本文關(guān)鍵詞：基于多元異構(gòu)網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合分析方法

  更多相關(guān)文章： 網(wǎng)絡(luò)安全可視化 多元異構(gòu)數(shù)據(jù) 特征提取 樹圖和符號標(biāo)志 時(shí)間序列圖

【摘要】：隨著現(xiàn)代網(wǎng)絡(luò)安全設(shè)備日益豐富,安全日志呈現(xiàn)多元異構(gòu)趨勢。針對日志數(shù)據(jù)量大、類型豐富、變化快等特點(diǎn),提出了利用可視化方法來融合網(wǎng)絡(luò)安全日志,感知網(wǎng)絡(luò)安全態(tài)勢。首先,選取了異構(gòu)安全日志中有代表性的8個(gè)維度,分別采用信息熵、加權(quán)法、統(tǒng)計(jì)法等不同算法進(jìn)行特征提取;然后,引入樹圖和符號標(biāo)志從微觀上挖掘網(wǎng)絡(luò)安全細(xì)節(jié),引入時(shí)間序列圖從宏觀展示網(wǎng)絡(luò)運(yùn)行趨勢;最后,系統(tǒng)歸納圖像特征,直觀分析攻擊模式。通過對VAST Challenge 2013競賽數(shù)據(jù)進(jìn)行分析,實(shí)驗(yàn)結(jié)果表明,該方法在幫助網(wǎng)絡(luò)分析人員感知網(wǎng)絡(luò)安全態(tài)勢、識別異常、發(fā)現(xiàn)攻擊模式、去除誤報(bào)等方面有較大的優(yōu)勢。
【作者單位】： 中南大學(xué)信息科學(xué)與工程學(xué)院;湖南商學(xué)院現(xiàn)代教育技術(shù)中心;
【關(guān)鍵詞】： 網(wǎng)絡(luò)安全可視化 多元異構(gòu)數(shù)據(jù) 特征提取 樹圖和符號標(biāo)志 時(shí)間序列圖
【基金】：國家自然科學(xué)基金資助項(xiàng)目(61402540)
【分類號】：TP393.08
【正文快照】： 0引言近年來,隨著計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大、信息高速公路不斷提速以及網(wǎng)絡(luò)應(yīng)用的不斷增加,網(wǎng)絡(luò)安全面臨著越來越嚴(yán)峻的考驗(yàn)。特別是進(jìn)入“大數(shù)據(jù)”時(shí)代以來,網(wǎng)絡(luò)攻擊呈現(xiàn)出大數(shù)據(jù)的“3 V”特征,即攻擊規(guī)模越來越大(Volume),如分布式拒絕服務(wù)(Distributed Denial of Service,DD

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前6條

1 席榮榮;云曉春;金舒原;張永錚;;網(wǎng)絡(luò)安全態(tài)勢感知研究綜述[J];計(jì)算機(jī)應(yīng)用;2012年01期

2 賴積保;王慧強(qiáng);金爽;;基于Netflow的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)研究[J];計(jì)算機(jī)應(yīng)用研究;2007年08期

3 張昕;袁曉如;;樹圖可視化[J];計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)學(xué)報(bào);2012年09期

4 陳誼;胡海云;李志龍;;樹圖布局算法的比較與優(yōu)化研究[J];計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)學(xué)報(bào);2013年11期

5 ZHAO Ying;ZHOU FangFang;FAN XiaoPing;LIANG Xing;LIU YongGang;;IDSRadar:a real-time visualization framework for IDS alerts[J];Science China(Information Sciences);2013年08期

6 張勝;施榮華;周芳芳;;入侵檢測系統(tǒng)中基于輻射狀面板的可視化方法[J];計(jì)算機(jī)工程;2014年01期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 張斌;;芻議計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)的安全策略[J];科技創(chuàng)新與應(yīng)用;2012年25期

2 管小娟;張濤;馬媛媛;鄧松;;網(wǎng)絡(luò)安全態(tài)勢感知研究綜述[J];電力信息與通信技術(shù);2014年05期

3 陳鍶奇;王娟;;基于信息熵理論的教育網(wǎng)異常流量發(fā)現(xiàn)[J];計(jì)算機(jī)應(yīng)用研究;2010年04期

4 汪威;;軍隊(duì)會計(jì)信息化建設(shè)思考[J];經(jīng)濟(jì)師;2012年09期

5 張仕斌;許春香;;基于云模型的信任評估方法研究[J];計(jì)算機(jī)學(xué)報(bào);2013年02期

6 楊洋;朱寧;馮磊;;信息融合在電力內(nèi)網(wǎng)安全態(tài)勢評估上的應(yīng)用[J];黑龍江科技信息;2013年08期

7 陳誼;賈艷杰;孫悅紅;;分塊排序的正方化樹圖布局算法[J];計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)學(xué)報(bào);2013年05期

