网络安全流量平台_优缺点分析
FlowShadow（流影），Ntm（派网），Elastiflow。
Arkime+suricata，QNSM+suricata，Malcolm套件。
Malcolm套件优点：支持文件还原反病毒引擎（clamav/yara）。Malcolm | A powerful, easily deployable network traffic analysis tool suite
Malcolm是一款网络监控和分析工具，它将多个开源工具集成在一个易于使用的Web界面中。Malcolm的主要目的是简化网络流量分析和入侵检测的过程，帮助安全团队更有效地监控网络环境并应对潜在的网络威胁。
Malcolm的核心组件包括：
1. Zeek（原名Bro）：Zeek是一个强大的网络分析框架，可以将实时网络流量转换为高度结构化的事件日志。Zeek可以识别和记录网络上的各种活动，如连接、文件传输、DNS请求等。
2. Suricata：Suricata是一个高性能的开源入侵检测和防御系统（IDS/IPS）。它可以分析网络流量，并根据预定义的规则检测潜在的恶意行为。
3. Arkime（原名Moloch）：Arkime是一个大规模网络流量监控工具，可以捕获、索引和存储网络流量数据。它提供了一个功能强大的Web界面，用于搜索和查看网络流量数据。
4. ClamAV：ClamAV是一个开源的反病毒引擎，用于检测恶意软件、病毒和其他网络威胁。它可以扫描文件、邮件和网络流量，以识别和阻止恶意软件。
5. YARA：YARA是一个用于创建和匹配恶意软件签名的工具。它允许安全研究人员编写规则来描述恶意软件家族的特征，从而更容易地识别和分类恶意软件。
部署Malcolm的基本步骤如下：
1. 下载并安装Malcolm：从GitHub上下载Malcolm的源代码，并按照官方文档中的说明进行安装。
2. 安装和配置ClamAV：按照ClamAV的官方文档安装并配置ClamAV。确保您已更新病毒定义数据库。
3. 安装和配置YARA：按照YARA的官方文档安装并配置YARA。编写或下载适用于您的需求的YARA规则。
4. 配置Malcolm：根据您的网络环境和需求，配置Malcolm的设置。例如，您需要指定要监控的网络接口和IP地址范围。
5. 集成ClamAV和YARA：将ClamAV和YARA集成到Malcolm的工作流程中。这可能需要一些自定义开发和脚本编写，以确保这些工具可以在Malcolm的网络流量分析过程中自动运行。
5. 启动Malcolm、ClamAV和YARA：启动这些服务，开始监控网络流量并检测恶意软件。
6. 使用Malcolm的Web界面进行流量分析：登录到Malcolm的Web界面，搜索和查看网络流量数据。结合Zeek的事件日志和Suricata的入侵检测结果及ClamAV的恶意软件检测结果和YARA的恶意软件分类，分析潜在的网络威胁。
请注意，部署Malcolm可能需要一定的网络和安全知识。在开始之前，确保您熟悉这些工具的基本概念和功能。
FlowShadow缺点：只能对 命中 特征规则 单包进行了留存。能留存netflow形式的流量会话日志但没有全流量留存功能且没有单包/会话日志导出功能。没有文件还原之反病毒引擎。国内首个开源网络流量可视化分析和威胁感知平台
Ntm缺点：没有文件还原之反病毒引擎。社区版限制多，日志存储最多[7天]，PCAP存储最大[256G]，存储带宽[100M]。Panabit Support Board! - Powered by Discuz!
Elastiflow缺点：社区版功能不全需要升级到付费版本，没有文件还原之反病毒引擎。Community, Basic, Standard, and Premium Subscriptions • ElastiFlow
Arkime+suricata缺点：功能单一部署复杂，没有文件还原之反病毒引擎。
Arkime Home - Suricata
QNSM+suricata缺点：功能单一部署复杂，没有文件还原之反病毒引擎。
QNSM Home - Suricata
相关文章：
网络安全流量平台_优缺点分析
FlowShadow（流影），Ntm（派网），Elastiflow。 Arkimesuricata，QNSMsuricata，Malcolm套件。 Malcolm套件优点：支持文件还原反病毒引擎（clamav/yara）…...
【c语言】自定义类型：结构体详解
目录 自定义类型：结构体 结构体类型的声明 结构体变量的创建和初始化 结构的特殊声明 结构的自引用 结构体内存对齐 对其规则 为什么存在内存对齐？ 修改默认对⻬数 结构体传参 结构体实现位段 位段的内存分配 位段的跨平台问题 位段的应用…...
