网络安全流量平台_优缺点分析
FlowShadow（流影），Ntm（派网），Elastiflow。
Arkime+suricata，QNSM+suricata，Malcolm套件。
Malcolm套件优点：支持文件还原反病毒引擎（clamav/yara）。Malcolm | A powerful, easily deployable network traffic analysis tool suite
Malcolm是一款网络监控和分析工具，它将多个开源工具集成在一个易于使用的Web界面中。Malcolm的主要目的是简化网络流量分析和入侵检测的过程，帮助安全团队更有效地监控网络环境并应对潜在的网络威胁。
Malcolm的核心组件包括：
1. Zeek（原名Bro）：Zeek是一个强大的网络分析框架，可以将实时网络流量转换为高度结构化的事件日志。Zeek可以识别和记录网络上的各种活动，如连接、文件传输、DNS请求等。
2. Suricata：Suricata是一个高性能的开源入侵检测和防御系统（IDS/IPS）。它可以分析网络流量，并根据预定义的规则检测潜在的恶意行为。
3. Arkime（原名Moloch）：Arkime是一个大规模网络流量监控工具，可以捕获、索引和存储网络流量数据。它提供了一个功能强大的Web界面，用于搜索和查看网络流量数据。
4. ClamAV：ClamAV是一个开源的反病毒引擎，用于检测恶意软件、病毒和其他网络威胁。它可以扫描文件、邮件和网络流量，以识别和阻止恶意软件。
5. YARA：YARA是一个用于创建和匹配恶意软件签名的工具。它允许安全研究人员编写规则来描述恶意软件家族的特征，从而更容易地识别和分类恶意软件。
部署Malcolm的基本步骤如下：
1. 下载并安装Malcolm：从GitHub上下载Malcolm的源代码，并按照官方文档中的说明进行安装。
2. 安装和配置ClamAV：按照ClamAV的官方文档安装并配置ClamAV。确保您已更新病毒定义数据库。
3. 安装和配置YARA：按照YARA的官方文档安装并配置YARA。编写或下载适用于您的需求的YARA规则。
4. 配置Malcolm：根据您的网络环境和需求，配置Malcolm的设置。例如，您需要指定要监控的网络接口和IP地址范围。
5. 集成ClamAV和YARA：将ClamAV和YARA集成到Malcolm的工作流程中。这可能需要一些自定义开发和脚本编写，以确保这些工具可以在Malcolm的网络流量分析过程中自动运行。
5. 启动Malcolm、ClamAV和YARA：启动这些服务，开始监控网络流量并检测恶意软件。
6. 使用Malcolm的Web界面进行流量分析：登录到Malcolm的Web界面，搜索和查看网络流量数据。结合Zeek的事件日志和Suricata的入侵检测结果及ClamAV的恶意软件检测结果和YARA的恶意软件分类，分析潜在的网络威胁。
请注意，部署Malcolm可能需要一定的网络和安全知识。在开始之前，确保您熟悉这些工具的基本概念和功能。
FlowShadow缺点：只能对 命中 特征规则 单包进行了留存。能留存netflow形式的流量会话日志但没有全流量留存功能且没有单包/会话日志导出功能。没有文件还原之反病毒引擎。国内首个开源网络流量可视化分析和威胁感知平台
Ntm缺点：没有文件还原之反病毒引擎。社区版限制多，日志存储最多[7天]，PCAP存储最大[256G]，存储带宽[100M]。Panabit Support Board! - Powered by Discuz!
Elastiflow缺点：社区版功能不全需要升级到付费版本，没有文件还原之反病毒引擎。Community, Basic, Standard, and Premium Subscriptions • ElastiFlow
Arkime+suricata缺点：功能单一部署复杂，没有文件还原之反病毒引擎。
Arkime Home - Suricata
QNSM+suricata缺点：功能单一部署复杂，没有文件还原之反病毒引擎。
QNSM Home - Suricata
相关文章：
网络安全流量平台_优缺点分析
FlowShadow（流影），Ntm（派网），Elastiflow。 Arkimesuricata，QNSMsuricata，Malcolm套件。 Malcolm套件优点：支持文件还原反病毒引擎（clamav/yara）…...
【c语言】自定义类型：结构体详解
目录 自定义类型：结构体 结构体类型的声明 结构体变量的创建和初始化 结构的特殊声明 结构的自引用 结构体内存对齐 对其规则 为什么存在内存对齐？ 修改默认对⻬数 结构体传参 结构体实现位段 位段的内存分配 位段的跨平台问题 位段的应用…...
