OSSEC是一款开源的多平台的入侵检测系统,可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中.主要功能有日志分析.完整性检查.rootkit检测.基于时间的警报和主动响应. 除了具有入侵检测系统功能外,它还一般被用在SEM/SIM(安全事件管理(SEM: Security Event Management)/ 安全信息管理(SIM:SecurityInformation Management))解决方案中.因其强大的日志分析引擎, ISP(…