开源安全事件元数据(OSSEM)

开源安全事件元数据(OSSEM)是一个社区主导的项目，主要关注来自不同数据源和操作系统的安全事件日志的文档化和标准化。安全事件以字典格式记录下来，可以作为诸如ThreatHunter-Playbook之类项目的参考，同时将数据源映射到用于验证对抗性技术检测的数据分析。此外，该项目还提供了一个公共信息模型(CIM)，可以在数据规范化过程中供数据工程师使用，从而允许安全分析人员跨不同数据源查询和分析数据。最后，该项目还提供了关于特定数据源中确定的结构和关系的文档，以促进数据分析的开发。

1

OSSEC

OSSEC是一款 开源 的多平台的 入侵检测系统 ，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，root-kit检测。作为一款HIDS，OSSEC应该被安装在一台实施监控的系统中。另外有时候不需要安装完全版本的OSSEC，如果有多台电脑都安装了OSSEC，那么就可以采用客户端/服务器模式来运行。客户机通过客户端程序将数据发回到服务器端进行分析。在一台电脑上对多个系统进行监控对于企业或者家庭用户来说都是相当经济实用的。

功能有日志分析、完整性检查、rootkit检测、基于时间的警报和主动响应。除了具有入侵检测系统功能外，它还一般被用在SEM/SIM（安全事件管理（SEM： Security Event Management）/安全信息管理（SIM：SecurityInformation Management））解决方案中。因其强大的日志分析引擎，ISP（Internet service provider）（网络服务提供商）、大学和数据中心用其监控和分析他们的防火墙、 入侵检测系统 、网页服务和验证等产生的日志。

2

AIDE

虽说像Facebook、twitter这样的社会化媒体已经在全世界流行的沸沸扬扬 了，但谈及流量和吸引潜在用户，搜索引擎还是高它们一筹。正是搜索流量对于在线业务的重要性，催生了一个专门用于提高网站在搜索结果中的能见度的行业：SEM（Search Engine Marketing）。SEM是个复杂的东西，它不仅包括SEO，也包括通过付费广告、上下文广告使网站的文章或者产品页面位于搜索结果的靠前位置。关于搜索引擎营销和SEO的艺术，有很多内容可以写，这里就列举一些关键的点和方法，供你参考。SEM定义在我们开始探讨SEM之前，必须清楚每个人对SEM的理解都不尽相同，这也是搜索引擎营销行业多年来一直处于混乱状态的原因。从本质上来讲，有两种方式定义SEM：包括SEO、付费搜索推广、上下文广告、付费收录； 只包含付费广告、收录、搜索，独立于SEO。 对网站进行SEM优化SEM的定义已经清楚了，那么我们可以做些什么简单的工作来针对搜索引擎优化网站呢？在来自芝加哥的SEO顾问Carolyn Shelby的帮助下，我想出列一个任务清单，能帮助你的网站在SEM方面得到迅速提升。像Forrester研究机构和一些专业的搜索引擎营销组织认为SEM是一个宽泛的概念，包含了SEO和付费搜索推广。本文使用这个定义。1、熟悉SEO：SEM最重要的是让网站在搜索引擎的搜索结果中容易被看到，这要求执行者对于SEO有一个基本的了解。你可以不必为此买一本书或者听一堂课，SEOmoz上有一份奇妙的SEO新手指南会让你迅速提升。2、评估你的网站：Hubspot提供了一款叫做Website Grader的工具，可以快速地评估网站的SEM优化情况。3、快速定位：虽然你可以花几个月来对网站做SEM优化，但一定要在第一时间处理好那些细节的问题。注意Website Grader评估结果中诸如缺少meta标签、标题中无关键词，从这些细小处出发。4、使用优化过的CMS和插件：除非你是一个有钱的大公司，网站的每个方面都需要专门定制，否则一般人都是使用一些开源的CMS，如WordPress、Drupal、Zen Cart。使用这些既有程序的好处是，他们已经已经针对搜索引擎做过优化了。进行研究：选择一款具有良好的SEM功能和插件系统的软件，以便功能增强。例如，Wordpress有一个很不错的网站优化插件-All in One SEO Pack。如果你要运营一个电子商务网站，维基百科上提供了不同购物程序的SEO功能对比，可以去参考选择。5、测试你网站的PPC（Pay Per Click）和目标网页策略：PPC也是SEM的一个重要组成部分。通过在搜索引擎中投放广告，可以引导流量到网站。即使SEO和自然搜索已经做得很棒了，付费排名依然是很有帮助的。不过，这仅仅是事情的一半，你还必须懂得把访客转化成客户或者长期用户。一个聪明的做法是测试看哪一个关键词和广告带来最多流量（通过跟踪统计信息），观察用户访问时的行为也同样重要。Google提供的Google Analytics可以帮助你跟踪访客行为，看看他们是停留在你网站上还是跳出。6、外链依然为王：这个结论来自我和Carolyn Shelby的讨论。“我想说的是，网站得到一个好排名的重要前提是优质的内容或符合标准的HTML或巧妙的关键词比例，但我做不到。”不幸的是，无论是什么样的站点，足够的外链（使用正确的锚文本）指向可以克服很多基本的缺陷。”事实是，外链依然是提高搜索排名的首选利器。所以，与其他网站进行链接合作，提供人们愿意链接的高质量的内容，是你的首要任务。这仅仅是个开始这些技巧只能帮助你开始。SEM是一个过程，需要不断尝试、从失败中摸索找到方法。访客们因为很棒的内容和产品而停留在网站上，但是如果他们找不到这些东西，那它们也就是毫无价值的。我认为Carolyn Shelby做了一个完美的总结：“人们需要知道并记住的最重要的事是，当你正在为建立品牌和流量而进行推广/广告/营销，一个优化良好的网站会为这一切提供一个稳定的基石。

---