OSSIM平臺產生

哪些影響？ 123 Q141　刪除OSSIM系統裡的檔時，磁碟空間不釋放應如何處理？ 124 Q142　如何手動修改伺服器IP地址？ 124 Q143　如何消除終端控制台上的登錄功能表？ 124 Q144　在低版本的OSSIM中，如何讓控制台支持高解析度？ 125 Q145　如何查看防火牆規則？ 125 Q146　如何解決時間不同步的問題？ 126 Q147　OSSIM在最後的安裝階段為什麼會停滯不前？ 126 Q148　如何配置OSSIM伺服器與感測器之間的VPN連接？ 127 Q149　如何重裝感測器？ 129 Q150　如何安裝並配置多個感測器？ 129 Q151　如何為OSSIM安裝W

ebmin管理工具？ 135 Q152　如何為OSSIM安裝phpMyAdmin工具？ 137 Q153　感測器中用於抓包的網卡需要分配IP嗎？ 139 Q154　如何將HTTP重定向為HTTPS訪問？ 139 Q155　在OSSIM的Web UI登錄介面中，在登錄驗證前用戶名和密碼是如何加密的？ 139 Q156　在OSSIM登錄介面中如何實現使用者Session登錄驗證的安全性？ 140 Q157　如何定制Apache 404頁面？ 140 Q158　OSSIM系統每次啟動時為什麼顯示“apache2 [warn] NameVirtualHost *:80 has noVirtualHos

ts”？ 140 Q159　Apache中出現“Could not reliably determine the server’s fully qualified domain name”提示時，應如何處理？ 141 Q160　遷移OSSIM系統時需要備份哪些資料？ 141 Q161　在OSSIM中，PCI DSS和ISO 27001代表什麼含義？ 142 Q162　如何輸出30天內的資產可用性報告？ 143 Q163　如何使用grep命令去掉設定檔的注釋行和空格行？ 143 Q164　如何生成一個指定大小的檔？ 144 Q165　如何在伺服器/感測器中發現隱藏的進程或埠？ 144 Q166　

如何解決因系統索引節點（inode）耗盡而引發的系統故障？ 145 Q167　OSSIM系統是如何實現高可用性的？ 147 Q168　OSSIM伺服器如何橫向擴展？ 151 第5章　OSSIM組成結構 157 Q169　OSSIM開源框架的分層處理架構是什麼？ 157 Q170　OSSIM系統框架中各模組的工作流程是怎樣的？ 158 Q171　OSSIM採用模組化架構的優勢是什麼？ 160 Q172　根據OSSIM部署圖來分析OSSIM多層體系結構是怎樣的？ 161 Q173　如果分散式OSSIM系統的感測器出現問題，會影響哪些模組的工作？ 162 Q174　OSSIM的工作流程包括哪些內容

？ 162 Q175　設定檔/etc/ossim/ossim_setup.conf中記錄了哪些內容？ 163 Q176　感測器上的採集外掛程式與監控外掛程式有什麼區別？ 163 Q177　OSSIM免費版和商業版有哪些主要區別？ 166 Q178　OSSIM中的SPADE有什麼作用？ 167 Q179　OSSIM代理的作用是什麼？ 168 Q180　代理與外掛程式有什麼區別？ 169 Q181　Framework有什麼作用，如何查看其工作狀態？ 169 Q182　修改OSSIM伺服器設定檔config.xml後如何重新開機引擎？ 170 Q183　Agent程式採集的日誌中的各個欄位表示什麼含

義？ 170 Q184　在混合式OSSIM伺服器模式與感測器安裝模式中，它們安裝的包有哪些區別？ 171 Q185　OSSIM伺服器和感測器的通訊連接埠有哪些，其作用是什麼？ 173 Q186　如何增刪系統的資料來源外掛程式？ 175 Q187　如何列出OSSIM分散式系統的活動代理資訊？ 175 Q188　如何將SIEM中顯示的攻擊日誌添加到資料來源組中？ 175 Q189　如何使用Tickets？ 176 Q190　Alarms與Tickets有什麼區別？ 177 Q191　在OSSIM報警中對網路攻擊模式如何分類？ 178 Q192　Ansible使用什麼協定通信？ 180 Q193　S