利用AbortController，取消正在发送的请求
参考文章：https://blog.csdn.net/qq_45560350/article/details/130588101 解决问题：再图层中点击仓库的时候，点击后又取消掉，我们希望这个请求可以被取消掉，我们口可以利用AbortController控制器对象 实操：…...
dockerhub右键快速搜索脚本
Chrome 浏览器扩展的后台脚本，用于创建右键菜单项，并根据用户的操作在新的标签页中打开 Docker Hub 网站或者进行搜索。 // 创建右键菜单项，用于打开 Docker Hub 网站 chrome.contextMenus.create({id: search-home, // 菜单项的唯一标识符t…...
类似微信的以文搜图功能实现
通过PaddleOCR识别图片中的文字，将识别结果报存到es中，利用es查询语句返回结果图片。 技术逻辑 PaddleOCR部署、es部署创建mapping将PaddleOCR识别结果保存至es通过查询，返回结果 前期准备 PaddleOCR、es部署请参考https://blog.csdn.net…...
Android 13.0 Launcher3定制化之最近任务的全部清除由左边移到下边显示
1.概述 在最近13.0的系统rom产品开发中，在Launcher3的定制化开发中，在最近任务列表中，发现点击recents最近任务键后 显示的全部清除按键在左边 由于是横屏的产品显示在左边不太合理 所以要求显示在下边比较合理，所以要从Launcher3的显示流程来解决这个问题 2. 最近任务全…...
成都数字产业园落地全生命周期服务方案， 让企业对成都发展更有信心
国际数字影像产业园，作为现代科技与文化创意的交汇点，致力于为企业落地全生命周期的服务方案，让企业对成都发展更有信心。该服务模式贯穿了企业的初创期到成熟期的各个阶段，确保每一家入驻园区的企业都能得到全方位的支持和帮助。…...
SpringBoot实现RabbitMQ的通配符交换机(SpringAMQP 实现Topic交换机)
文章目录 pomyml生产者消费者 Topic类型的Exchange与Direct相比，都是可以根据RoutingKey把消息路由到不同的队列。只不过Topic类型Exchange可以让队列在绑定Routing key 的时候使用通配符！ Routingkey 一般都是有一个或多个单词组成，多个单词…...
opencv图像处理技术（形态学操作）
形态学（Morphology）是数学中研究形状、结构和变换的分支，而在图像处理中，形态学主要用于描述和分析图像中的形状和结构。形态学操作通常涉及基本的集合运算，如腐蚀、膨胀、开运算、闭运算等，以及与结构元素…...
如何构建数据指标体系
构建一套科学、完备且实用的数据分析指标体系是一项系统性的工程，其核心在于将业务理解、目标设定、度量标准选择、数据采集与整理、数据分析、指标体系构建、持续优化与改进等多个环节有机融合，以实现对业务状况的精准刻画、趋势预测及决策支持。以下是…...
python统计分析——一般线性回归模型
参考资料：python统计分析【托马斯】 当我想用一个或多个其他的变量预测一个变量的时候，我们可以用线性回归的方法。 例如，当我们寻找给定数据集的最佳拟合线的时候，我们是在寻找让下式的残差平方和最小的参数(k,d)： 其…...
【cocos creator】【TS】贝塞尔曲线，地图之间显示曲线
参考： https://blog.csdn.net/Ctrls_/article/details/108731313 https://blog.csdn.net/qq_28299311/article/details/104009804 const { ccclass, property } cc._decorator;ccclass export default class creatPoint extends cc.Component {property(cc.Node)bu…...
COMFYUI换脸ReActor报错Value not in list: face_restore_model: ‘codeformer.pth‘解决
Value not in list: face_restore_model: codeformer.pth not in [none, GFPGANv1.3.pth] 搜了下没找到答案，最后看github官方的指引： You can download models here: https://huggingface.co/datasets/Gourieff/ReActor/tree/main/models/facerestore…...
深入理解Java中的字段与属性的区别
1、Java中的属性和字段有什么区别？ 答：Java中的属性(property)，通常可以理解为get和set方法。 而字段(field)，通常叫做“类成员”，或 "类成员变量”，有时也叫“域”，理解为“数据成员”&…...
【Locust分布式压力测试】
Locust分布式压力测试 https://docs.locust.io/en/stable/running-distributed.html Distributed load generation A single process running Locust can simulate a reasonably high throughput. For a simple test plan and small payloads it can make more than a thousan…...
富格林：出金异常警惕黑幕陷阱受骗
富格林悉知，在做单出金时落入黑幕陷阱亏损后，需尽快发现和总结错误，用心筹维权谋安全出金盈利方法并追回亏损。因为黄金市场优势众多，众多的投资者进入市场投资，但因为经验不足，在面对黑幕陷阱是获取无法及…...
