用OSSIM简单实现分布式Netflow分析系统

用OSSIM简单实现分布式Netflow分析系统

   

      若干要对网络异常流量进行分析，首先要深入了解其产生原理及特征，对异常流量的种类、流向、产生后果、数据包类型、地址、端口等多个方面进行分析。Linux下Netflow数据采集分析工具为Nfdump,通过Nfsen，以Web界面展示出来，然而如果让你完全通过之前编译安装的方式搭建Netflow采集分析平台确非常复杂。

以下三幅图展示了在OSSIM系统中实现分布式Netflow系统的截图。

如何轻松设置Netflow，大家请参考《开源安全运维平台OSSIM最佳实践》一书。