VMware下OSSIM 5.2.0的下载、安装和初步使用（图文详解）

 

 

 

 

 

 

　　不多说，直接上干货！

 

 

　　入门阶段不建议选用最新的版本。
　　采用OSSIM 4.11 到 OSSIM5.0.3 之间任何版本做实验，sensor的状态都会是“V”。

 　　建议，入门，采用OSSIM5.0.0  

　　下载：

链接:https://pan.baidu.com/s/1eSsVXvG       密码:ukyk

 

 

 　　疑问：那我现在入门若安装OSSIM5.0.0的话，想要使用高级版本了，怎么办？

　　答：很简单，升级就是。

 

 

 

 

 

      更多版本的下载，见

 下载地址 http://www.alienvault.com

 

 

 

 

 

 

 

OSSIM是什么？

　　OSSIM即开源安全信息管理系统（Open Source Security Information Management），是目前一个非常流行和完整的开源安全架构体系。

　　OSSIM通过将开源产品进行集成，从而提供一个能够实现安全监控功能的、集中式、有组织的基础框架平台。

　　Ossim5.0在4月20号由Alienvault公司对外发布，它从2003年诞生到现在，经历了十多年的不断锤炼，目前已经是一款成熟的开源SIEM产品。

　　OSSIM即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)是目前一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台。 它的目的是提供一种集中式、有组织的,能够更好地进行监测和显示的框架式系统。

　　OSSIM明确定位为一个集成解决方案,其目标并不是要开发一个新的功能,而是利用丰富的、强大的各种程序(包括Snort、Rrd、Nmap、 Nessus以及Ntop等开源系统安全软件)。在一个保留他们原有功能和作用的开放式架构体系环境下,将他们集成起来。而OSSIM项目的核心工作在于 负责集成和关联各种产品提供的信息,同时进行相关功能的整合。由于开源项目的优点,这些工具已经是久经考验,同时也经过全方位测试、可靠的工具。 

 

 

 

 

 

 

OSSIM5.2.0的下载

　　安装以VMware虚拟机安装为例，大家可以自己选择，当然您有条件可以选择物理计算机而不是虚拟机，毕竟性能要好一点。

 　　点击此处，  OSSIM 5.2.0  进行下载。

 

 　　

　　通过官方链接，可以下载最新的OSSIM版本：http://downloads.alienvault.com/c/download?version=current_ossim_iso

　　如果想下载早期的OSSIM版本，请戳这里：http://downloads.us.alienvault.com/c/download

 

 

　　若大家，有人用OSSIM4.1、或者OSSIM4.3或者OSSIM4.6，则请移步，见

http://chenguang.blog.51cto.com/350944/1670753/

 

 

 

 

VMware虚机配置

　　我的VMware Workstation的版本是12.0。

　　为OSSIM环境创建虚机时，将安装光盘镜像文件的路径设置为下载好的镜像文件即可。

　　虚机的内存默认是256M，不过建议尽量分配大点（我给虚机分配了2G内存），以免后续OSSIM运行吃力。

　　然后，就可以创建虚机了。

 

　　其实，若你的是企业需要的话，则安装OSSIM和普通Linux发行版没有什么区别，即可选择品牌服务器也支持虚拟化服务器，不过配置要注意。硬件选择方面我们部署OSSIM需要独立的一台高性能服务器（内存呢至少8G以上且配备了多处理器，硬盘空间不低于500GB，实验阶段也可适当降低要求），如果读者在台式机或笔记本上做实验，那么建议配上不小于8G内存和一块128GB的固态硬盘式比较好的(对于Ossim4.1而言)。然后在机器上挂一块大容量的USB3.0接口的移动硬盘即可。

 

 

 　　同时，本博客，只是立足于在VMare虚拟机里的单节点安装，若大家想要去进行分布式的OSSIM安装，则先另寻资料或者继续关注本博主的后续博文。

　　在对OSSIM进行分布式部署时，需要安装多个OSSIM系统只不过角色不同，有的是Server有的是Sensor有的是Agent。安装实现起来也不太难。

 

 

 

 

OSSIM 5.2.0的安装和配置

 总的步骤如下：

　　选择语言、配置键盘;

　　探测并挂载光盘;

　　装载debconf预配置文件;

　　从光盘加载按安装程序组件;

　　探测网卡（包括有线和无线网卡）;

　　配置网络，这里只能选配置静态IP地址，设定网关和DNS地址;

　　配置主机名、域名信息，设置root密码;

　　同步时钟设置，选择时区;

　　探测磁盘、磁盘分区（建议使用Debian系统自带的自动分区设置为LVM方式，尽量不要手动分区）;

　　格式化分区（ext3格式），安装基本系统，配置软件包管理器;

　　将当前网卡设置为混杂模式;

　　设定监控网段（支持CIDR格式）;

　　配置Postfix邮件系统（设置SMTP等，以后系统发送报警邮件会用到。）;

　　安装GRUB到硬盘;

　　选择检测插件 （如果实在物理服务器上安装，到这一步就会光驱，下面开始系统自动设置工作）;

　　保存日志、结束安装进程;

　　以上十几个步骤看似和其它Linux的安全没有什么区别，为了正常应用OSSIM系统，有些问题需要单独说明，在服务器先不要急于给磁盘做RAID，而且在分区是使用系统的自动分区，也不要手动分区。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 　　对于这里的内存，推荐至少8G或者更大。不然也许可能会起不起来。

 

 

 

 

 

 

 

 　　或者

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 　　或者

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

　　 在“Install OSSIM”界面，点击“Install AlientVault OSSIM 5.2.0 (64 Bit)”（此为混合安装模式）； 也就是单节点的OSSIM集群安装。

