开源安全运维平台OSSIM疑难解析：提高篇

评分10.0分

OSSIM（Open Source Security Information Management，开源安全信息管理）系统是一个非常流行和完整的开源安全架构体系，通过将开源产品进行集成，从而提供一种能实现安全监控功能的基础平台。 《开源安全运维平台OSSIM疑难解析：提高篇》精选了作者在OSSIM日常运维操作中遇到的许多疑难杂症，并给出了相应的解决方案。本书共分为12章，内容包括入侵检测Snort与Suricata，基于主机的入侵检测—OSSEC，漏洞扫描OpenVAS，Memcache、RabbitMQ与Redis协同工作，日志采集与分析，关联分析技术，资产管理，网络流量与主机高可用监控，NetFlow流量分析，OSSIM前端汉化技巧，压力测试及性能监控，数据包抓包分析技巧等。 《开源安全运维平台OSSIM疑难解析：提高篇》精选了作者在非常适合具有一定SIEM（Security Information and Event Management，安全信息和事件管理）系统实施经验的技术经理或中高级运维工程师阅读，还可以作为开源技术研究人员、网络安全管理人员的参考资料。

开源安全运维平台OSSIM疑难解析：入门篇

评分7.5分

OSSIM（Open Source Security Information Management，开源安全信息管理）系统是一个非常流行和完整的开源安全架构体系，通过将开源产品进行集成，从而提供一种能实现安全监控功能的基础平台。 《开源安全运维平台OSSIM疑难解析：入门篇》精选了作者在OSSIM日常运维操作中遇到的许多疑难问题，并给出了相应的解决方案。本书共分为10章，内容包括SIEM与网络安全态势感知、OSSIM部署基础、安装OSSIM服务器、OSSIM系统维护与管理、OSSIM组成结构、传感器、插件处理、SIEM控制台操作、可视化报警以及OSSIM数据库等。 《开源安全运维平台OSSIM疑难解析：入门篇》适合具有一定SIEM系统实施经验的技术经理或中运维工程师阅读，还可以作为开源技术研究人员、网络安全管理人员的参考资料。

网络工程设计与实施（第2版）

评分10.0分

本教材内容以学生与教师所熟悉的“校园网工程项目”为载体，以“企业网工程项目”为扩展，按照网络工程项目的分布区域，由小型网络到大中型网络、由简单到复杂、逐层深入、螺旋递进式的形式设计出：实验室网络组建、教学楼网络组建、单核心校园网组建、多核心校园网组建、多个校区校园网的互联五个学习情境。每个学习情境均可作为一个典型的网络工程项目，按照网络工程项目的建设流程划分多个工作任务，通过每个工作任务的实施，熟悉掌握一个实际网络工程项目的设计和实施，实现任务与知识相结合，理论实践相结合，工作学习一体化。在每个学习情境的最后，分别设计出类似的企业网建设项目作为拓展，目的在于培养学生举一反三的能力，加深对知识与技能的掌握与理解。