全书共12 章，结合几十个经典案例，所讲解的内容无不来源于大中型企业生产一线的实践性总结。
中国OSSIM布道师的全新作品 以问与答的新颖方式行写作 提供学习课程内容的部分重要软件 提供相关视频内容 OSSIM(Open Source Security Information Management，源安全信息管理)系统是一个非常流行和完整的源安全体系架构，通过将源产品行集成，提供了一种能实现安全监控功能的基础平台。当前，尽管OSSIM应用广泛，但是市面上缺乏系统化讲解OSSIM运维和发的图书，OSSIM运维工程师在遇到疑难问题时没有头绪，不知如何解决。本书因此而生。 本书借助于作者在OSSIM领域长达10年的发应用经验，精选了OSSIM日常因为操作中总结的近300个典型疑难问题，介绍了OSSIM系统安装部署和运维管理中常见的问题以及相应的解决方案。 本书内容： SIEM与网络安全态势感知； OSSIM部署基础； 安装OSSIM服务器； OSSIM系统维护与管理； OSSIM组成结构； 传感器； SIEM控制台操作； 可视化报警； OSSIM数据
中国OSSIM布道师的全新作品 以问与答的新颖方式行写作 提供学习课程内容的部分重要软件 提供相关视频内容 OSSIM(Open Source Security Information Management，源安全信息管理)系统是一个非常流行和完整的源安全体系架构，通过将源产品行集成，提供了一种能实现安全监控功能的基础平台。当前，尽管OSSIM应用广泛，但是市面上缺乏系统化讲解OSSIM运维和发的图书，OSSIM运维工程师在遇到疑难问题时没有头绪，不知如何解决。《源安全运维平台OSSIM疑难解析 提高篇》因此而生。 《源安全运维平台OSSIM疑难解析 提高篇》借助于作者在OSSIM领域长达10年的发应用经验，精选了OSSIM日常因为操作中总结的近300个典型疑难问题，介绍了OSSIM系统安装部署和运维管理中常见的问题以及相应的解决方案。 《源安全运维平台OSSIM疑难解析 提高篇》内容： 侵检测Snort与Suricata； 基于主机的侵检测