SH和Ansible服務在OSSIM中起到什麼作用？ 180 Q194　如何建立基於OpenSSL的安全認證中心？ 182 Q195　如何在OSSIM中設置VPN連接？ 183 Q196　OSSIM中定義的未授權行為包括哪些？ 185 第6章　感測器 187 Q197　OSSIM感測器的作用是什麼，如何查看感測器的狀態？ 187 Q198　當感測器發生故障時能否查詢感測器上載入外掛程式的狀態？ 187 Q199　感測器能以串聯方式部署在網路中嗎？ 189 Q200　如何通過感測器掃描資產？ 189 Q201　如何查看分散式系統的感測器狀態？ 189 Q202　如何讓Ansible獲取遠端主機

執行時間、線上使用者及平均負載資訊？ 191 Q203　如何通過Ansible將腳本分發到遠端主機並執行？ 192 Q204　為何會出現感測器刪除失敗的情況？ 193 Q205　OSSIM消息中心將資料來源分為幾類，它們的含義是什麼？ 193 第7章　外掛程式處理 198 Q206　OSSIM中的資料來源外掛程式如何將日誌轉換為安全事件，以實現統一存儲？ 198 Q207　OSSIM代理如何將採集的日誌發送到OSSIM伺服器？ 200 Q208　OSSIM採用什麼技術來解決網路設備的日誌格式不統一的問題？ 201 Q209　OSSIM中安全事件的標準格式是什麼？ 201 Q210　OSSIM

Agent的外掛程式採集日誌流程是什麼？ 203 Q211　在Apache外掛程式中如何定義Apache訪問日誌的規則運算式？如何通過腳本檢測外掛程式？ 206 Q212　經過OSSIM資料來源外掛程式歸一化之後的日誌存儲在什麼位置？ 206 Q213　編寫日誌外掛程式分幾個步驟？ 208 Q214　在OSSIM系統中如何導入檢測外掛程式？ 209 Q215　OSSIM採集外掛程式分為幾大類，它們通過什麼協定採集資料？ 209 Q216　外掛程式進程ossim-agent被手動停止後之後為何會自己重啟？ 211 Q217　在OSSIM感測器中能同時啟用Snort和Suricata外掛程式嗎？

211 Q218　如何導入自訂外掛程式？ 212 第8章　SIEM控制台操作 217 Q219　如何把SIEM控制台中發現的重要日誌加入到知識庫？ 217 Q220　如何為知識庫的條目新增附件？ 219 Q221　在SIEM控制台事件中查看視圖時有幾種觀察模式，它們有什麼區別？ 220 Q222　如何在SIEM警報中顯示電腦名？ 221 Q223　在SIEM控制台事件的表單中，N/A表示什麼意思？ 222 Q224　如何設定SIEM事件的保存期限？ 222 Q225　如何恢復SIEM事件資料庫？ 223 Q226　SIEM控制台上包含哪些重要元素？ 223 Q227　如何在SIEM事件控制

台中過濾事件？ 227 Q228　如何將高風險的事件進行快速分類？ 233 Q229　如何刪除與恢復安全事件？ 234 Q230　SIEM控制台中顯示的事件存儲在什麼地方？ 234 Q231　如何在Web頁面清理SIEM資料庫中的事件？ 235 Q232　為什麼不能跨VLAN顯示伺服器的FQDN名稱？ 236 Q233　SIEM日誌顯示中出現的0.0.0.0位址表示什麼含義？ 236 Q234　無法顯示SIEM安全事件時應如何處理？ 237 Q235　SIEM資料來源與外掛程式之間有何聯繫？ 237 Q236　什麼是AVAPI事件？如何過濾AVAPI事件？ 238 Q237　在OSSIM We

b UI中出現的EPS參數表示什麼含義？ 241 第9章　視覺化報警 243 Q238　如何產生報警事件？ 243 Q239　OSSIM中將報警事件分為幾類，分別表示什麼含義？ 244 Q240　如何通過Alarm快速識別網路攻擊？ 248 Q241　報警分組有什麼作用？ 251 Q242　如何通過X-Scan工具來觸發OSSIM報警？ 252 Q243　如何採用Armitage對目標主機進行滲透測試？ 253 Q244　如何通過Metasploit挖掘Windows XP的MS08-067漏洞？ 258 Q245　如何通過OSSIM實現SSH登錄失敗報警？ 262 Q246　如何區別IDS

