日志分析与HIDS系统-蜗牛学苑

欢迎回来没有账号？前往注册

手机号码

0 / 11

密码验证码登录

密码或手机号错误

验证码验证码有误，请重新输入

忘记密码？前往重置

手机号码

0 / 11

验证码密码登录

密码或手机号错误

忘记密码？前往重置

转到注册企业账号

账号注册已有账号？

手机号码账号已存在

0 / 11

验证码验证码错误

账号注册

注册成功，默认密码已通过短信发送给您

欢迎来到蜗牛学苑~

企业账号申请

申请已提交

我们在人工审核通过后会立即发送短信通知您

届时将对您开放全部HR功能

真实姓名名字格式错误

所属公司

选择营业执照图片文件

上传成功后渲染

新密码密码或手机号错误

确认密码

创建公司已有账号？

基本信息

公司全称

法定代表人

公司行业选择

公司性质

公司规模

公司简介

联系信息

公司所在地址

省份

-

市

-

县/区

详细地址

上传资料

选择营业执照图片文件

上传成功后渲染

公司环境照片（最少一张，长宽比例16：9）

修改密码不需要了？

手机号码

0 / 11

验证码验证码错误

新密码密码或手机号错误

确认密码

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / 日志分析与HIDS系统

发布于 2022-02-08 · 11148 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-入侵检测与防御系统

58分钟 · 1281次播放

0%

02-Wazuh安装与使用

44分钟 · 412次播放

0%

03-Wazuh配置项与主动响应

69分钟 · 351次播放

0%

04-Wazuh处理MySQL预警

59分钟 · 284次播放

0%

05-Wazuh配置解码器一

53分钟 · 274次播放

0%

06-Wazuh配置解码器二

54分钟 · 148次播放

0%

07-Wazuh配置预警规则

69分钟 · 172次播放

0%

08-Wazuh检测Web应用

70分钟 · 206次播放

0%

09-Wazuh检测系统异常

68分钟 · 240次播放

0%

10-Linux配置rsyslog日志

45分钟 · 147次播放

0%

11-在Wazuh中配置syslog

33分钟 · 109次播放

0%

12-Wazuh配置邮箱预警

34分钟 · 1243次播放

0%

13-Wazuh配置客户端

50分钟 · 114次播放

0%

14-Wazuh与Elastic整合一

51分钟 · 2267次播放

1%

15-Wazuh与Elastic整合二

50分钟 · 149次播放

0%

16-360星图离线日志分析

42分钟 · 136次播放

0%

17-利用Python进行日志分析一

44分钟 · 361次播放

37%

18-利用Python进行日志分析二

65分钟 · 3254次播放

0%

{{comment.createTime | dateForMat(comment.createTime)}}

回复

共有条回复

回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

回复

课程目标

1、能够对常见的主机系统的攻击日志特征进行有效的监控和分析 2、具备利用Python开发一套HIDS原型工具的基础脚本能力 3、熟练使用HIDS系统Wazuh/OSSEC进行入侵检测与防御，并具备手写规则的能力 4、对目前主流的云服务器环境安全及HIDS的综合应用有深刻的理解 5、能够对Linux、Windows、数据库、中间件、服务器环境进行加固和测评

知识要点

利用Python解析访问日志、统计日志信息、绘制日志报表、CSP安全日志分析脚本、检测敏感文件脚本、脆弱项扫描脚本、安全预警和应急响应脚本，HIDS入侵检测系统Wazuh的安装配置、攻击预警、配置阈值预警规则、实现分布式入侵检测、对Docker进行检测、实现安全合规、Wazuh的高级应用、为Wazuh配置ELK日志系统、云服务器环境安全、系统与应用安全加固

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，具备丰富的项目研发和实施经验。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

