10款中小企業(yè)必備的開源免費安全工具
很多企業(yè)特別是一些中小型企業(yè)在日常生產中，時常會因為時間、預算、人員配比等問題，而大大減少或降低在安全方面的投入。這時候，一些好的免費開源安全工具，無疑成為了這些企業(yè)降低成本的首選。下面,我將為大家推薦十款不錯的免費開源安全工具。
?? ??
Nmap
Nmap(Network Mapper)是一款免費開源的安全掃描工具，主要用于端口掃描、網絡探測等。Nmap也是系統(tǒng)和網絡管理員的最愛，常被用于監(jiān)控主機或服務正常運行時間，管理服務升級計劃和網絡庫存等任務。Nmap通常利用原始IP數(shù)據(jù)包來探測網絡上可用的主機，并能為我們獲取目標系統(tǒng)的版本及服務等信息。
“作為一款專業(yè)而強大的安全掃描工具，企業(yè)需要掌握更多的技術知識才能充分利用它。該工具專為較大的網絡而設計，并可在所有主流的操作系統(tǒng)上運行，Weiner說?！?/p>
?? 
Suricata
Suricata是一款免費開源的網絡威脅檢測工具。主要用于實時入侵檢測(IDS)，嵌入式入侵防御(IPS)和網絡安全監(jiān)控(NSM)等。Suricata目前由OISF(開放信息安全基金會)維護和擁有。
“作為一款免費開源的安全工具，令人驚訝的是Suricata受到了許多企業(yè)用戶的青睞。這些企業(yè)甚至將Suricata描述為，成熟的，功能完善，實用性強的安全工具。并且他還注意到，近來Suricata的版本更新速度變快了不少，而且功能也日趨完善，F(xiàn)arral說?！?/p>
?? ??
Bro
Bro是一個開源的，基于UNIX的監(jiān)控框架，主要用于網絡活動監(jiān)控，包括軟件，文件類型和聯(lián)網設備。該工具為勞倫斯伯克利國家實驗室研究項目的一部分，旨在超越傳統(tǒng)的基于簽名的檢測。你可以使用它來監(jiān)控所有流量，分析零日攻擊后的歷史數(shù)據(jù)，或構建黑洞路由器防止攻擊等。
“像Suricata一樣，Bro是一個基于網絡的工具，但是在解析信息的方式上則與Suricata略有不同。Bro主要針對的是流量的行為，而Suricata則會自動查看數(shù)據(jù)包，F(xiàn)arral解釋說。 Bro的使用范圍也很廣，足以在大多數(shù)相關環(huán)境中使用?！?/p>
?? ??
pfSense
pfsense是一個基于FreeBSD、帶有防火墻和路由功能的開源軟件，并可通過web頁面對其進行配置。pfSense僅提供防火墻的軟件組件，因此如果您選擇使用防火墻，則必須根據(jù)需要定制硬件。
?? ??
Moloch
Moloch是一款開源的，能夠大規(guī)模的捕獲IPv4數(shù)據(jù)包(PCAP)、索引和數(shù)據(jù)庫工具，旨在通過存儲和索引網絡流量來擴展現(xiàn)有的安全基礎設施。Moloch并不是要取代IDS引擎，而是沿用他們的PCAP格式標準所有網絡流量的存儲和索引，提供快速訪問。Moloch能部署在多個系統(tǒng)中，并可以擴展處理多個千兆比特/秒的流量。
?? ??
OSSIM(開源安全信息管理系統(tǒng))
OSSIM即開源安全信息管理系統(tǒng)(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)，是一個非常流行和完整的開源安全架構體系。OSSIM通過將開源產品進行集成，從而提供一種能夠實現(xiàn)安全監(jiān)控功能的基礎平臺。它的目的是提供一種集中式、有組織的、能夠更好地進行監(jiān)測和顯示的框架式系統(tǒng)。
OSSIM的捆綁功能包括資產發(fā)現(xiàn)，入侵檢測，漏洞評估，SIEM和行為監(jiān)控。AlienVault的“開放式威脅交換”可讓用戶發(fā)送和接收有關惡意主機的信息，正在進行的開發(fā)旨在提供更廣泛的安全控制權限。
?? ??
Cuckoo Sandbox(杜鵑沙盒)
Cuckoo(杜鵑)是一個開源的沙盒軟件，用于自動化分析惡意軟件，通過構造一個獨立的環(huán)境來運行惡意軟件，從而監(jiān)控惡意軟件的行為，你可以提供任何文件讓其執(zhí)行，他會在短時時間內給你生成一個軟件的行為日志。Cuckoo能夠分析Windows，OS X，Lunix和Android虛擬化環(huán)境中的不同類型的惡意文件和網站。
?? ??
Apache Spot
Apache Spot 是由英特爾啟動、社區(qū)開發(fā)的開源項目，其目標是，通過大數(shù)據(jù)分析及機器學習提供先進的威脅檢測，進而提高對安全威脅的可視性。
利用Apache Hadoop實現(xiàn)規(guī)模無限大的日志管理和數(shù)據(jù)存儲，以及用Apache Spark實現(xiàn)機器學習和接近實時的異常檢測，各種機構及網絡安全應用開發(fā)人員開啟了前無所有的全新數(shù)據(jù)分析功能。通過Apache Spot，各種機構可以更有效地利用Apache大數(shù)據(jù)生態(tài)系統(tǒng)提供的技術和數(shù)據(jù)科學技能，檢測未知網絡威脅。
?? ??
Metasploit
Metasploit是由著名的安全研究員HD Moore創(chuàng)建的滲透測試框架，旨在幫助安全和IT專業(yè)人士識別安全性問題，驗證漏洞的緩解措施，并管理專家驅動的安全性進行評估，提供真正的安全風險情報。Metasploit目前主要由開源社區(qū)和Rapid7管理維護。Metasploit的目標是，永遠支持開源軟件，促進社區(qū)參與，并提供最具創(chuàng)新性的滲透測試人員在世界各地的資源和工具。
?? ??
