日志分析与HIDS系统-蜗牛学苑

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / 日志分析与HIDS系统

发布于 2022-02-08 · 15814 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-入侵检测与防御系统

58分钟 · 1555次播放

02-Wazuh安装与使用

44分钟 · 499次播放

03-Wazuh配置项与主动响应

69分钟 · 417次播放

04-Wazuh处理MySQL预警

59分钟 · 339次播放

05-Wazuh配置解码器一

53分钟 · 327次播放

06-Wazuh配置解码器二

54分钟 · 185次播放

07-Wazuh配置预警规则

69分钟 · 209次播放

08-Wazuh检测Web应用

70分钟 · 242次播放

09-Wazuh检测系统异常

68分钟 · 276次播放

10-Linux配置rsyslog日志

45分钟 · 176次播放

11-在Wazuh中配置syslog

33分钟 · 143次播放

12-Wazuh配置邮箱预警

34分钟 · 1269次播放

13-Wazuh配置客户端

50分钟 · 146次播放

14-Wazuh与Elastic整合一

51分钟 · 2302次播放

15-Wazuh与Elastic整合二

50分钟 · 187次播放

16-360星图离线日志分析

42分钟 · 174次播放

17-利用Python进行日志分析一

44分钟 · 407次播放

37%

18-利用Python进行日志分析二

65分钟 · 6961次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够对常见的主机系统的攻击日志特征进行有效的监控和分析 2、具备利用Python开发一套HIDS原型工具的基础脚本能力 3、熟练使用HIDS系统Wazuh/OSSEC进行入侵检测与防御，并具备手写规则的能力 4、对目前主流的云服务器环境安全及HIDS的综合应用有深刻的理解 5、能够对Linux、Windows、数据库、中间件、服务器环境进行加固和测评

知识要点

利用Python解析访问日志、统计日志信息、绘制日志报表、CSP安全日志分析脚本、检测敏感文件脚本、脆弱项扫描脚本、安全预警和应急响应脚本，HIDS入侵检测系统Wazuh的安装配置、攻击预警、配置阈值预警规则、实现分布式入侵检测、对Docker进行检测、实现安全合规、Wazuh的高级应用、为Wazuh配置ELK日志系统、云服务器环境安全、系统与应用安全加固

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

K8S集群部署

王博 · 1人观看 · 1344分钟

K8S集群部署

加入收藏

LoadRunner性能测试

邓强 · 30303人观看 · 918分钟

LoadRunner性能测试

LoadRunner介绍，VuGen脚本开发，Controller指标监控，Analysis硬件指标分析，测试方案设计

加入收藏

大模型原理与部署

邓强 · 784人观看 · 926分钟

大模型原理与部署

能理解并自主Transformer和GPT架构模型，能熟练运用transformers和modelscope模型进行模型应用、模型微调、模型量化等、能够熟练部署私有化大模型并进行开发调用。

Transformer架构、编码器-解码器结构、GPT模型框架、自主开发和训练Transformer与GPT模型、HuggingFace的tansfomers框架的应用、模型微调技术、模型量化技术(peft与LLaMAFactory）、大模型实验环境构建、Ollama与OpenWebUI模型部署、大语言模型的两大托管平台：HuggingFace、ModelScope的使用、模型的下载与运行、提示词工程等。

加入收藏

AI与设计生产力跃迁

李奔 · 3117人观看 · 1381分钟

AI与设计生产力跃迁

加入收藏

配置管理

王斌 · 1752人观看 · 509分钟

配置管理

通过对大型企业级应用系统WoniuBoss的测试项目实战，强化理解系统测试项目的实施过程与技术细节

测试需求分析，同行评审，测试计划，测试方案，测试用例，配置管理，持续集成

加入收藏

车载技能训练

陈祚燃 · 2611人观看 · 640分钟

车载技能训练

1、掌握自动驾驶核心概念：深入理解SAE J3016自动驾驶分级标准，能准确区分各级别（L0-L5）并归类常见的ADAS功能。 2、理解系统技术架构：清晰阐述自动驾驶“智能化”与“网联化”两大技术路线的系统架构、关键特征及核心设计思路。 3、熟悉关键硬件与部件：精准识别摄像头、雷达、激光雷达等关键传感器及执行器，并能系统归纳其工作原理、应用场景和优缺点。 4、明确车载测试职责与内容：深入了解车载测试工程师的岗位职责，掌握其相较于传统软件测试的特殊性，熟悉企业级测试项目的完整内容与流程。 5、洞悉行业前景与专业术语：了解全球及国内汽车产业发展趋势与未来前景，熟悉车载测试各阶段的划分，并能掌握相关核心系统和部件的英文术语。

智能网联汽车绪论；传感器与驾驶辅助系统；智能化技术；网联化技术

加入收藏

Linux操作系统_成都

邓强 · 7985人观看 · 1575分钟

Linux操作系统_成都

Cron定时任务、字符串处理、Awk与Sed、Xampp环境配置、Nmon性能监控工具、Android移动端环境与命令、Windows命令对比、Shell实验场景：敏感文件监控，防火墙安全应急

Linux安装与配置、核心命令、网络配置、文件与文件夹操作、用户权限、进程与服务管理、网络相关命令、Tcudump流量监控，应用程序安装、Firewalld及IPTables防火墙配置、Shell脚本开发

加入收藏

H5应用

邓乃文 · 12174人观看 · 396分钟

H5应用

熟练使用所学知识来完成蜗牛电影城项目开发和蜗牛小麦网项目开发

jQuery实战、H5相关api、以及canvas 绘图技术使用、随机数据模拟

加入收藏

自动化测试框架（Python高级班）

王斌 · 2525人观看 · 1689分钟

自动化测试框架（Python高级班）

通过大量的Python原生代码开发，深入理解自动化测试开发技术的底层实现原理，完全抛弃对工具的依赖，做到真正的测试开发技术

Python原生测试框架开发，包括Monkey，UI，图像识别，云测试平台，测试报告，持续集成等原生技术实现。

加入收藏

百度图片瀑布流加载实战

江岚 · 2074人观看 · 196分钟

百度图片瀑布流加载实战

1、学习前端异步加载技术，页面优化方案。 2、pc端和app端常见的瀑布流加载方案。 3、瀑布流等高加载和等宽加载的两种应用场景

1、基于前端ajax、flex布局、滚动监听实现内容无限加载。 2、基于项目驱动完成百度图片的页面加载实战，并深入排列算法。 3、深入剖析懒加载和页面优化技巧，提高网页效率的方案。

加入收藏

APP专项测试

胡名海 · 20430人观看 · 373分钟

APP专项测试

理解APP专项测试的核心概念、熟练使用APP专项测试工具、熟练使用ADB命令、掌握APP的Monkey测试方法

APP专项测试核心知识、ADB常用测试命令、Monkey测试、APP专项测试工具应用

加入收藏

NodeJs项目实战

徐朝波 · 2283人观看 · 152分钟

NodeJs项目实战

熟练掌握Express框架的使用和前后端开发流程。

1、Nodejs、 Npm、Vue框架的实战开发。 2、掌握 Nodejs项目设计，三层架构的搭建

加入收藏

基本信息

联系信息

上传资料