的誤報與漏報？ 265 Q247　如何設置SSH登錄報警策略？ 266 Q248　OSSIM如何感知SSH暴力破解攻擊？ 268 第10章　OSSIM資料庫 273 Q249　OSSIM資料庫有哪幾種，各有什麼作用？ 273 Q250　採用SecureCRT訪問資料庫時出現亂碼，這是什麼原因引起的，如何 避免？ 275 Q251　MySQL資料庫許可權的存儲機制是什麼？ 276 Q252　如何讓OSSIM中的MySQL資料庫支援遠端存取？ 278 Q253　如何通過phpMyAdmin資料庫解決“Access denied for user 'root'@'localhost'（using

password:YES）”報錯問題？ 280 Q254　採用phpMyAdmin訪問資料庫時為什麼會出現亂碼？ 282 Q255　如何在OSSIM伺服器上訪問資料庫？常見的資料庫操作命令包含哪些？ 282 Q256　如何分屏顯示alienvault.alarm表中的內容？ 283 Q257　如何查看OSSIM資料庫的大小？ 283 Q258　OSSIM中的SQLite資料庫有什麼作用，它存儲在什麼位置？ 284 Q259　RRDTool與資料庫MySQL之間有什麼區別？ 284 Q260　如何將SQL檔插入到OSSIM資料庫中？ 284 Q261　如何把一個.sql.gz檔導入到資料庫中？

285 Q262　如何優化資料庫中的表？ 285 Q263　如何重置OSSIM資料庫？ 286 Q264　如何恢復OSSIM資料庫的出廠設置？ 287 Q265　影響OSSIM資料庫的性能因素有哪些？ 288 Q266　如何利用MySQLReport監控資料庫性能？ 288 Q267　如何設定OSSIM資料庫的自動備份時間？在什麼位置查看備份資料？ 289 Q268　/etc/ossim/server/config.xml設定檔記錄了哪些關鍵資訊？ 290 Q269　OSSIM系統中出現“MySQL:ERROR 1040:Too many connections”報錯提示時如何處理？ 291

Q270　如何用mytop監控MySQL資料庫？ 292 Q271　如何遠端匯出OSSIM資料庫的表結構？ 293 Q272　在使用ossim-db命令時出現“Access denied for user 'root'@'localhost'（using password:NO）”提示，該如何解決？ 293 Q273　如何類比負載？ 294 Q274　當MySQL進程的CPU使用率過高時，如何優化？ 294 Q275　如何啟動OSSIM資料庫的慢查詢日誌？ 295 Q276　如何使用mysqldump完整備份OSSIM資料庫？ 296 Q277　如何用XtraBackup備份OSSIM資料庫？

296 Q278　如何用mysqlslap測試OSSIM資料庫？ 297 Q279　當OSSIM系統資料庫發生損壞時，如何重建資料庫？ 299 Q280　如何查看OSSIM系統的SIEM資料庫備份策略？ 299 Q281　OSSIM系統出現acid表錯誤時如何處理？ 299 Q282　升級過程中資料庫表意外損壞，該如何修復？ 300 Q283　如何清理OSSIM資料庫？ 301 Q284　存儲在資料庫中的資產IP位址被加密了嗎，如何查看該IP地址呢？ 302 Q285　OSSIM系統中的Active Event Window（days）表示什麼含義，該值設定為多大比較合適？ 302 Q286

　如何顯示acid_event表中的前5條記錄？ 303 Q287　為OSSIM添加擴展資料庫時出現連接資料庫錯誤，該如何處理？ 303 Q288　如何通過MONyog工具監控MySQL伺服器？ 304 Q289　日誌中的IP位址在資料庫中採用何種形式存儲？ 306 Q290　如何通過MySQL Workbench連接OSSIM資料庫？ 307 附錄1　主要設定檔注釋 315 附錄2　OSSIM 5 Web介面功能表功能注釋 316 附錄3　終端控制台程式注釋 319 附錄4　關鍵字匯英漢對照 321

