网络安全流量平台_优缺点分析
FlowShadow（流影），Ntm（派网），Elastiflow。
Arkime+suricata，QNSM+suricata，Malcolm套件。
Malcolm套件优点：支持文件还原反病毒引擎（clamav/yara）。Malcolm | A powerful, easily deployable network traffic analysis tool suite
Malcolm是一款网络监控和分析工具，它将多个开源工具集成在一个易于使用的Web界面中。Malcolm的主要目的是简化网络流量分析和入侵检测的过程，帮助安全团队更有效地监控网络环境并应对潜在的网络威胁。
Malcolm的核心组件包括：
1. Zeek（原名Bro）：Zeek是一个强大的网络分析框架，可以将实时网络流量转换为高度结构化的事件日志。Zeek可以识别和记录网络上的各种活动，如连接、文件传输、DNS请求等。
2. Suricata：Suricata是一个高性能的开源入侵检测和防御系统（IDS/IPS）。它可以分析网络流量，并根据预定义的规则检测潜在的恶意行为。
3. Arkime（原名Moloch）：Arkime是一个大规模网络流量监控工具，可以捕获、索引和存储网络流量数据。它提供了一个功能强大的Web界面，用于搜索和查看网络流量数据。
4. ClamAV：ClamAV是一个开源的反病毒引擎，用于检测恶意软件、病毒和其他网络威胁。它可以扫描文件、邮件和网络流量，以识别和阻止恶意软件。
5. YARA：YARA是一个用于创建和匹配恶意软件签名的工具。它允许安全研究人员编写规则来描述恶意软件家族的特征，从而更容易地识别和分类恶意软件。
部署Malcolm的基本步骤如下：
1. 下载并安装Malcolm：从GitHub上下载Malcolm的源代码，并按照官方文档中的说明进行安装。
2. 安装和配置ClamAV：按照ClamAV的官方文档安装并配置ClamAV。确保您已更新病毒定义数据库。
3. 安装和配置YARA：按照YARA的官方文档安装并配置YARA。编写或下载适用于您的需求的YARA规则。
4. 配置Malcolm：根据您的网络环境和需求，配置Malcolm的设置。例如，您需要指定要监控的网络接口和IP地址范围。
5. 集成ClamAV和YARA：将ClamAV和YARA集成到Malcolm的工作流程中。这可能需要一些自定义开发和脚本编写，以确保这些工具可以在Malcolm的网络流量分析过程中自动运行。
5. 启动Malcolm、ClamAV和YARA：启动这些服务，开始监控网络流量并检测恶意软件。
6. 使用Malcolm的Web界面进行流量分析：登录到Malcolm的Web界面，搜索和查看网络流量数据。结合Zeek的事件日志和Suricata的入侵检测结果及ClamAV的恶意软件检测结果和YARA的恶意软件分类，分析潜在的网络威胁。
请注意，部署Malcolm可能需要一定的网络和安全知识。在开始之前，确保您熟悉这些工具的基本概念和功能。
FlowShadow缺点：只能对 命中 特征规则 单包进行了留存。能留存netflow形式的流量会话日志但没有全流量留存功能且没有单包/会话日志导出功能。没有文件还原之反病毒引擎。国内首个开源网络流量可视化分析和威胁感知平台
Ntm缺点：没有文件还原之反病毒引擎。社区版限制多，日志存储最多[7天]，PCAP存储最大[256G]，存储带宽[100M]。Panabit Support Board! - Powered by Discuz!
Elastiflow缺点：社区版功能不全需要升级到付费版本，没有文件还原之反病毒引擎。Community, Basic, Standard, and Premium Subscriptions • ElastiFlow
Arkime+suricata缺点：功能单一部署复杂，没有文件还原之反病毒引擎。
Arkime Home - Suricata
QNSM+suricata缺点：功能单一部署复杂，没有文件还原之反病毒引擎。
QNSM Home - Suricata
相关文章：
网络安全流量平台_优缺点分析
FlowShadow（流影），Ntm（派网），Elastiflow。 Arkimesuricata，QNSMsuricata，Malcolm套件。 Malcolm套件优点：支持文件还原反病毒引擎（clamav/yara）…...
【c语言】自定义类型：结构体详解
目录 自定义类型：结构体 结构体类型的声明 结构体变量的创建和初始化 结构的特殊声明 结构的自引用 结构体内存对齐 对其规则 为什么存在内存对齐？ 修改默认对⻬数 结构体传参 结构体实现位段 位段的内存分配 位段的跨平台问题 位段的应用…...
