《開源安全運維平臺OSSIM最佳實踐》媒體推薦

以下內容出自于《開源安全運維平臺OSSIM最佳實踐》前言 

 http://wenku.it168.com/d_001656004.shtml 

媒體推薦

（排名不分先后）

51CTO推薦   

   認識晨光近十年，旁觀了他網絡管理實踐水平的日臻高超，也見證了他多年來在知識及技能的整理與傳播方面的堅持和碩果累累。晨光的文章和著作特點明顯：結合實踐、平實厚重、干貨多多，也因此受到讀者的愛戴。在本書發表之前，晨光已經發表了 OSSIM 的博文六十余篇，可想而知他為本書出版的積累之深。我相信，閱讀此書，您一定收獲滿滿！

                                                                        楊文飛 51CTO 總編

51CTO推薦   

   李晨光老師是 51CTO 專家博主，也是 51CTO 學院知名講師。他的文章深受同行關注和認可，榮獲了多項殊榮，他的課程在學院深受學員喜愛。新書 《開源安全運維平臺——OSSIM最佳實踐》是李老師在OSSIM 領域長達 10 年開發應用實戰經驗的總結和凝練，書中的所有知識和實例均來自大型企業中復雜的生產環境，并針對各種難題給出解決方案，相信此書一定會深受廣大讀者的支持。

                                                                      51CTO 社區、51CTO 學院

CSDN推薦   

   說來慚愧，身為機房裝機工出身，竟然也是 Google 了半天才搞清楚什么叫 OSSIM。當年在機房苦哈哈地安裝、調測 Nagios 和 Snort 的場景還歷歷在目，讀起晨光老師的這本《開源安全運維平臺——OSSIM 最佳實踐》自然倍感親切。

   我的理解，OSSIM 是安全運維發展到一定階段后體系化、工程化的成果，強調獨立安全應用間的配合。這對使用者提出了很高的要求：不僅要熟悉系統中每個應用的用法，還要清楚安全信息在整個系統中的流轉，以及出了問題后的準確定位。這不僅需要大量的實踐，更需要經驗的積累。這本書的內容，能更快地幫助你了解這個復雜的系統。更為難得的是，書中包含了很多最佳實踐的分享，對于有一定經驗的讀者也有著很好的參考意義。

    作者晨光老師在安全運維領域耕耘多年，書中的內容，都是在常年工作中總結出的實戰經驗之談，是國內第一本系統闡述 OSSIM 理論和實踐的作品，更是一個有追求的運維人員在成長路程上不可多得的資料。

     然而讓人覺得非常可惜的是，國內系統化安全運維的理念并不普及，提起 OSSIM 來，估計知其然的人就不多，更勿論知其所以然者。希望晨光老師的這本書能被更多的人了解和學習，能切切實實地幫到奮斗在一線的兄弟們。我想，這也是每一個 CSDN 人的愿望。

                                                       李申 CSDN 社區運營總監、CSDN 學院總監

IT168推薦  

     多年來，李晨光老師一直是眾多 IT 圈朋友的良師益友。文章素來結構清晰，布局平實，技術內容扎實，讀后受益良多。欣聞李晨光老師將發新作，想來又是一次技術升華的歷練旅程。在作者的描述下，OSSIM 這一還尚處于發端的全新安全運維架構撲面而來，讀來不忍釋手。原因有三：其一，信息安全市場歷來與開源沒有淵源，不管是 SIEM 還是 SOC，在國內普及和實踐也有些時日，但一直不溫不火，搭上開源是偶然還是必然，以求甚解；其二，誠如作者所言，“本書不是神功秘籍”，只為讀者鋪陳經驗、答疑解惑。而信息安全之于企業是個平衡問題，安全運維如何在快速變化的動態中，找到最佳平衡支撐，恰恰需要兼容并蓄；其三，想來，數據驅動的浪潮或已不遠，安全威脅的全息生態掌控，玩的正是數據、事件和風險的收集和分析，要主動出擊還是被動防御，不難選擇。作為先睹為快者，我只能談一些淺見，是為序。

                                                                                  陳毅東 IT168 企業級副總編

ChinaUnix推薦 

      晨光是 ChinaUnix專家博主，在 Unix/Linux 領域工作多年，在 ChinaUnix 發表了很多高質量的技術文章和 Linux 教學視頻，深受廣大網友喜愛。《開源安全運維平臺——OSSIM最佳實踐》一書是他多年研究成果的總結，也是業界第一本關于開源安全運維的著作，書中采用了大量實例生動地講解了 OSSIM 的安裝和使用過程，深入淺出地分析了 OSSIM 關聯分析等核心技術，引入了作者多年對 OSSIM 技術的研究成果和實踐經驗，這對于開闊讀者眼界，提高技術水平將大有裨益。如果你從事系統運維，對網絡安全感興趣，我們強烈推薦此書。

                                                                                                                    ChinaUnix 社區

啟明星辰專家推薦  

    安全信息與事件分析（SIEM）技術進入中國也有十幾年了，但是就如同以 SIEM 為核心的安全運營中心（SOC）一樣，由于頂著過于炫目的光環，在國內的發展始終喜憂并存。究其緣由，其中很重要的一點就在于 SIEM 是安全分析的集大成技術，涉及面廣、復雜度高，對使用者要求也比較高，而國內信息安全產業的發展以及安全運維體系還未完全成熟。但是，安全事件分析作為安全運維的核心技術無可替代，是企業和組織信息安全建設以及安全運維的必然選擇。在這種背景下，國內迫切需要一系列的相關書籍來傳播和推廣相關技術，本書無疑是國內安全事件分析技術領域的重要論著。

