ossec-hids

OSSEC 是一个开源的基于主机的入侵检测系统（HIDS），用于实时监控服务器与终端的安全状态。其核心功能包括日志分析、文件完整性校验（FIM）、策略合规检查、Rootkit 检测、实时告警及主动响应。采用 C 语言编写，支持跨平台部署，具备轻量级代理/服务器架构，可集中管理多节点，并满足 PCI-DSS、NIST SP 800-53 等安全合规要求。适用于中小型企业或运维团队对 Linux/Windows 服务器进行基础安全监控、合规审计与异常行为溯源。