利用AbortController，取消正在发送的请求
参考文章：https://blog.csdn.net/qq_45560350/article/details/130588101 解决问题：再图层中点击仓库的时候，点击后又取消掉，我们希望这个请求可以被取消掉，我们口可以利用AbortController控制器对象 实操：…...
dockerhub右键快速搜索脚本
Chrome 浏览器扩展的后台脚本，用于创建右键菜单项，并根据用户的操作在新的标签页中打开 Docker Hub 网站或者进行搜索。 // 创建右键菜单项，用于打开 Docker Hub 网站 chrome.contextMenus.create({id: search-home, // 菜单项的唯一标识符t…...
类似微信的以文搜图功能实现
通过PaddleOCR识别图片中的文字，将识别结果报存到es中，利用es查询语句返回结果图片。 技术逻辑 PaddleOCR部署、es部署创建mapping将PaddleOCR识别结果保存至es通过查询，返回结果 前期准备 PaddleOCR、es部署请参考https://blog.csdn.net…...
Android 13.0 Launcher3定制化之最近任务的全部清除由左边移到下边显示
1.概述 在最近13.0的系统rom产品开发中，在Launcher3的定制化开发中，在最近任务列表中，发现点击recents最近任务键后 显示的全部清除按键在左边 由于是横屏的产品显示在左边不太合理 所以要求显示在下边比较合理，所以要从Launcher3的显示流程来解决这个问题 2. 最近任务全…...
成都数字产业园落地全生命周期服务方案， 让企业对成都发展更有信心
国际数字影像产业园，作为现代科技与文化创意的交汇点，致力于为企业落地全生命周期的服务方案，让企业对成都发展更有信心。该服务模式贯穿了企业的初创期到成熟期的各个阶段，确保每一家入驻园区的企业都能得到全方位的支持和帮助。…...
SpringBoot实现RabbitMQ的通配符交换机(SpringAMQP 实现Topic交换机)
文章目录 pomyml生产者消费者 Topic类型的Exchange与Direct相比，都是可以根据RoutingKey把消息路由到不同的队列。只不过Topic类型Exchange可以让队列在绑定Routing key 的时候使用通配符！ Routingkey 一般都是有一个或多个单词组成，多个单词…...
opencv图像处理技术（形态学操作）
形态学（Morphology）是数学中研究形状、结构和变换的分支，而在图像处理中，形态学主要用于描述和分析图像中的形状和结构。形态学操作通常涉及基本的集合运算，如腐蚀、膨胀、开运算、闭运算等，以及与结构元素…...
如何构建数据指标体系
构建一套科学、完备且实用的数据分析指标体系是一项系统性的工程，其核心在于将业务理解、目标设定、度量标准选择、数据采集与整理、数据分析、指标体系构建、持续优化与改进等多个环节有机融合，以实现对业务状况的精准刻画、趋势预测及决策支持。以下是…...
python统计分析——一般线性回归模型
参考资料：python统计分析【托马斯】 当我想用一个或多个其他的变量预测一个变量的时候，我们可以用线性回归的方法。 例如，当我们寻找给定数据集的最佳拟合线的时候，我们是在寻找让下式的残差平方和最小的参数(k,d)： 其…...
【cocos creator】【TS】贝塞尔曲线，地图之间显示曲线
参考： https://blog.csdn.net/Ctrls_/article/details/108731313 https://blog.csdn.net/qq_28299311/article/details/104009804 const { ccclass, property } cc._decorator;ccclass export default class creatPoint extends cc.Component {property(cc.Node)bu…...
COMFYUI换脸ReActor报错Value not in list: face_restore_model: ‘codeformer.pth‘解决
Value not in list: face_restore_model: codeformer.pth not in [none, GFPGANv1.3.pth] 搜了下没找到答案，最后看github官方的指引： You can download models here: https://huggingface.co/datasets/Gourieff/ReActor/tree/main/models/facerestore…...
深入理解Java中的字段与属性的区别
1、Java中的属性和字段有什么区别？ 答：Java中的属性(property)，通常可以理解为get和set方法。 而字段(field)，通常叫做“类成员”，或 "类成员变量”，有时也叫“域”，理解为“数据成员”&…...
【Locust分布式压力测试】
Locust分布式压力测试 https://docs.locust.io/en/stable/running-distributed.html Distributed load generation A single process running Locust can simulate a reasonably high throughput. For a simple test plan and small payloads it can make more than a thousan…...
富格林：出金异常警惕黑幕陷阱受骗
富格林悉知，在做单出金时落入黑幕陷阱亏损后，需尽快发现和总结错误，用心筹维权谋安全出金盈利方法并追回亏损。因为黄金市场优势众多，众多的投资者进入市场投资，但因为经验不足，在面对黑幕陷阱是获取无法及…...
