99999久久久久久亚洲,欧美人与禽猛交狂配,高清日韩av在线影院,一个人在线高清免费观看,啦啦啦在线视频免费观看www

熱線電話：13121318867

登錄
首頁精彩閱讀如何在虛擬環(huán)境下測(cè)試數(shù)據(jù)分析?
如何在虛擬環(huán)境下測(cè)試數(shù)據(jù)分析?
2016-05-10
收藏

如何在虛擬環(huán)境下測(cè)試數(shù)據(jù)分析?

IT安全的發(fā)展是圍繞數(shù)據(jù)，生成、收集、收集、存儲(chǔ)和分析數(shù)據(jù)是安全日志的重要部分，但這些大型數(shù)據(jù)集給存儲(chǔ)和處理資源帶來巨大壓力。

在專業(yè)生產(chǎn)環(huán)境中，應(yīng)該部署著良好的數(shù)據(jù)收集和分析基礎(chǔ)設(shè)施，并有足夠的資源進(jìn)行可靠和穩(wěn)定的設(shè)置。
然而，現(xiàn)實(shí)情況是，由于預(yù)算限制以及對(duì)更大靈活性的需求，安全專家通常需要在更小的環(huán)境中實(shí)施和測(cè)試數(shù)據(jù)分析及處理。幸運(yùn)的是，即使預(yù)算低且時(shí)間有限，我們?nèi)匀挥修k法可以測(cè)試數(shù)據(jù)分析。本文中，讓我們看看在小環(huán)境中有限預(yù)算情況下測(cè)試數(shù)據(jù)分析的方法。并且，讓我們看看在小型環(huán)境有效運(yùn)行數(shù)據(jù)分析的方法。
虛擬化
為了保持低成本以及高配置靈活性，我們應(yīng)該盡可能多地利用虛擬化硬件。Vmware ESXi是數(shù)據(jù)分析測(cè)試實(shí)驗(yàn)室的不錯(cuò)選擇，Parallels、VirtualBox和Hyper-V等其他產(chǎn)品也可以使用。在這個(gè)例子中，我們將使用Vmware。在免費(fèi)注冊(cè)許可證后，這個(gè)管理程序可安裝在相對(duì)廉價(jià)的硬件中—但是要注意支持的CPU要求，否則也可能會(huì)很昂貴。在管理程序上，我們可以通過虛擬網(wǎng)絡(luò)安裝和連接很多不同的虛擬主機(jī)。例如，這包括基于Linux和Unix的代理服務(wù)器、IDS和防火墻設(shè)備，以及Splunk和Syslog服務(wù)器。
代理服務(wù)器
代理服務(wù)器可提供對(duì)網(wǎng)絡(luò)流量的可視性，并可處理流量直到ISO模型的應(yīng)用層。例如，它可顯示HTTP和FTP特定通信。現(xiàn)在有很多免費(fèi)的開源代理服務(wù)器，例如ClearOS、CacheGuard和pfSense。pfSense是基于FreeBSD，這是最容易管理的代理服務(wù)器之一，并且它內(nèi)置很多高級(jí)功能，例如Squid Proxy、SSL檢查、防病毒和VPN。遠(yuǎn)程Syslog是防火墻日志的可選項(xiàng)，但為了輸出代理服務(wù)器日志，還需要在代理服務(wù)器設(shè)置的自定義選項(xiàng)字段添加以下命令行：access_log syslog:LOG_LOCAL4，這之后會(huì)進(jìn)行重新啟動(dòng)。對(duì)于SSL檢查，則需要通過Web UI安裝Squid 3 Proxy軟件包，SSL檢查可提供hTTPS代理日志記錄。
Splunk
Splunk Light是集中日志記錄的起點(diǎn)，它還可以為安全性運(yùn)行測(cè)試數(shù)據(jù)分析程序。在注冊(cè)后，它免費(fèi)可供使用，并可很容易地安裝在Ubuntu服務(wù)器?？紤]到主機(jī)本身是虛擬化，整個(gè)服務(wù)器不會(huì)增加任何成本。另一個(gè)選擇是Splunk企業(yè)免費(fèi)版，它提供60天免費(fèi)試用，允許每天索引500 MB數(shù)據(jù)，但在60天后需要付費(fèi)轉(zhuǎn)為永久Splunk企業(yè)版。
在pfSense Remote Syslog的情況下，我們需要Splunk通用轉(zhuǎn)發(fā)器來收集日志以及轉(zhuǎn)發(fā)日志到Splunk索引。這個(gè)轉(zhuǎn)發(fā)器可與Splunk Light Search Head(上文所述的Web UI)相同的主機(jī)或者在單獨(dú)主機(jī)上。我們可通過Splunk Web界面來完成對(duì)這個(gè)Splunk通用轉(zhuǎn)發(fā)器的數(shù)據(jù)來源和監(jiān)聽端口的配置和自定義。
Hadoop
數(shù)據(jù)挖掘和數(shù)據(jù)科學(xué)是目前的熱門話題。對(duì)于任何想要深入研究這個(gè)問題的人來說，可以選擇運(yùn)行Hadoop測(cè)試服務(wù)器。通常情況下，Hadoop運(yùn)行在群集配置中，但這也可以降至單節(jié)點(diǎn)群集，這種單臺(tái)服務(wù)器將同時(shí)包含數(shù)據(jù)節(jié)點(diǎn)和名稱節(jié)點(diǎn)。為了互換Splunk和Hadoop服務(wù)器之間的數(shù)據(jù)，可以下載和安裝Hadoop Connect。這需要安裝Splunk Enterprise Free，并由于Splunk內(nèi)的應(yīng)用支持要求，它將無法在Splunk Light運(yùn)行。安裝手冊(cè)和視頻提供在Splunk網(wǎng)站。
總結(jié)
總之，安全完全是關(guān)于數(shù)據(jù)。在設(shè)置這個(gè)測(cè)試實(shí)驗(yàn)室后，需要生成可用數(shù)據(jù)。這需要虛擬網(wǎng)絡(luò)內(nèi)的一些活動(dòng)，例如通過代理服務(wù)器運(yùn)行家庭LAN、在網(wǎng)絡(luò)外圍設(shè)置蜜罐或者在網(wǎng)絡(luò)內(nèi)運(yùn)行模擬攻擊。由于使用了虛擬組件，這個(gè)測(cè)試實(shí)驗(yàn)室將具有足夠的靈活性以適應(yīng)所要求的情況，并將能夠生成很多類型的數(shù)據(jù)用于分析。