　　如果我们是要搭建如3节点的OSSIM分布式集群，比如192.168.80.31作为ossim-server，192.168.80.32和192.168.80.33作为ossim-sensor。则这一步怎么来选择呢？

　　即   192.168.80.31作为ossim-server选择的是Install AlienVault OSSIM 5.2.0（64 Bit）

　　　　192.168.80.32和192.168.80.33作为ossim-sensor选择的是Install AlienVault  Sensor 5.2.0（64 Bit）

 

 

 

 

 

 

 　　这里，若大家英文不太好，也可以选择中文。

 

 

 　或者

　　在“Select a language”界面，选择“Chinese (Simplified)”，点击Continue；

 

 　     但是，说真心话，真不建议大家用中文的。直接用英文最好！！！

 　　  如果大家在使用的过程中，　

 

 

 

 

 

 

 

 　　点击，是

 

 

 

 

 

 

 　　在“选择你的区域”界面，选择“中国”，点击继续；

 

 

　　或者

 

 

 

 

 

 

 

 

　　在“配置键盘”界面，选择“美国英语”，点击继续；

 

　　或者

 

 

 

 

 

 

 

 　　或者

 

 

 

　　

　　在“配置网络”界面

　　因为，我一般习惯在VMare虚拟机里，若是NAT模式的话，则ip地址是192.168.80.X

 

 

 

 

　　输入IP地址：192.168.80.188，点击继续；

 

 　　需要输入IP地址，就是您分配给OSSIM的管理地址，也是将来用浏览器访问的地址。规划好，尽量以后别随便修改，否则配置麻烦。

 

 或者

 

 

 

 

 

 

 

 

 

 

 　　输入网络掩码：255.255.255.0，点击继续；

 

 　　或者

 

 

 

 

 

 

 

　　输入网关：192.168.80.2，点击继续；

 

 　　这里，是必须输入网关地址，否则OSSIM升级的时候出问题。

 

 或者

 

 

 

 

 

 

 

　　输入域名服务器地址可以选择自己的网关，如我的192.168.80.2。也可以：114.114.114.114，点击继续；

 

 

 　　这里，是必须设置OSSIM的DNS，否则升级也是有问题的。

 

 或者

 

 

 

 

 

 

 

 

 

 

 

 

 

 　　在“设置用户和密码”界面，输入Root用户的密码，点击继续；

 

 

　　或者

 

 

 

 

 

 

 

 

 

　　对于这里，大家会有一个疑问，也许你在网上看到关于OOSIM其他版本的安装，比如http://chenguang.blog.51cto.com/350944/1670753/里的OSSIM 4.1的安装，说要进行分区。其实现在的版本，已经是默认自动分区安装好了。同时，也建议大家直接默认分区就好。

 

　　如果你是一位高级用户者，强烈要自定义分区安装，则见

http://chenguang.blog.51cto.com/350944/1723159/里的附件下载。

 

 

 

 

 

 

 

 

 

 

 

　　　　原来，这里面也有hbase。

基于CentOS6.5下snort+barnyard2+base的入侵检测系统的搭建（图文详解）（博主推荐）

 

 

 

 

 

 　　然后，就可以去喝杯咖啡，坐等安装结束。

 

 

 

 

　　　　以下是ossim5.0.0的安装

 

　　回车，因为我这里仅仅是OSSIM5.2.0或者OSSIM5.0.0的单节点搭建。

 

 

 

 　　如果我们是要搭建如3节点的OSSIM分布式集群，比如192.168.80.31作为ossim-server，192.168.80.32和192.168.80.33作为ossim-sensor。则这一步就还需要选择

 

　　

 

 

 

 

 

 

 

 

　　回车

 

 

 

 

　　回车，保持默认网卡eth0既可

 

 

 

 

 

　　回车

 

 

 

 

　　回车

 

 

 

 

　　回车

 

 

 

 

 

　　回车，循环，这里不多赘述。

 

 

 

 

 　　 其实说白了，这里就是在最后安装完成之前，还允许用户对其之前安装的设置进行再次修改，从0到7。

　　这里大家根据自己的需求进行修改，我这里都是保持默认。因为后续安装成功后，还可以进行手动修改。也建议大家保持默认安装。

 

 

 

 

 

　　

 

 

 

 

 

 

 

 

 

 

 

　　　　喝杯咖啡，等会儿，成功！

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

OSSIM通过Web界面进行配置

　　安装完成之后，就可以通过Web界面进行访问了：https://192.168.80.188

　　建议大家用谷歌浏览器或者火狐浏览器。

 

　　第一次访问，需要在“Administrator Account Creation”界面输入FULL NAME、PASSWORD、EMAIL等项，点击“START USING ALIENVAULT”；

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

    由密码为admin改为adminadmin

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

参考

　　http://chenguang.blog.51cto.com/350944/16367419（推荐）

 

 

 

 

 

 

 

 

 

欢迎大家，加入我的微信公众号：大数据躺过的坑     免费给分享

 

 

 

同时，大家可以关注我的个人博客：

   http://www.cnblogs.com/zlslch/   和     http://www.cnblogs.com/lchzls/ 

   详情请见：http://www.cnblogs.com/zlslch/p/7473861.html

 

 

　　人生苦短，我愿分享。本公众号将秉持活到老学到老学习无休止的交流分享开源精神，汇聚于互联网和个人学习工作的精华干货知识，一切来于互联网，反馈回互联网。
　　目前研究领域：大数据、机器学习、深度学习、人工智能、数据挖掘、数据分析。 语言涉及：Java、Scala、Python、Shell、Linux等 。同时还涉及平常所使用的手机、电脑和互联网上的使用技巧、问题和实用软件。 只要你一直关注和呆在群里，每天必须有收获

 

       以及对应本平台的QQ群：161156071（大数据躺过的坑）