利用AbortController，取消正在发送的请求
参考文章：https://blog.csdn.net/qq_45560350/article/details/130588101 解决问题：再图层中点击仓库的时候，点击后又取消掉，我们希望这个请求可以被取消掉，我们口可以利用AbortController控制器对象 实操：…...
dockerhub右键快速搜索脚本
Chrome 浏览器扩展的后台脚本，用于创建右键菜单项，并根据用户的操作在新的标签页中打开 Docker Hub 网站或者进行搜索。 // 创建右键菜单项，用于打开 Docker Hub 网站 chrome.contextMenus.create({id: search-home, // 菜单项的唯一标识符t…...
类似微信的以文搜图功能实现
通过PaddleOCR识别图片中的文字，将识别结果报存到es中，利用es查询语句返回结果图片。 技术逻辑 PaddleOCR部署、es部署创建mapping将PaddleOCR识别结果保存至es通过查询，返回结果 前期准备 PaddleOCR、es部署请参考https://blog.csdn.net…...
Android 13.0 Launcher3定制化之最近任务的全部清除由左边移到下边显示
1.概述 在最近13.0的系统rom产品开发中，在Launcher3的定制化开发中，在最近任务列表中，发现点击recents最近任务键后 显示的全部清除按键在左边 由于是横屏的产品显示在左边不太合理 所以要求显示在下边比较合理，所以要从Launcher3的显示流程来解决这个问题 2. 最近任务全…...
成都数字产业园落地全生命周期服务方案， 让企业对成都发展更有信心
国际数字影像产业园，作为现代科技与文化创意的交汇点，致力于为企业落地全生命周期的服务方案，让企业对成都发展更有信心。该服务模式贯穿了企业的初创期到成熟期的各个阶段，确保每一家入驻园区的企业都能得到全方位的支持和帮助。…...
SpringBoot实现RabbitMQ的通配符交换机(SpringAMQP 实现Topic交换机)
文章目录 pomyml生产者消费者 Topic类型的Exchange与Direct相比，都是可以根据RoutingKey把消息路由到不同的队列。只不过Topic类型Exchange可以让队列在绑定Routing key 的时候使用通配符！ Routingkey 一般都是有一个或多个单词组成，多个单词…...
opencv图像处理技术（形态学操作）
形态学（Morphology）是数学中研究形状、结构和变换的分支，而在图像处理中，形态学主要用于描述和分析图像中的形状和结构。形态学操作通常涉及基本的集合运算，如腐蚀、膨胀、开运算、闭运算等，以及与结构元素…...
如何构建数据指标体系
构建一套科学、完备且实用的数据分析指标体系是一项系统性的工程，其核心在于将业务理解、目标设定、度量标准选择、数据采集与整理、数据分析、指标体系构建、持续优化与改进等多个环节有机融合，以实现对业务状况的精准刻画、趋势预测及决策支持。以下是…...
python统计分析——一般线性回归模型
参考资料：python统计分析【托马斯】 当我想用一个或多个其他的变量预测一个变量的时候，我们可以用线性回归的方法。 例如，当我们寻找给定数据集的最佳拟合线的时候，我们是在寻找让下式的残差平方和最小的参数(k,d)： 其…...
【cocos creator】【TS】贝塞尔曲线，地图之间显示曲线
参考： https://blog.csdn.net/Ctrls_/article/details/108731313 https://blog.csdn.net/qq_28299311/article/details/104009804 const { ccclass, property } cc._decorator;ccclass export default class creatPoint extends cc.Component {property(cc.Node)bu…...
COMFYUI换脸ReActor报错Value not in list: face_restore_model: ‘codeformer.pth‘解决
Value not in list: face_restore_model: codeformer.pth not in [none, GFPGANv1.3.pth] 搜了下没找到答案，最后看github官方的指引： You can download models here: https://huggingface.co/datasets/Gourieff/ReActor/tree/main/models/facerestore…...
深入理解Java中的字段与属性的区别
1、Java中的属性和字段有什么区别？ 答：Java中的属性(property)，通常可以理解为get和set方法。 而字段(field)，通常叫做“类成员”，或 "类成员变量”，有时也叫“域”，理解为“数据成员”&…...
【Locust分布式压力测试】
Locust分布式压力测试 https://docs.locust.io/en/stable/running-distributed.html Distributed load generation A single process running Locust can simulate a reasonably high throughput. For a simple test plan and small payloads it can make more than a thousan…...
富格林：出金异常警惕黑幕陷阱受骗
富格林悉知，在做单出金时落入黑幕陷阱亏损后，需尽快发现和总结错误，用心筹维权谋安全出金盈利方法并追回亏损。因为黄金市场优势众多，众多的投资者进入市场投资，但因为经验不足，在面对黑幕陷阱是获取无法及…...