VPN 免費 免安裝進入發燒排行的影片

習近平時期中共反情報策略作為之研究

為了解決VPN 免費 免安裝的問題，作者曾萬益 這樣論述：

習近平在2012年十八大上任之後，即不斷地在國家安全的相關作為上有所著墨，旋於2014年首次提出「總體國家安全觀」，並於同年廢止《國家安全法》且通過《反間諜法》，而後續更策頒多部與維護國家安全相關的法律。本研究即以習近平2012年就任作為時間區隔，透過文獻探討，瞭解習近平上任後各項反情報策略的作為。本研究結果認為，後續習近平上任後，主要是以教育策略鞏固心防、以法制威嚇敵對勢力，並以科技監控制約人民，同時採取向前推進的策略作為，更透過科技監控，影響人民認知世界的方式；就此，本研究建議，我國應以愛國教育來強化鞏固國人的心防，並設立國家安全日，以提升全民風險意識，同時適切制定統整性的國家安全法律，

以及建構知識管理體系與人才培育，平衡監控使用與人權保障，以強化我方資訊採集分析及傳輸匿蹤的能力。

Red Hat Enterprise Linux 7 服務器構建快學通

為了解決VPN 免費 免安裝的問題，作者曹江華等 這樣論述：

Linux是一個命令行組成的操作系統,精髓在命令行，無論圖形界面發展到什麼水平這個原理是不會變的，Linux命令有許多強大的功能：從簡單的磁盤操作、文件存取、到進行復雜的多媒體圖象和流媒體文件的制作。本書筆者把它們中比較重要的和使用頻率最多的命令，按照它們在系統中的作用分成幾個部分介紹給大家。本書通過清晰的闡述和詳實的示例，向讀者展示了如何通過命令行方式最有效地使用Linux系統。曹江華，1994年畢業於工科大學機電一體化專業，從事CAD設計。后從事小型數據庫的應用。1996年開始從事構建網絡、管理維護、數據庫管理工作。 1999年后開始接觸LINUX。在工作中曾參加局域網的安裝調試（Wind

ows NT /2000,Unix,linux）和維護的工作，熟悉CISCO公司系列產品，熟悉tcp/ip,ipx等網絡協議，具有較強的計算機網絡知識，能夠熟 練操作等各種辦公軟件。本人有較強的網絡理論水平和豐富的實踐經驗。 第1章Red Hat Enterprise Linux 7.0 系統簡介 1.1Linux簡介 1.1.1UNIX操作系統的誕生 1.1.2GNU早期簡史 1.1.3POSIX標准歷史 1.1.4Linux概述 1.1.5Linux和開源軟件的商業化 1.1.6Linux和開源軟件的商業模式 1.2Linux內核及其發行版本 1.2.1Linux發行版本

概述 1.2.2Linux內核的變遷 1.2.3Linux主要發行版本 1.3Red Hat Enterprise Linux簡介 1.3.1發展軌跡 1.3.2Red Hat Enterprise Linux 7.0簡介 1.4 相比上一個版本Red Hat Enterprise Linux 7.0的主要變化 1.5管理命令和配置文件中的變化 第2章Red Hat Enterprise Linux 7.0 系統安裝 2.1了解硬件需求與兼容性 2.1.1Linux硬件驅動現狀 2.1.2主要硬件的兼容性 2.1.3收集硬件信息 2.1.4檢查系統硬件是否存在大的缺陷 2.1.5獲取Red H

at Enterprise Linux 7.0兼容性列表 2.2安裝Red Hat Enterprise Linux 7.0 2.2.1使用本地光盤介質安裝Red HatEnterprise Linux 7.0 2.2.2首次啟動Red Hat Enterprise Linux 7.0的配置 2.3進入單用戶模式重新設置root密碼 2.4網絡安裝 2.4.1安裝Linux的幾種方法 2.4.2配置PXE服務器 2.5卸載Red Hat Enterprise Linux 7.0 第3章配置Linux時間服務器 3.1時間服務概述 3.1.1時間服務簡介 3.1.2NTP的網絡體系結構和工作原理