數(shù)據(jù)分析咨詢請(qǐng)掃描二維碼

若不方便掃碼，搜微信號(hào)：CDAshujufenxi

數(shù)據(jù)分析師資訊
更多

OK
客服在線
立即咨詢
客服在線
立即咨詢
') } function initGt() { var handler = function (captchaObj) { captchaObj.appendTo('#captcha'); captchaObj.onReady(function () { $("#wait").hide(); }).onSuccess(function(){ $('.getcheckcode').removeClass('dis'); $('.getcheckcode').trigger('click'); }); window.captchaObj = captchaObj; }; $('#captcha').show(); $.ajax({ url: "/login/gtstart?t=" + (new Date()).getTime(), // 加隨機(jī)數(shù)防止緩存 type: "get", dataType: "json", success: function (data) { $('#text').hide(); $('#wait').show(); // 調(diào)用 initGeetest 進(jìn)行初始化 // 參數(shù)1：配置參數(shù) // 參數(shù)2：回調(diào)，回調(diào)的第一個(gè)參數(shù)驗(yàn)證碼對(duì)象，之后可以使用它調(diào)用相應(yīng)的接口 initGeetest({ // 以下 4 個(gè)配置參數(shù)為必須，不能缺少 gt: data.gt, challenge: data.challenge, offline: !data.success, // 表示用戶后臺(tái)檢測(cè)極驗(yàn)服務(wù)器是否宕機(jī) new_captcha: data.new_captcha, // 用于宕機(jī)時(shí)表示是新驗(yàn)證碼的宕機(jī) product: "float", // 產(chǎn)品形式，包括：float，popup width: "280px", https: true // 更多配置參數(shù)說明請(qǐng)參見：http://docs.geetest.com/install/client/web-front/ }, handler); } }); } function codeCutdown() { if(_wait == 0){ //倒計(jì)時(shí)完成 $(".getcheckcode").removeClass('dis').html("重新獲取"); }else{ $(".getcheckcode").addClass('dis').html("重新獲取("+_wait+"s)"); _wait--; setTimeout(function () { codeCutdown(); },1000); } } function inputValidate(ele,telInput) { var oInput = ele; var inputVal = oInput.val(); var oType = ele.attr('data-type'); var oEtag = $('#etag').val(); var oErr = oInput.closest('.form_box').next('.err_txt'); var empTxt = '請(qǐng)輸入'+oInput.attr('placeholder')+'！'; var errTxt = '請(qǐng)輸入正確的'+oInput.attr('placeholder')+'！'; var pattern; if(inputVal==""){ if(!telInput){ errFun(oErr,empTxt); } return false; }else { switch (oType){ case 'login_mobile': pattern = /^1[3456789]\d{9}$/; if(inputVal.length==11) { $.ajax({ url: '/login/checkmobile', type: "post", dataType: "json", data: { mobile: inputVal, etag: oEtag, page_ur: window.location.href, page_referer: document.referrer }, success: function (data) { } }); } break; case 'login_yzm': pattern = /^\d{6}$/; break; } if(oType=='login_mobile'){ } if(!!validateFun(pattern,inputVal)){ errFun(oErr,'') if(telInput){ $('.getcheckcode').removeClass('dis'); } }else { if(!telInput) { errFun(oErr, errTxt); }else { $('.getcheckcode').addClass('dis'); } return false; } } return true; } function errFun(obj,msg) { obj.html(msg); if(msg==''){ $('.login_submit').removeClass('dis'); }else { $('.login_submit').addClass('dis'); } } function validateFun(pat,val) { return pat.test(val); }