Docker - Nginx
博文目录 文章目录 说明命令 说明 Docker Hub Nginx 数据卷数据卷印射在容器内的路径nginx.conf/etc/nginxnginx.html/usr/share/nginx/htmlnginx.log/var/log/nginx 容器内的路径说明/etc/nginx/nginx.conf配置文件/etc/nginx/conf.d配置目录/usr/share/nginx/html静态目录/…...
免费搭建幻兽帕鲁服务器（Palworld免费开服教程）
随着互联网技术的不断发展和普及，网络游戏已经成为了人们休闲娱乐的重要方式之一。而在众多网络游戏中，幻兽帕鲁以其独特的游戏设定和玩法，吸引了大量玩家的关注。为了满足广大玩家的需求，本文将介绍如何免费搭建幻兽帕鲁服务器&a…...
作业习题
实验代码： import java.util.Scanner;class chazhao {public static void main(String[] args) {Scanner scnew Scanner(System.in);System.out.println("请输入你要的数组");String line sc.nextLine();String[] lineArrline.split(" ");int[…...
解决unbuntu更新到23.10 mantic firefox无法使用的问题
产看历史版本号： 升级到最新版本后查看： roottesthost01:/home/test/Desktop# lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 23.10 Release: 23.10 Codename: mantic 打开firefox发现图标找…...
[特殊字符] 智能合约中的数据是如何在区块链中保持一致的？
🧠 智能合约中的数据是如何在区块链中保持一致的？ 为什么所有区块链节点都能得出相同结果？合约调用这么复杂，状态真能保持一致吗？本篇带你从底层视角理解“状态一致性”的真相。 一、智能合约的数据存储在哪里…...
【OSG学习笔记】Day 18: 碰撞检测与物理交互
物理引擎（Physics Engine） 物理引擎 是一种通过计算机模拟物理规律（如力学、碰撞、重力、流体动力学等）的软件工具或库。 它的核心目标是在虚拟环境中逼真地模拟物体的运动和交互，广泛应用于 游戏开发、动画制作、虚…...
QMC5883L的驱动
简介 本篇文章的代码已经上传到了github上面，开源代码 作为一个电子罗盘模块，我们可以通过I2C从中获取偏航角yaw，相对于六轴陀螺仪的yaw，qmc5883l几乎不会零飘并且成本较低。 参考资料 QMC5883L磁场传感器驱动 QMC5883L磁力计…...
Module Federation 和 Native Federation 的比较
前言 Module Federation 是 Webpack 5 引入的微前端架构方案，允许不同独立构建的应用在运行时动态共享模块。 Native Federation 是 Angular 官方基于 Module Federation 理念实现的专为 Angular 优化的微前端方案。 概念解析 Module Federation (模块联邦) Modul…...
06 Deep learning神经网络编程基础 激活函数 --吴恩达
深度学习激活函数详解 一、核心作用 引入非线性：使神经网络可学习复杂模式控制输出范围：如Sigmoid将输出限制在(0,1)梯度传递：影响反向传播的稳定性二、常见类型及数学表达 Sigmoid σ ( x ) = 1 1 +...
IP如何挑？2025年海外专线IP如何购买？
你花了时间和预算买了IP，结果IP质量不佳，项目效率低下不说，还可能带来莫名的网络问题，是不是太闹心了？尤其是在面对海外专线IP时，到底怎么才能买到适合自己的呢？所以，挑IP绝对是个技…...
站群服务器的应用场景都有哪些？
站群服务器主要是为了多个网站的托管和管理所设计的，可以通过集中管理和高效资源的分配，来支持多个独立的网站同时运行，让每一个网站都可以分配到独立的IP地址，避免出现IP关联的风险，用户还可以通过控制面板进行管理功…...
区块链技术概述
区块链技术是一种去中心化、分布式账本技术，通过密码学、共识机制和智能合约等核心组件，实现数据不可篡改、透明可追溯的系统。 一、核心技术 1. 去中心化 特点：数据存储在网络中的多个节点（计算机），而非…...
sshd代码修改banner
sshd服务连接之后会收到字符串： SSH-2.0-OpenSSH_9.5 容易被hacker识别此服务为sshd服务。 是否可以通过修改此banner达到让人无法识别此服务的目的呢？ 不能。因为这是写的SSH的协议中的。 也就是协议规定了banner必须这么写。 SSH- 开头，…...
JS红宝书笔记 - 3.3 变量
要定义变量，可以使用var操作符，后跟变量名 ES实现变量初始化，因此可以同时定义变量并设置它的值 使用var操作符定义的变量会成为包含它的函数的局部变量。 在函数内定义变量时省略var操作符，可以创建一个全局变量 如果需要定义…...