日志分析与HIDS系统-蜗牛学苑

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / 日志分析与HIDS系统

发布于 2022-02-08 · 15384 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-入侵检测与防御系统

58分钟 · 1522次播放

02-Wazuh安装与使用

44分钟 · 483次播放

03-Wazuh配置项与主动响应

69分钟 · 414次播放

04-Wazuh处理MySQL预警

59分钟 · 335次播放

05-Wazuh配置解码器一

53分钟 · 323次播放

06-Wazuh配置解码器二

54分钟 · 182次播放

07-Wazuh配置预警规则

69分钟 · 206次播放

08-Wazuh检测Web应用

70分钟 · 240次播放

09-Wazuh检测系统异常

68分钟 · 274次播放

10-Linux配置rsyslog日志

45分钟 · 174次播放

11-在Wazuh中配置syslog

33分钟 · 141次播放

12-Wazuh配置邮箱预警

34分钟 · 1267次播放

13-Wazuh配置客户端

50分钟 · 143次播放

14-Wazuh与Elastic整合一

51分钟 · 2299次播放

15-Wazuh与Elastic整合二

50分钟 · 183次播放

16-360星图离线日志分析

42分钟 · 167次播放

17-利用Python进行日志分析一

44分钟 · 403次播放

37%

18-利用Python进行日志分析二

65分钟 · 6628次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够对常见的主机系统的攻击日志特征进行有效的监控和分析 2、具备利用Python开发一套HIDS原型工具的基础脚本能力 3、熟练使用HIDS系统Wazuh/OSSEC进行入侵检测与防御，并具备手写规则的能力 4、对目前主流的云服务器环境安全及HIDS的综合应用有深刻的理解 5、能够对Linux、Windows、数据库、中间件、服务器环境进行加固和测评

知识要点

利用Python解析访问日志、统计日志信息、绘制日志报表、CSP安全日志分析脚本、检测敏感文件脚本、脆弱项扫描脚本、安全预警和应急响应脚本，HIDS入侵检测系统Wazuh的安装配置、攻击预警、配置阈值预警规则、实现分布式入侵检测、对Docker进行检测、实现安全合规、Wazuh的高级应用、为Wazuh配置ELK日志系统、云服务器环境安全、系统与应用安全加固

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

WEB前端基础

范程皓 · 19252人观看 · 2394分钟

WEB前端基础

完成项目前台页面布局与美化

WEB页面元素，布局，CSS样式，盒模型，Bootstrap

加入收藏

网络通信协议分析-武汉

夏勇雄 · 364人观看 · 751分钟

网络通信协议分析-武汉

加入收藏

鸿蒙智慧屏应用开发(JS版)

邓乃文 · 1839人观看 · 290分钟

鸿蒙智慧屏应用开发(JS版)

学习新技术，丰富自身开发技术栈。

鸿蒙项目的完整开发流程及上线部署、鸿蒙常见问题梳理及解决

加入收藏

QTP自动化测试工具

邓强 · 2898人观看 · 1383分钟

QTP自动化测试工具

对象检查，网页检查，文字检查，表格检查

QTP介绍，测试用例网站

加入收藏

方差分析与非参数检验

周一 · 10305人观看 · 487分钟

方差分析与非参数检验

熟悉非参数检验基本问题、单因素非参数检验中位数检验分布检验、游程检验知识

方差分析基本原理、一元单因素方差分析-同质性检验、一元单因素方差分析-方差来源及检验、一元单因素方差分析-多重比较

加入收藏

网络安全等级保护

邓强 · 13385人观看 · 573分钟

网络安全等级保护

综合运用前面阶段的知识深刻理解等保标准并设计完整的方案，初步具备网络安全等保定级与评估能力

网络安全等级保护流程、定级、备案、建设、测评、监督检查、基本要求、定级指南、测评指南、等级保护三级建设案例分析与实施

加入收藏

网页布局实战

徐朝波 · 5028人观看 · 3138分钟

网页布局实战

1. 熟练掌握HTML5、CSS3、Less、Sass，独立实现基础页面布局、页面性能优化、考虑用户性能体验 2. 熟练运用HTML+CSS特性完成页面布局、掌握常见的兼容性处理，浮动布局和弹性布局的对比和使用常见 3. 熟练应用CSS3技术，动画、弹性盒模型设计网页，熟练的完成页面动画设计，并优化网页的布局

网页核心布局标签、网页样式设计、导航样式、产品列表、选择器、雪碧图、浮动布局、标准盒子模型、表单样式、字体图标、样式继承、样式权重计算

加入收藏

linux系统

邓家军 · 1855人观看 · 581分钟

linux系统

加入收藏

WEB前端进阶

范程皓 · 21510人观看 · 1032分钟

WEB前端进阶

完成项目前端开发

JavaScript核心语法，jQuery编程

加入收藏

Windows与网络基础

杨文财 · 134084人观看 · 1658分钟

Windows与网络基础

1、掌握Windows操作系统的常用命令、注册表、权限、系统服务、防火墙、组策略，熟悉Windows系统的常见脆弱项及日志文件 2、掌握计算机网络基础基础原理、掌握OSI模型与TCP/IP协议族、理解各种协议的工作原理 3、掌握GNS3、PT和eNSP等网络模拟器基本使用，熟悉Wireshark与科来协议分析工具

环境配置、Windows命令、用户管理、注册表、系统权限、组策略、防火墙、VMWare虚拟机、网络基础、OSI与TCP/IP模型、数据传输过程、IP地址与子网划分，Wireshark与科来协议监控分析工具

加入收藏

Python Flask全程实战

邓强 · 18443人观看 · 2555分钟

Python Flask全程实战

1. 项目全流程知识体系，包括项目需求，项目介绍，技术准备等； 2. 构建前面界面与接口交互，含Bootstrap+Ajax+JavaScript+VUE等； 3. 结合业务完成数据库与表结构设计； 4. Flask框架核心应用：路由、参数、Session与Cookie、拦截器、模块化、Jinja2模板引擎，SQLAlchemy等

加入收藏

MySQL数据库_武汉

高鹏 · 104人观看 · 1066分钟

MySQL数据库_武汉

1. 掌握Linux下安装部署MySQL 2. 了解DCL,DDL 3. 熟悉DML 4. 掌握DQL 5. 掌握MySQL常用网安知识点 6. 掌握MySQL常见漏洞

MySQL安装与配置、DCL、DDL、DML、DQL、MySQL三大范式、七大约束、MySQL常见安全漏洞、MySQL常用网安知识

加入收藏

基本信息

联系信息

上传资料