10.5.6 网络安全态势感知应用参考

2025-06-17 14:50:47 更新

(一)网络安全态势感知

通过汇聚IDS报警信息、系统日志,利用大数据分析技术对网络系统的安全状况进行分析,监测网络安全态势。

(二)安全洋葱

通过集成Elasticsearch、Logstash、Kibana、Snort、Suricata、Bro、Sguil、Squert、CyberChef、NetworkMiner等相关技术,提供入侵检测、企业安全监测和日志管理等安全服务。

其中,Snort、Suricata、Bro、OSSEC为入侵检测系统。