Java核心编程

邓强 · 4745人观看 · 1593分钟

Java核心编程

掌握面向对象思想，利用对象行为重构WoniuATM，掌握java.lang包的重要对象的应用

Java面向对象，封装，继承，多态，基本设计原则，类加载机制，常用API对象

加入收藏

系统测试基础-预科

梁爽 · 8747人观看 · 1066分钟

系统测试基础-预科

理解软件工程的各类实际问题，树立清晰的学习目标，掌握测试用例设计的常用方法和综合运用

软件工程，软件质量，系统测试流程，方法，软件测试专业术语，测试用例设计，测试报告，缺陷管理

加入收藏

007计划

石致远 · 5770人观看 · 162分钟

007计划

暂无

暂无

加入收藏

网络安全等级保护

邓强 · 8652人观看 · 573分钟

网络安全等级保护

综合运用前面阶段的知识深刻理解等保标准并设计完整的方案，初步具备网络安全等保定级与评估能力

网络安全等级保护流程、定级、备案、建设、测评、监督检查、基本要求、定级指南、测评指南、等级保护三级建设案例分析与实施

加入收藏

RobotFramework

王斌 · 6813人观看 · 303分钟

RobotFramework

RobotFramework简介和工作原理，输入输出操作，鼠标键盘操作，测试报告输出

RobotFramework简介和工作原理，输入输出操作，鼠标键盘操作，测试报告输出

加入收藏

Web前端基础

邓强 · 6595人观看 · 1681分钟

Web前端基础

利用表格，DIV+CSS完成HTML计算器的布局，并利用JavaScript编程实现计算器完整功能。为后续编程学习打下基础

Web页面元素，布局，CSS样式，盒模型，JavaScript程序设计，函数，基础算法，正则表达式

加入收藏

自定义框架原理及实战-ORM

刘颖聪 · 855人观看 · 245分钟

自定义框架原理及实战-ORM

并通过此过程熟练掌握框架设计思想及实现

深入理解ORM框架实现原理，全程使用原生JAVA代码实现自定义ORM框架

加入收藏

Python人脸识别来访系统

卿淳俊 · 4288人观看 · 331分钟

Python人脸识别来访系统

1. 了解人脸识别基本算法及原理2. 熟练掌握OpenCV2进行摄像头的调用及视频获取3. 人脸图形的关键特征点识别及绘制4. 人脸活体检测机制算法原理5. 多线程定时器的应用6. 实战：结合人脸识别和活体检测的来访登记系统实现

1. 了解人脸识别基本算法及原理2. 熟练掌握OpenCV2进行摄像头的调用及视频获取3. 人脸图形的关键特征点识别及绘制4. 人脸活体检测机制算法原理5. 多线程定时器的应用6. 实战：结合人脸识别和活体检测的来访登记系统实现

加入收藏

Vue3和ElementUI

江岚 · 16787人观看 · 732分钟

Vue3和ElementUI

使用Echarts对数据实现动态的可视化渲染，了解d3.js的基本语法通过vite搭建vue3.0项目，并使用vue3.0完成基本的前端开发

elementui框架、Echarts、d3.js、vite工具的使用、Vue3.0

加入收藏

网络安全预科-凡云

魏浩然 · 817人观看 · 2170分钟

网络安全预科-凡云

1. 掌握Windows常用命令 2. 掌握Windows常用安全配置 3. 掌握计算机网络基础 4. 掌握IP地址与子网划分

环境配置、Windows命令、用户管理、注册表、系统权限、组策略、防火墙、VMWare虚拟机、网络基础、OSI与TCP/IP模型、数据传输过程、IP地址与子网划分

加入收藏

NodeJs项目实战

徐朝波 · 1260人观看 · 152分钟

NodeJs项目实战

熟练掌握Express框架的使用和前后端开发流程。

1、Nodejs、 Npm、Vue框架的实战开发。 2、掌握 Nodejs项目设计，三层架构的搭建

加入收藏

服务器端性能优化实战

王小锋 · 844人观看 · 289分钟

服务器端性能优化实战

性能优化对IT人员来说是一个高深莫测的，需要综合素质高，通过本课程少走弯路，系统性的学到服务器端性能优化

将系统性的介绍服务器端的性能优化以及性能优化指导思想。将包括硬件篇，软件篇，系统篇，工具篇等进行性能优化的介绍

加入收藏

结算台

当前所选课程：课程名称
您可以获得：100小时的视频