重中之重：需要了解的2个开源项目

Zeek(前身为Bro)自1994年以来就有了，你的IT团队中很可能有人在使用它。毕竟，10000多家组织安装了Zeek传感器用于网络安全监控，包括威胁搜寻和威胁检测。美国能源部等组织多年来使用Zeek(Bro)，在大规模环境下运行。这是大受欢迎的工具。

那么为何Zeek如此鲜为人知?Zeek的公司赞助商Corelight的首席营销官Alan Saldich称，原因是在使用Zeek的那10000家组织中，任何一家特定公司中只有一两个人直接使用Zeek。此外，Zeek往往在某种传感器上后台运行，观察网络流量。Zeek解读网络流量，并创建事务日志、文件内容和完全定制的输出，适合在磁盘上手动检查或用于对分析员更友好的工具中，许多组织使用Splunk、Elasticsearch或其他工具作为UI。

换句话说，Zeek被大量使用，但用户不多。知名度也不高。

这种情况可能会改变。安全不仅是每家组织的首要任务，Zeek还可能是一种更开放地探究的选择。虽然Zeek多年来在政府和教育用户中占有重要地位，但Target、JP Morgan和Salesforce.com等企业现遇到了美国能源部几年前遇到的同样的规模问题，已转向Zeek帮助提高网络安全性。

正如Saldich在采访中特别指出：“事实上，无论IT部门多么努力地将黑客拒之门外，黑客都会潜入进来。”组织仍应建立边界防御，但应假设黑客会趁虚而入。组织可以使用Zeek帮助发现潜入的坏人，然后揪出来。

互相交谈

Zeek帮助公司对付坏人，而Jitsi帮助好人在网上交流。最近，Zoom之类的托管网络会议解决方案备受媒体的关注，原因是许多人需要在家工作，以便在新冠病毒疫情中共克时艰。虽然Jitsi确实提供托管版本(由8x8资助)，但该项目往往被想要自行构建视频会议解决方案的公司使用，比如康卡斯特和8x8。

2003年，Jitsi只是法国斯特拉斯堡大学的一个学生项目，2009年成立了公司(Blue Jimp)，为Jitsi提供支持及其他服务。2015年，Atlassian收购了Blue Jimp以改善其Hipchat产品。仅仅几年后，8x8从Atlassian手中购买了Jitsi资产，让核心贡献者继续支持这个开源项目。 “开源社区和met.jit.si服务有助于使Jitsi更好，从而使8x8产品更好，这有助于进一步为Jitsi提供资金。这种良性循环在过去屡试不爽，应该会持续很多年。”

（编辑：拼字网 - 核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!