3.1.3NTP如何工作 3.1.4NTP的工作模式 3.1.5選擇NTP服務器 3.2 配置Linux ntpd網絡時間服務器 3.2.1ntpd服務器配置 3.2.2NTP服務的配置文件 3.3NTP客戶端應用 3.3.1使用Linux NTP客戶端 3.3.2在Windows系統中使用NTP校時 3.4使用Chrony設置時間與時鍾服務器同步 3.4.1Chrony簡介 3.4.2安裝配置Chrony 3.4.3配置實例 3.4.4chronyd命令 3.4.5Chrony的操作 3.4.6在客戶端配置時間同步服務器 第4章配置Linux DHCP服務器 4.1DHCP服務器的工作原理

4.1.1DHCP簡介 4.1.2為什麼使用DHCP 4.1.3DHCP的工作流程 4.2安裝DHCP服務器 4.2.1DHCP配置文件 4.2.2配置實例 4.2.3啟動DHCP服務器 4.2.4設置DHCP客戶端 第5章安裝配置DNS服務器 5.1 DNS簡介 5.1.1DNS服務器的工作原理 5.1.2域名服務的解析原理和過程 5.1.3DNS分類 5.1.4DNS常用術語 5.2Linux DNS服務器簡介 5.2.1DNS配置文件組 5.2.2DNS資源記錄格式 5.3DNS服務器和客戶端配置 5.3.1安裝服務器軟件包 5.3.2BIND主配置文件named.conf 5.3.3

內網區文件設置 5.3.4外網區文件設置 5.3.5內網反向查詢文件設置 5.3.6外網反向查詢文件設置 5.3.7防火牆和SELinux設置 5.3.8啟動DNS服務器 5.3.9配置輔助域名服務器 5.3.10DNS客戶端配置 5.3.11配置chroot環境 5.4DNS故障排除工具 5.4.1dlint簡介 5.4.2DNS服務器的工作狀態檢查 第6章安裝配置Linux NIS服務器 6.1NIS簡介 6.1.1NIS概述 6.1.2NIS的體系結構 6.1.3NIS常用術語和控制NIS服務 的主要文件 6.1.4NIS服務的C／S模式 6.2 NIS服務器配置 6.2.1環境說明 6

.2.2配置NIS服務器 6.2.3配置NIS客戶端 第7章安裝配置Linux NFS服務器 7.1 NFS服務器的工作原理 7.1.1 NFS簡介 7.1.2為何使用NFS 7.1.3NFS協議 7.1.4RPC簡介 7.2安裝及配置NFS服務器 7.2.1安裝軟件包 7.2.2配置／etc／exports文件 7.2.3啟動服務 7.2.4exportfs命令 7.2.5檢驗目錄／var／lib／nfs／xtab 7.2.6showmount 7.2.7觀察激活的端口 7.3 NFS的防火牆和SELinux設置 7.3.1NFS的防火牆設置 7.3.2NFS的SELinux設置 7.4 N

FS客戶端配置 7.4.1軟件包的安裝及配置 7.4.2使用mount命令 7.4.3掃描可以使用的NFS服務器目錄 7.4.4卸載NFS網絡文件系統 7.4.5應用實例 7.4.6其他掛載NFS文件系統的方法 第8章linux服務器的遠程控制 8.1 SSH服務器的工作原理 8.1.1SSH服務器和客端工作流程 8.1.2SSH的安全驗證 8.2 配置OpenSSH服務器和使用SSH客戶端 8.2.1安裝與啟動OpenSSH 8.2.2配置文件 8.2.3配置使用口令驗證登錄服務器的實例 8.3應用SSH客戶端 8.3.1SSH客戶端工具 8.3.2生成密鑰對 8.3.3圖形界面工具gFTP

8.3.4使用Windows SSH客戶端登錄OpenSSH服務器 8.4Linux和Windows之間的桌面遠程控制 8.4.1使用Windows的桌面遠程控制LinUx 8.4.2使用RHEL 7的桌面遠程控制windows 8.4.3Xming+PuTTY在Windows下遠程Linux主機使用圖形界面的程序 8.5 SSH服務器的高級應用 8.5.1使用sshpass 8.5.2使用fail2ban 8.5.3讓sftp在chroot環境下運行 第9章安裝配置Linux Samba服務器 9.1Samba簡介 9.1.1什麼是Samba 9.1.2SMB協議 9.1.3Samba軟件

