用OSSIM简单实现分布式Netflow分析系统
若干要对网络异常流量进行分析，首先要深入了解其产生原理及特征，对异常流量的种类、流向、产生后果、数据包类型、地址、端口等多个方面进行分析。Linux下Netflow数据采集分析工具为Nfdump,通过Nfsen，以Web界面展示出来，然而如果让你完全通过之前编译安装的方式搭建Netflow采集分析平台确非常复杂。
以下三幅图展示了在OSSIM系统中实现分布式Netflow系统的截图。
如何轻松设置Netflow，大家请参考《开源安全运维平台OSSIM最佳实践》一书。
版权声明：原创作品，如需转载，请注明出处。否则将追究法律责任
本文转自 李晨光 51CTO博客，原文链接：http://blog.51cto.com/chenguang/1731536，如需转载请自行联系原作者