網(wǎng)絡(luò)安全可視化將網(wǎng)絡(luò)安全數(shù)據(jù)通過可視化的方式呈現(xiàn)與分析,加強(qiáng)分析人員對網(wǎng)絡(luò)狀態(tài)的理解,更直觀的發(fā)現(xiàn)網(wǎng)絡(luò)異常,識別攻擊行為.本文針對網(wǎng)絡(luò)流量數(shù)據(jù),提出了一個分析方法,從網(wǎng)絡(luò)態(tài)勢、流量狀況和網(wǎng)絡(luò)節(jié)點(diǎn)連接,從宏觀到細(xì)節(jié)的對網(wǎng)絡(luò)當(dāng)前狀態(tài)進(jìn)行分析,達(dá)到識別網(wǎng)絡(luò)異常的目的.該分析方法中包含有3個可協(xié)同交互的可視視圖,可以多層次、多角度的展示網(wǎng)絡(luò)流量數(shù)據(jù)并進(jìn)行交互分析,使復(fù)雜的網(wǎng)絡(luò)數(shù)據(jù)更加生動形象地展示出來,便于分析人員理解網(wǎng)絡(luò)流量情況. 

【文章來源】：小型微型計(jì)算機(jī)系統(tǒng). 2020,41(09)北大核心CSCD

【文章頁數(shù)】：5 頁

【部分圖文】：

（Step3）整體力導(dǎo)引圖

目前有研究人員提出了針對不同數(shù)據(jù)源的交互分析方法，中南大學(xué)趙穎[8]等人在2014年提出了一個自頂向下的網(wǎng)絡(luò)流量時序分析流程模型，對網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行了事件元組與統(tǒng)計(jì)元組融合的數(shù)據(jù)處理模型，設(shè)計(jì)了雷達(dá)圖與對比堆疊流圖對網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行可視分析；并設(shè)計(jì)了時序可視分析方法，通過對比堆疊流圖進(jìn)行網(wǎng)絡(luò)異常定位；Wettach R[9]等人提出了讓網(wǎng)絡(luò)安全分析人員主動進(jìn)行探索的交互式可視分析系統(tǒng)，通過主動搜索挖掘日志數(shù)據(jù)間的關(guān)系．提出一種針對大規(guī)模網(wǎng)絡(luò)的拓?fù)淇梢暬惴�，何輝[10]等人通過將大規(guī)模數(shù)據(jù)分解為多個小規(guī)模數(shù)據(jù)，通過力導(dǎo)引算法進(jìn)行拓?fù)浣Y(jié)構(gòu)進(jìn)行網(wǎng)絡(luò)異常檢測，并進(jìn)行可視化展示．盡管現(xiàn)有的網(wǎng)絡(luò)安全分析方法能夠?qū)崿F(xiàn)基本的異常數(shù)據(jù)展示與分析，但過多的交互操作使網(wǎng)絡(luò)安全檢測不能及時響應(yīng)，未具有流程化的分析過程，只對單一數(shù)據(jù)源進(jìn)行可視分析，缺乏網(wǎng)絡(luò)安全綜合分析．目前對網(wǎng)絡(luò)安全分析不僅需要分析與展示網(wǎng)絡(luò)安全動態(tài)，更需要對數(shù)據(jù)間的聯(lián)系進(jìn)行分析，將可視化圖形與網(wǎng)絡(luò)流量數(shù)據(jù)特性進(jìn)行結(jié)合，最終達(dá)到一定的網(wǎng)絡(luò)發(fā)展趨勢預(yù)測．故本文提出了多視圖協(xié)同的網(wǎng)絡(luò)流量數(shù)據(jù)可視分析方法，方法流程如圖1所示．通過流程化的分析讓網(wǎng)絡(luò)分析人員快速得到當(dāng)前網(wǎng)絡(luò)發(fā)展態(tài)勢，并達(dá)到網(wǎng)絡(luò)異常檢測與分析的目的，從整體態(tài)勢到具體的異常節(jié)點(diǎn)進(jìn)行分析，并通過多視圖全面展示網(wǎng)絡(luò)當(dāng)前的動態(tài)，通過多種可視化圖形與恰當(dāng)?shù)慕换ナ侄问咕W(wǎng)絡(luò)分析人員更加精準(zhǔn)的獲取網(wǎng)絡(luò)走向，分析網(wǎng)絡(luò)發(fā)展態(tài)勢．

（Step1）對比堆疊流圖

【參考文獻(xiàn)】：
期刊論文
[1]一種基于RSA的抗多重攻擊安全網(wǎng)絡(luò)編碼方案[J]. 王練,張昭,張賀,張勛楊.  計(jì)算機(jī)工程. 2019(11)
[2]A survey of network anomaly visualization[J]. Tianye ZHANG,Xumeng WANG,Zongzhuang LI,Fangzhou GUO,Yuxin MA,Wei CHEN.  Science China（Information Sciences）. 2017(12)
[3]網(wǎng)絡(luò)安全態(tài)勢感知綜述[J]. 龔儉,臧小東,蘇琪,胡曉艷,徐杰.  軟件學(xué)報(bào). 2017(04)
[4]多視圖合作的網(wǎng)絡(luò)流量時序數(shù)據(jù)可視分析[J]. 趙穎,王權(quán),黃葉子,吳青,張勝.  軟件學(xué)報(bào). 2016(05)
[5]基于信息熵的分布式拒絕服務(wù)攻擊協(xié)同檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 宋洪濤,王小峰,王勇軍,常帥.  小型微型計(jì)算機(jī)系統(tǒng). 2015(01)
[6]網(wǎng)絡(luò)安全數(shù)據(jù)可視化綜述[J]. 趙穎,樊曉平,周芳芳,汪飛,張加萬.  計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)學(xué)報(bào). 2014(05)



本文編號：3415159