Docker - Nginx
博文目录 文章目录 说明命令 说明 Docker Hub Nginx 数据卷数据卷印射在容器内的路径nginx.conf/etc/nginxnginx.html/usr/share/nginx/htmlnginx.log/var/log/nginx 容器内的路径说明/etc/nginx/nginx.conf配置文件/etc/nginx/conf.d配置目录/usr/share/nginx/html静态目录/…...
免费搭建幻兽帕鲁服务器（Palworld免费开服教程）
随着互联网技术的不断发展和普及，网络游戏已经成为了人们休闲娱乐的重要方式之一。而在众多网络游戏中，幻兽帕鲁以其独特的游戏设定和玩法，吸引了大量玩家的关注。为了满足广大玩家的需求，本文将介绍如何免费搭建幻兽帕鲁服务器&a…...
作业习题
实验代码： import java.util.Scanner;class chazhao {public static void main(String[] args) {Scanner scnew Scanner(System.in);System.out.println("请输入你要的数组");String line sc.nextLine();String[] lineArrline.split(" ");int[…...
解决unbuntu更新到23.10 mantic firefox无法使用的问题
产看历史版本号： 升级到最新版本后查看： roottesthost01:/home/test/Desktop# lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 23.10 Release: 23.10 Codename: mantic 打开firefox发现图标找…...
idea常用配置——注释快捷键
1、单行注释：使用 Ctrl / 可以添加或删除当前行的注释。如果你想要给某一行添加注释，只需要将光标放在那一行，然后按下 Ctrl / 即可。如果你想要删除那一行的注释，同样只需要将光标放在那一行，然后再次按下 Ctrl /。…...
Hidl 学习总结 2
1、Android apk 调用Hidl处理 app添加对应的hidl jar包 2、MainActivity 添加如下代码 package com.example.test2;import androidx.appcompat.app.AppCompatActivity; import vendor.hardware.test.V1_0.ITest; import vendor.hardware.test.V1_0.ITestCmdCallback; import …...
深度学习学习日记4.7
1.梯度下降 w 新 w旧 - 学习率梯度 训练的目的就是让 loss 减小 2.前向传播进行预测， 反向传播进行训练(每一个参数通过梯度下降进行更新参数)，(1前向传播 2求 loss 3反向传播 4梯度更新) 能够让损失下降的参数，就是更好的参数。 损失…...
五一假期来临，各地景区云旅游、慢直播方案设计与平台搭建
一、行业背景 经文化和旅游部数据中心测算，今年清明节假期3天全国国内旅游出游1.19亿人次，按可比口径较2019年同期增长11.5%；国内游客出游花费539.5亿元，较2019年同期增长12.7%。踏青赏花和户外徒步成为假期的热门出游主题。随着…...
自动驾驶中的交通标志识别原理及应用
自动驾驶中的交通标志识别原理及应用 附赠自动驾驶学习资料和量产经验：链接 概述 道路交通标志和标线时引导道路使用者有秩序使用道路，以促进道路行车安全，而在驾驶辅助系统中对交通标志的识别则可以不间断的为整车控制提供相应的帮助。比如…...
数据挖掘入门项目二手交易车价格预测之建模调参
文章目录 目标步骤1. 调整数据类型，减少数据在内存中占用的空间2. 使用线性回归来简单建模3. 五折交叉验证4. 模拟真实业务情况5. 绘制学习率曲线与验证曲线6. 嵌入式特征选择6. 非线性模型7. 模型调参（1） 贪心调参（2）…...
【Java】Java使用Swing实现一个模拟计算器（有源码）
📝个人主页：哈__ 期待您的关注 今天翻了翻之前写的代码，发现自己之前还写了一个计算器，今天把我之前写的代码分享出来。 我记得那会儿刚学不会写，写的乱七八糟，但拿来当期末作业还是不错的哈哈。 直接上…...
MC9S12DJ64微控制器
这份文件是关于Freescale的MC9S12DJ64微控制器的用户指南，包含了关于该设备的详细信息和使用说明。以下是核心内容的整理： 产品信息: 产品信息详细描述如下： 1. **产品名称**:- MC9S12DJ64微控制器单元（MCU）2. **核心…...
小程序打开空白的问题处理
小程序打开是空白的，如下： 这个问题都是请求域名的问题： 一、检查服务器域名配置了 https没有，如果没有，解决办法是申请个ssl证书，具体看这里 https://doc.crmeb.com/mer/mer2/4257 二、完成第一步后&#…...
langchain + azure chatgpt组合配置并运行
首先默认你已经有了azure的账号。 最重要的是选择gpt-35-turbo-instruct模型、api_version：2023-05-15，就这两个参数谷歌我尝试了很久才成功。 我们打开https://portal.azure.com/#home，点击更多服务： 我们点击Azure OpenAI&#…...