【Security Onion】系統初次部署教學。

Security Onion

提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加
Security Onion的部署

---

提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

提示：这里可以添加本文要记录的大概内容：
本文章將會描述如何安裝Security Onion系統。

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、Security Onion是什么？

Security Onion是一個由防禦者為防禦者建構的免費開放平台。它包括網路可見性、主機可見性、入侵偵測蜜罐、日誌管理和案例管理。

對於網路可見性，我們透過 Suricata 提供基於簽名的檢測，使用您選擇的 Zeek 或 Suricata 提供豐富的協議元資料和文件提取，透過 Stenographer 進行完整資料包捕獲，並透過 Strelka 進行文件分析。對於主機可見性，我們提供 Elastic Agent，它提供資料收集、透過 osquery 進行即時查詢以及使用 Elastic Fleet 進行集中管理。可以將基於 OpenCanary 的入侵偵測蜜罐新增至您的部署中，以獲得更高的企業可見度。所有這些日誌都流入 Elastic 堆疊，我們建立了自己的使用者介面，用於警報、搜尋、儀表板、案例管理和網格管理。

Release: https://securityonionsolutions.com/software

二、安裝環境

虛擬化: Hyper-V

硬件需求 :

本文將會選擇"Standalone"方式進行安裝。

三、安裝步骤

1.Security Onion下载：

下面為官方網站的下載地址：
https://securityonionsolutions.com/software

位置如下（示例）：

本文安装的Security Onion版本：
2.4.111

2.配置虛擬機：

本次測試採用下面環境。
操作系統: Windows Server 2025
虛擬化環境: Hyper-V

新增虛擬機

設定虛擬機的名稱和儲存位置:
<