8 冷金敏;郭士娟;李迪;;基于信息融合技術(shù)的網(wǎng)絡(luò)安全評估模型構(gòu)建研究[J];信息通信;2013年05期

9 陳忠菊;;基于知識發(fā)現(xiàn)的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)[J];信息通信;2013年07期

10 陳誼;胡海云;李志龍;;樹圖布局算法的比較與優(yōu)化研究[J];計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)學(xué)報(bào);2013年11期

中國博士學(xué)位論文全文數(shù)據(jù)庫 前6條

1 李建平;面向異構(gòu)數(shù)據(jù)源的網(wǎng)絡(luò)安全態(tài)勢感知模型與方法研究[D];哈爾濱工程大學(xué);2010年

2 趙文濤;基于網(wǎng)絡(luò)安全態(tài)勢感知的預(yù)警技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2009年

3 孟錦;網(wǎng)絡(luò)安全態(tài)勢評估與預(yù)測關(guān)鍵技術(shù)研究[D];南京理工大學(xué);2012年

4 馬冬;網(wǎng)絡(luò)威脅檢測與態(tài)勢預(yù)測關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2013年

5 翟繼強(qiáng);面向主動入侵防御的動態(tài)復(fù)合虛擬網(wǎng)絡(luò)研究[D];東北林業(yè)大學(xué);2014年

6 宋紹義;未來互聯(lián)網(wǎng)絡(luò)資源負(fù)載均衡研究[D];北京郵電大學(xué);2014年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 田家瑞;骨干通信網(wǎng)絡(luò)異常事件關(guān)聯(lián)分析的不確定性分析[D];電子科技大學(xué);2011年

2 劉晉;安全評估在網(wǎng)絡(luò)安全管理系統(tǒng)中的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2011年

3 楊肖;下一代電信網(wǎng)安全態(tài)勢評估系統(tǒng)設(shè)計(jì)[D];北京郵電大學(xué);2008年

4 胡明明;網(wǎng)絡(luò)安全態(tài)勢感知關(guān)鍵實(shí)現(xiàn)技術(shù)研究[D];哈爾濱工程大學(xué);2008年

5 任亞寧;基于網(wǎng)格的網(wǎng)絡(luò)流量分析及性能監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2009年

6 謝巍;基于多源網(wǎng)絡(luò)安全事件的態(tài)勢評估研究與設(shè)計(jì)[D];北京郵電大學(xué);2009年

7 華柏波;基于NetFlow的并發(fā)連接數(shù)計(jì)算和應(yīng)用[D];華南理工大學(xué);2010年

8 趙勇;基于NetFlow和SNMP的網(wǎng)絡(luò)流態(tài)勢融合分析方法研究[D];哈爾濱工程大學(xué);2012年

9 趙劍明;基于規(guī)則樹的大規(guī)模網(wǎng)絡(luò)入侵可視化[D];吉林大學(xué);2013年

10 李田園;云平臺安全態(tài)勢評估系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 徐曉輝,劉作良;基于D-S證據(jù)理論的態(tài)勢評估方法[J];電光與控制;2005年05期

2 王慧強(qiáng);;網(wǎng)絡(luò)安全態(tài)勢感知研究新進(jìn)展[J];大慶師范學(xué)院學(xué)報(bào);2010年03期

3 穆成坡;黃厚寬;田盛豐;;入侵檢測系統(tǒng)報(bào)警信息聚合與關(guān)聯(lián)技術(shù)研究綜述[J];計(jì)算機(jī)研究與發(fā)展;2006年01期

4 任偉;蔣興浩;孫錟鋒;;基于RBF神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法[J];計(jì)算機(jī)工程與應(yīng)用;2006年31期

5 張翔;胡昌振;劉勝航;唐成華;;基于支持向量機(jī)的網(wǎng)絡(luò)攻擊態(tài)勢預(yù)測技術(shù)研究[J];計(jì)算機(jī)工程;2007年11期

6 任磊;王威信;滕東興;馬翠霞;戴國忠;王宏安;;面向海量層次信息可視化的嵌套圓魚眼視圖[J];計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)學(xué)報(bào);2008年03期

7 王威信;明春英;王宏安;戴國忠;;基于Venn圖的層次信息可視化[J];計(jì)算機(jī)學(xué)報(bào);2007年09期

8 王娟;張鳳荔;傅，

本文編號：1103521