用OSSIM简单实现分布式Netflow分析系统
若干要对网络异常流量进行分析，首先要深入了解其产生原理及特征，对异常流量的种类、流向、产生后果、数据包类型、地址、端口等多个方面进行分析。Linux下Netflow数据采集分析工具为Nfdump,通过Nfsen，以Web界面展示出来，然而如果让你完全通过之前编译安装的方式搭建Netflow采集分析平台确非常复杂。
以下三幅图展示了在OSSIM系统中实现分布式Netflow系统的截图。
如何轻松设置Netflow，大家请参考《开源安全运维平台OSSIM最佳实践》一书。
本文出自 “李晨光原创技术博客” 博客，请务必保留此出处http://chenguang.blog.51cto.com/350944/1731536
原文：http://chenguang.blog.51cto.com/350944/1731536