簡介 9.2安裝及配置Samba服務器 9.2.1安裝Samba服務器 9.2.2防火牆和SELinux設置 9.2.3Samba主配置文件smb.conf 9.3 Samab配置實例 9.3.1Samab配置實例1 9.3.2Samab配置實例2 9.3.3創建Samba用戶賬號 9.3.4使用Windows域控制器進行Linux賬戶管理 9.4 Samba客戶端的使用 9.4.1 客戶端為Linux系統 9.4.2客戶端為Windows系統 第10章安裝配置Linux Squid代理服務器 10.1代理服務器介紹 10.1.1各種代理服務器的比較 10.1.2代理服務器運作方式 10.1.

3代理服務器的種類 10.2Squid代理服務器 10.2.1 Squid的安裝 10.2.2 Squid配置文件squid.conf 10.2.3匿名Squid服務器設置 10.2.4需要身份驗證的Squid服務器設置 10.2.5Squid反向代理服務器的設置 10.2.6正向代理服務器的客戶端設置 10.3 Squid安全工具的使用 10.3.1SquidClamav 10.3.2SquidGuard 10.4 Squid代理服務器的日志 10.4.1Squid日志格式 10.4.2分析access.log日志文件 10.4.3使用Linux命令 10.4.4使用專業軟件分析 10.4.

5Squid日志清理 10.5代理服務器客戶端設置 10.5.1Linux客戶端設置 10.5.2Windows客戶端設置 第11章安裝配置MariaDB數據庫 11.1數據庫理論基礎 11.1.1數據存儲方式 11.1.2數據庫泛型 11.1.3數據庫在開發中的作用 11.1.4常見的數據庫 11.1.5為什麼要使用MariaDB數據庫 11.2 MariaDB服務器的安裝與配置 11.2.1安裝與測試MariaDB服務器 11.2.2管理服務器 11.2.3MariaDB服務器的用戶管理 11.2.4創建、查詢、使用與刪除數據庫 11.2.5使用phpMyAdmin管理MariaDB 11

.3 MySQL服務器數據備份、恢復 11.3.1使用MySQL相關命令進行簡單的本地備份 11.3.2使用phpMyBackupPro備份恢復MariaDB數據庫 11.4.MariaDB應用技巧 11.4.1MariaDB忘記root密碼 11.4.2將MySQL遷移到MariaDB上 第12章安裝配置Linux目錄服務 12.1Linux目錄服務簡介 12.2OpenLDAP服務器配置 12.2.1OpenLDAP配置文件 12.2.2OpenLDAP服務器架設流程實例 12.3OpenLDAP客戶端安裝 12.3.1OpenLDAP客戶端配置文件 12.3.2OpenLDAP客戶端架設

流程實例 12.4管理Openldap 12.4.1使用OpenLDAP常用命令 12.4.2使用phpLDAPadmin管理OpenLDAP服務器 12.4.3配置OpenLDAP使用TLS通信 …… 第13章安裝配置Apache服務器 第14章Linux電子郵件服務器Postfix安裝及配置 第15章安裝配置Linux FTP服務器 第16章構建Linux VPN網絡 第17章新一代服務管理系統Systemd Linux 應用早已從幾年前的盲目推進和前一段的低迷期走出來，更具理性、更重實效的Linux 應用時代即將到來。在以美國為首的發達國家，Linux 早已涉足政府辦

公、軍事戰略及商業運作的方方面面。在我國，隨着國民經濟與社會信息化的進一步深入，Linux 在電子政務、電子商務等各個信息化建設領域中也凸顯其不凡之處。Linux 這個免費的開放源代碼的操作系統正以狂風暴雨之勢席卷着整個世界，它不僅出現在企業服務器和專業怪才的討論組中，也開始在家用PC 上生根。Red Hat 公司在開源軟件界極富盛名，該公司發布了最早的Linux 商業版本Red Hat Linux。Red Hat 公司在發布Red Hat Linux 系列版本的同時，還發布了Red Hat Enterprise Linux，即Red Hat Linux 企業版，簡寫為 RHEL。RHEL 系