   從全球范圍來看，SIEM 技術發展已趨于成熟，2014 年市場規模接近 17 億美元，商業公司占據了大部分的市場。其中，OSSIM 是唯一成功的開源 SIEM。從 2003 年發布第一個版本至今， OSSIM 已經發展了 12 年，足見其強大的生命力。而以 OSSIM 為基礎成立的 AlienVault公司也已經成為 SIEM 領域的知名公司。

   OSSIM 作為一個開源安全運維和安全事件分析平臺，較好地集成了各種開源的安全工具，并能夠與大量商業化的安全產品進行對接，同時還具備很強的擴展能力，真正成為一個安全運維的開放式平臺。李晨光先生是國內 OSSIM 領域的權威人士，對安全運維有深刻的理解，擁有豐富的實戰經驗，書中匯集了他多年的實踐成果，十分難得。跟隨晨光學習 OSSIM，不僅能夠提升自身的安全運維實戰能力，也有助于理解安全運維體系和安全事件分析運作原理。

                                                   葉蓬 啟明星辰泰合 SOC 產品總監、SOC 布道師

Linux中國 推薦      

   從 2011 年起，我就在電信系統從事網絡安全方面的工作，期間接觸了不少企業客戶，有央企、也有中小型公司。發現很多時候，企業在應對信息化普及所帶來的變化時有些力不從心。較大的企業，其企業信息化也比較完善，除了大量的服務器、終端計算機、網絡設備之外，也有各種網絡安全方面的專用設備和軟件，但是，隨著規模的擴大設備的管理、信息的歸集會越來越步入低效，往往導致各種設備資產并不能及時有效地發揮作用。面對企業的大量的 IT 設備管理包括多個方面，從資產管理、網絡監控、漏洞管理、***檢測等都有各種管理規范和相應的軟硬件設備，那么增加這些管理系統是否又進一步加劇了信息臃腫呢？過去的做法是，針對每個細分都有一套乃至幾套系統來管理，而這些系統之間并不能互相協調、信息共享，往往導致自相矛盾，讓管理人員無所適從。當時，似乎并沒有一個可以全面地、可靠地解決這些問題的方案。

   舉個例子，某國有大型銀行，其為了應對網絡安全風險，除了防火墻之外，還專門部署了 IDS 和 IPS 設備，但是隨后發現各種事件、消息如洪水般涌來，將真正有價值的信息都淹沒在了各種信息噪音之中。由于并不能針對企業實際的情況有效地降低無關或常規信息的干擾，導致每天發送的例行報告，也就真的成為了“例行”，從而只是增加了收件箱中的某個文件夾的未讀郵件的數字而已。

   那么，如何從紛雜的信息中及時準確地將重點的信息擷取出來？如何將各個設備、功能從各個方面，一致而完整地聯系起來？有幸認識了晨光老師，聽他深入淺出地介紹了 OSSIM 系統，才發現這樣的一套開源解決方案，恰恰滿足了大部分企業在這方面的需求。OSSIM 是開源軟件，在沒有接觸 OSSIM之前，很多人會對它抱有一些疑慮，擔心它的健壯性不足，擔心它的功能不夠全面，甚至擔心它一如很多開源軟件那樣丑陋。但是 OSSIM 讓我一個在開源圈混跡了多年的老兵也很吃驚，其表現絕對可以令人眼前一亮。那么具體 OSSIM 是怎么樣的呢？這個問題可不是一兩句話能說明白的，想詳盡了解 OSSIM 的讀者，請閱讀這本晨光老師的力作吧！

                                   王興宇 Linux 中國（https://linux.cn/）創始人、前中國電信高級專家

開源中國推薦  

   接到晨光讓我為他的新作寫序的邀請后，我誠惶誠恐，盡管已經在技術圈里瞎混了十幾載。但是運維對我來說既熟悉又陌生，雖然做開發，但幾乎天天都要接觸運維的工作，從服務器安裝、應用環境安裝到應用部署，以及后期的維護、擴容和安全等等方面，特別一開始做開源中國網站時，更是事無巨細、親力親為；但是跟晨光接觸兩年來，深感自己所做的這些是多么的微不足道。

   從自己的從業經驗來看，運維著實是一件非常專業的工作，而且要求經驗必須非常豐富，才能從各種五花八門的現象中進行問題定位，從海量日志中分析問題，從而制定行之有效的解決問題的方案。當一個系統規模不斷擴大的過程中，運維工作日趨重要。

   在開源領域中有大量跟運維相關的開源軟件，光開源中國網站就收錄了運維相關的工具源安全架構體系。OSSIM 通過將開源產品進行集成，從而提供一種能夠實現安全監控功能的基礎平臺。它的目的是提供一種集中式、有組織的、能夠更好地進行監測和顯示的框架式系統。晨光的這本書從 OSSIM 的架構原理、安裝部署，再到內部架構、高性能部署以及應用場景的實戰等方面進行非常詳細的講解，不僅對軟件的初學者適用，而且對經驗豐富的工程師都有非常高的參考價值。

   從此書的篇幅便知運維工作之復雜，唯有孜孜以求方能在強手之林有立錐之地，與君共勉。

                                                       紅薯 開源中國辦公室