Docker - Nginx
博文目录 文章目录 说明命令 说明 Docker Hub Nginx 数据卷数据卷印射在容器内的路径nginx.conf/etc/nginxnginx.html/usr/share/nginx/htmlnginx.log/var/log/nginx 容器内的路径说明/etc/nginx/nginx.conf配置文件/etc/nginx/conf.d配置目录/usr/share/nginx/html静态目录/…...
免费搭建幻兽帕鲁服务器（Palworld免费开服教程）
随着互联网技术的不断发展和普及，网络游戏已经成为了人们休闲娱乐的重要方式之一。而在众多网络游戏中，幻兽帕鲁以其独特的游戏设定和玩法，吸引了大量玩家的关注。为了满足广大玩家的需求，本文将介绍如何免费搭建幻兽帕鲁服务器&a…...
作业习题
实验代码： import java.util.Scanner;class chazhao {public static void main(String[] args) {Scanner scnew Scanner(System.in);System.out.println("请输入你要的数组");String line sc.nextLine();String[] lineArrline.split(" ");int[…...
解决unbuntu更新到23.10 mantic firefox无法使用的问题
产看历史版本号： 升级到最新版本后查看： roottesthost01:/home/test/Desktop# lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 23.10 Release: 23.10 Codename: mantic 打开firefox发现图标找…...
使用docker在3台服务器上搭建基于redis 6.x的一主两从三台均是哨兵模式
一、环境及版本说明 如果服务器已经安装了docker,则忽略此步骤,如果没有安装,则可以按照一下方式安装: 1. 在线安装(有互联网环境): 请看我这篇文章 传送阵>> 点我查看 2. 离线安装(内网环境):请看我这篇文章 传送阵>> 点我查看 说明：假设每台服务器已…...
Python爬虫实战：研究MechanicalSoup库相关技术
一、MechanicalSoup 库概述 1.1 库简介 MechanicalSoup 是一个 Python 库，专为自动化交互网站而设计。它结合了 requests 的 HTTP 请求能力和 BeautifulSoup 的 HTML 解析能力，提供了直观的 API，让我们可以像人类用户一样浏览网页、填写表单和提交请求。 1.2 主要功能特点…...
C++实现分布式网络通信框架RPC(3)--rpc调用端
目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中，我们已经大致实现了rpc服务端的各项功能代…...
RocketMQ延迟消息机制
两种延迟消息 RocketMQ中提供了两种延迟消息机制 指定固定的延迟级别 通过在Message中设定一个MessageDelayLevel参数，对应18个预设的延迟级别指定时间点的延迟级别 通过在Message中设定一个DeliverTimeMS指定一个Long类型表示的具体时间点。到了时间点后…...
基于距离变化能量开销动态调整的WSN低功耗拓扑控制开销算法matlab仿真
目录 1.程序功能描述 2.测试软件版本以及运行结果展示 3.核心程序 4.算法仿真参数 5.算法理论概述 6.参考文献 7.完整程序 1.程序功能描述 通过动态调整节点通信的能量开销，平衡网络负载，延长WSN生命周期。具体通过建立基于距离的能量消耗模型&am…...
React hook之useRef
React useRef 详解 useRef 是 React 提供的一个 Hook，用于在函数组件中创建可变的引用对象。它在 React 开发中有多种重要用途，下面我将全面详细地介绍它的特性和用法。 基本概念 1. 创建 ref const refContainer useRef(initialValue);initialValu…...
【SQL学习笔记1】增删改查+多表连接全解析（内附SQL免费在线练习工具）
可以使用Sqliteviz这个网站免费编写sql语句，它能够让用户直接在浏览器内练习SQL的语法，不需要安装任何软件。 链接如下： sqliteviz 注意： 在转写SQL语法时，关键字之间有一个特定的顺序，这个顺序会影响到…...
现代密码学 | 椭圆曲线密码学—附py代码
Elliptic Curve Cryptography 椭圆曲线密码学（ECC）是一种基于有限域上椭圆曲线数学特性的公钥加密技术。其核心原理涉及椭圆曲线的代数性质、离散对数问题以及有限域上的运算。 椭圆曲线密码学是多种数字签名算法的基础，例如椭圆曲线数字签…...
MySQL 8.0 OCP 英文题库解析（十三）
Oracle 为庆祝 MySQL 30 周年，截止到 2025.07.31 之前。所有人均可以免费考取原价245美元的MySQL OCP 认证。 从今天开始，将英文题库免费公布出来，并进行解析，帮助大家在一个月之内轻松通过OCP认证。 本期公布试题111~120 试题1…...
Python 包管理器 uv 介绍
Python 包管理器 uv 全面介绍 uv 是由 Astral（热门工具 Ruff 的开发者）推出的下一代高性能 Python 包管理器和构建工具，用 Rust 编写。它旨在解决传统工具（如 pip、virtualenv、pip-tools）的性能瓶颈，同时…...