列版本面向企業級客戶，主要應用在Linux 服務器領域。RHEL 6.0 誕生於2010 年，經過4 年時間，2014 年RHEL 7 出現。RHEL 7 桌面環境/ 存儲和虛擬化方面較RHEL 6.0 有不小的變化。例如，虛擬化方面開始使用Docker，全面增強了RHEL 的虛擬化功能。存儲方面增強了iSCSI 和FC 的支持，在節能方面比前期的版本有大幅度的提升，可謂綠色Linux，可以說是目前最強大的企業級Linux 發行版之一。本書特點本書 所講述的RHEL 7 內容覆蓋范圍廣，適用人群廣。在寫作思路上強調在「授人以漁」的前提下「授人以魚」，對每個知識點的介紹爭取做到深入淺出，從系統、

科學的原理和機制介紹 出發，並通過豐富多樣的圖表配以具體的步驟實現和詳細的講解，以方便讀者在實際Linux 的管理和操作中進行對照學習，提高學習效率。本書涉及RHEL 7 系統管理諸多方面的內容。書中絕大部分內容也適用於其他發行版本。書中大量使用了圖表對內容進行表述和歸納，便於讀者理解及查閱。具有很強的實用性、指導 性。脈絡清晰，深入淺出。內容安排本書分為17 章，主要內容如下。內 容 介 紹第1 章 Red Hat Enterprise Linux 7.0 系統簡介本章是對Linux 的概述，着重介紹Linux 和RHEL的發展歷史、特性、主要應用領域等第2 章 Red Hat Enterp

rise Linux 7.0 系統安裝本章重點介紹RHEL 7.0 的安裝方法，包括本地安裝和網絡安裝第3 章 配置Linux 時間服務器 本章重點介紹NTP 和Chrony 兩種時間服務器的配置和使用第4 章 配置Linux DHCP 服務器 本章重點介紹DHCP 服務器的配置和使用第5 章 安裝配置DNS 服務器 本章重點介紹安裝配置DNS 服務器第6 章 安裝配置Linux NIS 服務器 本章重點介紹安裝配置NIS 服務器第7 章 安裝配置Linux NFS 服務器 本章重點介紹安裝配置NFS 服務器第8 章 Linux 服務器的遠程控制 本章重點介紹Linux 遠程控制的方法和工具的

使用第9 章 安裝配置Linux Samba 服務器 本章重點介紹安裝配置Samba 服務器第10 章 安裝配置Linux Squid 代理服務器 本章重點介紹安裝配置Squid 代理服務器第11 章 安裝配置MariaDB 數據庫 本章重點介紹MariaDB 數據庫的使用第12 章 安裝配置Linux 目錄服務 本章重點介紹LDAP 目錄服務的使用第13 章 安裝配置Apache 服務器 本章重點介紹安裝配置Apache 服務器第14 章 Linux 電子郵件服務器Postfix 安裝及配置 本章重點介紹電子郵件服務器Postfix 安裝及配置第15 章 安裝配置 Linux FTP 服務器

本章重點介紹 FTP 服務器的使用第16 章 構建Linux VPN 網絡 本章重點介紹構建Linux VPN 網絡第17 章 新一代服務管理系統Systemd 本章重點介紹Linux 新一代服務管理工具Systemd適用對象高等院校相關專業的學生。高、中等職業技術院校相關專業的學生。Linux 系統管理員。感謝我首先感謝在編寫過程中領導、朋友和家人的支持及幫助。另外，電子工業出版社的高洪霞編輯在我寫書的過程中給了我無私的幫助和鞭策，為了使這一本書能盡快與讀者見面，她們也付出了巨大的努力。本書第l 章由何濤執筆，第2 章由張志軍、何清、王鵬執筆，第3 章由王波、曹元其、吳少萍、楊水珍執筆，第

4～17 章由曹江華執筆，全書由曹江華進行統稿。另外，何勤童幫助完成了資料收集和文字校對。由於作者水平有限，書中不足及錯誤之處在所難免，敬請專家和讀者給予批評指正。曹江華2015 年11 月

