OA | 项目 | 合同 | 知识 | 档案 | CRM | KM | ERP |  设备 |  专题       
伟创首页 易企管 定制软件 解决方案 经典案例 行业资讯
关于我们  |  联系我们  | 400-0906-395

伟创软件:办公软件专家

+ 企业信息化咨询顾问      + 办公软件集成方案      + 企业信息化解决方案     
+ 数据集成及安全方案      + 数据挖掘解决方案      + 移动办公及云办公     
当前位置:伟创软件 -> 文章正文

如何在虚拟环境下测试数据分析?

作者:佚名  来源:网络
导语:IT安全的发展是围绕数据,生成、收集、收集、存储和分析数据是安全日志的重要部分,但这些大型数据集给存储和处理资源带来巨大压力。在专业生产环境中,应该部署着良好的数据收集和分析基础设施,并有足够的资源进行可靠和稳定的设置。
 

   然而,现实情况是,由于预算限制以及对更大灵活性的需求,安全专家通常需要在更小的环境中实施和测试数据分析及处理。幸运的是,即使预算低且时间有限,我们仍然有办法可以测试数据分析。

   虚拟化

   为了保持低成本以及高配置灵活性,我们应该尽可能多地利用虚拟化硬件。Vmware ESXi是数据分析测试实验室的不错选择,Parallels、Virtual Box和Hyper-V等其他产品也可以使用。在这个例子中,我们将使用Vmware。在免费注册许可证后,这个管理程序可安装在相对廉价的硬件中—但是要注意支持的CPU要求,否则也可能会很昂贵。在管理程序上,我们可以通过虚拟网络安装和连接很多不同的虚拟主机。例如,这包括基于Linux和Unix的代理服务器、IDS和防火墙设备,以及Splunk和Syslog服务器。

   代理服务器

   代理服务器可提供对网络流量的可视性,并可处理流量直到ISO模型的应用层。例如,它可显示HTTP和FTP特定通信。现在有很多免费的开源代理服务器,例如ClearOS、Cache Guard和pfSense。pfSense是基于Free BSD,这是最容易管理的代理服务器之一,并且它内置很多高级功能,例如Squid Proxy、SSL检查、防病毒和VPN。远程Syslog是防火墙日志的可选项,但为了输出代理服务器日志,还需要在代理服务器设置的自定义选项字段添加以下命令行:access_logsyslog:LOG_LOCAL4,这之后会进行重新启动。对于SSL检查,则需要通过WebUI安装Squid3 Proxy软件包,SSL检查可提供hTTPS代理日志记录。

   Splunk

   Splunk Light是集中日志记录的起点,它还可以为安全性运行测试数据分析程序。在注册后,它免费可供使用,并可很容易地安装在Ubuntu服务器。考虑到主机本身是虚拟化,整个服务器不会增加任何成本。另一个选择是Splunk企业免费版,它提供60天免费试用,允许每天索引500MB数据,但在60天后需要付费转为永久Splunk企业版。

   在pfSense Remote Syslog的情况下,我们需要Splunk通用转发器来收集日志以及转发日志到Splunk索引。这个转发器可与Splunk Light Search Head(上文所述的WebUI)相同的主机或者在单独主机上。我们可通过Splunk Web界面来完成对这个Splunk通用转发器的数据来源和监听端口的配置和自定义。

   Hadoop

   数据挖掘和数据科学是目前的热门话题。对于任何想要深入研究这个问题的人来说,可以选择运行Hadoop测试服务器。通常情况下,Hadoop运行在群集配置中,但这也可以降至单节点群集,这种单台服务器将同时包含数据节点和名称节点。为了互换Splunk和Hadoop服务器之间的数据,可以下载和安装Hadoop Connect。这需要安装Splunk Enterprise Free,并由于Splunk内的应用支持要求,它将无法在Splunk Light运行。安装手册和视频提供在Splunk网站。

   总之,安全完全是关于数据。在设置这个测试实验室后,需要生成可用数据。这需要虚拟网络内的一些活动,例如通过代理服务器运行家庭LAN、在网络外围设置蜜罐或者在网络内运行模拟攻击。由于使用了虚拟组件,这个测试实验室将具有足够的灵活性以适应所要求的情况,并将能够生成很多类型的数据用于分析。         

 


【正-文-结-束】

OA办公系统的安全性防护措施有哪些

伟创软件 -> OA办公系统的安全性防护措施包括OA办公系统的密码安全保障、OA办公系统的访问权限、OA办公系统内部功能的安全保障..


专业定制软件/服务
OA协同办公系统 ERP企业资源计划 CRM客户管理系统 KM知识管理系统 项目管理系统
合同管理系统 HR人力管理系统 进销存管理系统 流程管理系统 设备管理系统
工程管理系统 社区管理系统 房源管理系统 工时管理系统 档案管理系统
制造业OA办公系统 联合办公系统 考勤管理系统 仓储管理系统 实验室管理系统
零售管理系统 工会管理系统 企业ERP系统 KM知识软件 案件管理系统
供应商管理系统 企业资源计划系统 CRM软件系统 办公自动化系统 采购管理系统
客户管理软件 HR管理系统 知识库管理系统 资料管理系统 电子合同管理软件
产品管理系统 人力资源管理系统 项目管理软件 CRM系统 BPM流程软件
车辆管理系统 生产管理系统 行政管理系统 进销存软件 餐厅管理系统
订货管理系统 医疗管理系统 资产管理系统 销售管理系统 建筑施工管理系统
 
 
关键词: OA  ERP  CRM  KM  HR  合同  ERP  流程  档案  设备  考勤  项目  协同  知识  移动  OA概念  工会  施工  车辆  行政  资产  供应商  物业  工程  工时  不动产  国有资产  自建房  宅基地  公租房  国有不动产 
 
热线电话:400-0906-395  伟创软件-办公软件专家 All Rights Reserved. 资讯专题  行业专题  伟创软件  京ICP备17005839号 
项目 | 设备 | 知识 | 合同 | 档案 | 物业 | 工程 | OA |