自动化安装监控系统-OSSIM

1、OSSIM简介

OSSIM即开源安全信息管理系统（OPEN SOURCE SECURITY INFORMATION MANAGEMENT），是一个非常流行和完整的安全架构体系。OSSIM通过开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示框架式系统。OSSIM明确定位为一个集成解决方案，其模板并不是要开发一个新的功能，而是利用丰富的、强大的各种程序（包括Mrtg、Snort、Nmap、OpenVas以及Ntop等开源系统安全软件），到目前为止，OSSIM支持多达两千多种插件，由于开源项目的有点，这些工具已经久经考验，同时也经过全方位测试，更加可靠。

2、OSSIM获取

从官网上可获取下载安装ISO镜像，其路径为https://www.alienvault.com/products/ossim。

3、OSSIM安装

本案例是通过在CentOS 7操作系统中安装OSSIM 5.5.1，其安装过程如下所示。

（1）加载镜像文件

通过虚拟化软件，如VirtualBox、VMware等创建新的虚拟机，并打开虚拟机加载其镜像文件，如图1所示。选择【Install AlienVault OSSIM 5.5.1（64 Bit）】点击回车进行开始安装。

（2）选择语言

选择安装过程中使用的语言，选择语言默认安装系统中，本次默认选择“English”语言，点击【Continue】继续进行安装，如图2所示。

（3）选择位置

选择当前安装系统的时区，本次选择“Hong Kong”，点击【Continue】继续进行安装，如图3所示。