超越極限（超限）服務下新型態通訊資料保存及監察架構

為了解決VPN 免費 免安裝的問題，作者李鎮宇 這樣論述：

超越極限（超限）服務已成為最受人們歡迎的通訊方式，原因在於其具備免費通話及訊息、加密與社群連結等功能。過去，通話及訊息等功能需仰賴電信設備運作，因此通訊服務主要多由本地電信事業提供。而電信事業遵循所在國法律規定，於執法機關及公共安全部門取得法律授權後，提供用戶資料及通信紀錄，遇有嚴重犯罪時，電信事業亦依法協助執行通訊監察，使執法機關及公共安全部門得以獲取通訊內容。　　超限服務透過網際網路可在全球範圍運作，用戶僅需簡單步驟即可下載應用程式並安裝至智慧型手機，使超限服務用戶彼此之間可進行通話並傳送即時訊息，這打破了過去通話及訊息服務由本地電信事業提供的障礙。另一方面，超限服務提供者除了來自世界各

地且數量眾多外，提供者基於自身商業利益考量，多不願比照本地電信事業遵循相關法令，配合調取使用者資料、通信紀錄及執行通訊監察，此問題已經成為全球執法機關及公共安全部門遭遇的最大挑戰。本篇博士論文旨在研究超限服務下執法機關及公共安全部門之因應對策，以解決無法獲得超限服務用戶資料、通信紀錄及通訊內容等問題為其目標，同時考量難以要求超限服務提供者配合，以及相關技術對人民基本權之干預應在合理必要之範圍等實際限制，進而提出具體可行的框架。　　對於無法取得超限服務用戶資料及通信紀錄的問題，藉由測試當前熱門之超限服務並取得其流量進行分析，發現多數超限服務執行不同的動作時，會產生出相異的流量特徵，故僅需保留必要

之網際網路連線紀錄，即可使辨別用戶所使用的超限服務種類、可能動作及關聯收發通訊雙方得以實現；基於上述實驗結果，提出基於動作特徵之超限服務資料保存框架。另考量實際運作的問題，大量超限服務用戶所產生的巨量連線紀錄，以及實際運作時的系統辨識錯誤等情況，本論文基於上述框架進一步提出了二種的辨識策略：事後對應及即時量測，相關策略可用於降低辨識錯誤之可能性，並可視執法機關及公共安全部門所面對之實際情境靈活運用。其中即時量測策略運用超限服務的流量共通特性，僅需於使用前開啟系統進行記錄，不僅可降低對於隱私權的干預，也可解決超限服務用戶游牧接取不易識別的問題。　　有關無法取得超限服務用戶通訊內容的問題，經測試發

現幾乎所有的熱門超限服務其通訊流量均被加密，意即執行傳統通訊監察時，僅能取得被加密後之流量，仍無法取得超限服務用戶實質通訊內容。許多研究提出了潛在的解決方案，包含要求超限服務提供者提供解密金鑰、提供解密後的通訊內容及提供通訊監察功能，或是要求網際網路接取服務提供者阻擋超限服務流量及使用政府駭客工具等，但核心的問題在於大部分的方案必須仰賴超限服務或網際網路接取服務提供者的協助，這使得使用政府駭客工具成為多數國家的主要選項。但使用政府駭客工具高度干預人民基本權利，許多國家雖有立法授權，但欠缺相關標準，在執法機關及公共安全部門實際執行上不僅缺乏透明度，更無法判斷是否逾越立法所授權之範圍。本論文綜合近

年來國際矚目的使用政府駭客工具事件，並結合傳統通訊監察標準，提出使用政府駭客工具的框架，不僅使政府駭客工具所需功能得以模組化，其執行方式也加以標準化，除可強化監督機制外，亦可降低執法機關及公共安全部門建置成本；另一方面，本論文進一步關注了實際使用政府駭客工具時應探討的各項問題，包含實施技術及成本、運作安全、權限控管、漏洞揭露、標準規劃、國際合作協議及避免政府駭客工具擴散等議題。　　綜上，本博士論文對於超限服務衍生的執法困境提出的因應對策，包含：運用超限服務流量特徵的網際網路連線紀錄保存及使用政府駭客技術的標準二種框架，期能降低超限服務對全球執法機關及公共安全部門帶來之衝擊外，也能為尚未提出解決

方案的國家提供後續研究基礎。