多源安全数据可视化关键技术研究与实现
本文关键词:多源安全数据可视化关键技术研究与实现,由笔耕文化传播整理发布。
【摘要】:网络安全技术与数据可视化的结合形成了网络安全可视化这一新的研究方向。在处理海量信息时利用网络安全可视化能够有效地解决传统分析方法所面临的认知负担过重,交互性不强等一系列问题,并且更好地发挥可视分析技术的作用,利用多传感器的有效协作,建立多源日志数据协同分析的基础,以展示出多源日志信息间的联系,帮助用户高效的识别异常事件和攻击特征发展趋势,并进一步全面的掌握网络安全状态。本文根据信息可视化参考模型,利用数据的特征融合对多源安全日志数据进行分析处理,然后将处理后包含有时间、安全事件类型、源IP、目的IP等有用的多源日志记录信息作为可视化输入,通过改进后的雷达图及网络拓扑图算法将以上信息展示在安全分析人员面前,帮助他们:①查看某一时间段内发生某一类安全事件的所有设备;②统计某设备在不同时间段内发生的所有安全事件,找到可能存在漏洞的设备以及有可疑行为的IP地址;③突出显示出发生了这些安全事件的设备以及发生的路径,帮助安全分析人员找到需要重点关注的关键节点或关键节点的集合。在网络安全可视化关键技术研究的基础上,本文对多源安全日志可视化进行了设计实现,并选取了由VAST challenge 2013提供的Netflow日志、防火墙日志以及主机监控Bigbrother日志等有关国际标准数据集作为实验数据对可视化的进行了验证,证明了其有效性。
【关键词】:多源日志 数据融合 网络安全可视化 雷达图 网络拓扑力导引算法
【学位授予单位】:重庆大学
【学位级别】:硕士
【学位授予年份】:2015
【分类号】:TP393.08
【目录】:
- 中文摘要3-4
- 英文摘要4-7
- 1 绪论7-13
- 1.1 研究背景和意义7-8
- 1.2 国内外研究现状8-11
- 1.3 本文主要研究内容11
- 1.4 本文组织结构11-13
- 2 背景知识及相关工作13-35
- 2.1 信息可视化13-16
- 2.1.1 信息可视化描述13-14
- 2.1.2 信息可视化参考模型14-15
- 2.1.3 网络安全可视化15-16
- 2.2 可视化分类16-21
- 2.2.1 可视化准则16-17
- 2.2.2 可视化工具分类17-18
- 2.2.3 网络安全可视化图形分类18-21
- 2.3 径向坐标可视化21-25
- 2.3.1 径向坐标可视化分类21-24
- 2.3.2 径向坐标可视化的设计模式分类24-25
- 2.4 可视化开发平台及工具25-31
- 2.4.1 图形和可视化工具分类25-30
- 2.4.2 XDATA计划30-31
- 2.5 D3 简介31-33
- 2.6 本章小结33-35
- 3 可视化算法研究35-45
- 3.1 连接环模式雷达图算法35-37
- 3.2 网络拓扑布局的力导引算法37-42
- 3.3 可视化算法研究42-44
- 3.4 本章小结44-45
- 4 多源日志可视化设计45-63
- 4.1 整体架构设计45-47
- 4.2 数据存储层47-52
- 4.2.1 防火墙日志47-49
- 4.2.2 IDS日志49-50
- 4.2.3 主机日志50-51
- 4.2.4 Netflow日志51-52
- 4.3 数据预处理层52-55
- 4.4 数据分析层55-59
- 4.5 数据表示层59-61
- 4.6 本章小结61-63
- 5 多源日志可视化实现63-71
- 5.1 多源日志可视化实现63-64
- 5.2 多源日志可视化效果展示64-68
- 5.3 开发及运行环境68-69
- 5.3.1 开发环境68
- 5.3.2 运行环境68-69
- 5.4 本章小结69-71
- 6 测试及结果分析71-79
- 6.1 测试数据集71
- 6.2 测试流程71-72
- 6.3 测试结果展示及分析72-77
- 6.4 本章小结77-79
- 7 总结及展望79-81
- 7.1 全文工作总结79
- 7.2 未来工作展望79-81
- 致谢81-83
- 参考文献83-89
- 附录89
- A 攻读学位期间发表的论文目录89
- B 在校期间的研究工作情况89
【相似文献】
中国期刊全文数据库 前10条
1 姚远;;数据可视化技术实现流程探讨[J];软件导刊;2010年05期
2 赵巾帼;罗庆云;;基于网络的数据可视化研究与实现[J];大庆师范学院学报;2010年06期
3 任思雨;;数字时代数据可视化的类型及其特征[J];传播与版权;2014年03期
4 陈建军,于志强,朱昀;数据可视化技术及其应用[J];红外与激光工程;2001年05期
5 刘勘,周晓峥,周洞汝;数据可视化的研究与发展[J];计算机工程;2002年08期
6 刘绪崇,邓苏,杨强,陈卫东;基于数据管技术的证券数据可视化[J];计算机工程与设计;2003年06期
7 肖湘萍,尹志喜;数据可视化在流场数值模拟中的应用研究[J];华北工学院学报;2004年02期
8 任永功;于戈;;数据可视化技术的研究与进展[J];计算机科学;2004年12期
9 韩丽娜;;数据可视化技术及其应用展望[J];煤矿现代化;2005年06期
10 丁毅;王媛媛;纪亮;任柯燕;;数据可视化技术在客流展示中的应用研究[J];计算机与信息技术;2006年10期
中国重要会议论文全文数据库 前10条
1 刘勘;周洞汝;;大型数据库中的数据可视化技术[A];第十八届全国数据库学术会议论文集(技术报告篇)[C];2001年
2 袁永菊;;数据可视化技术在飞机改装中的应用研究[A];探索 创新 交流(第4集)——第四届中国航空学会青年科技论坛文集[C];2010年
3 石昊苏;韩丽娜;;数据可视化技术及其应用展望[A];全国自动化新技术学术交流会会议论文集(一)[C];2005年
4 夏菁;刘真;胡越琦;陈为;彭帝超;;基于超图的骨生物数据可视化研究[A];第五届全国几何设计与计算学术会议论文集[C];2011年
5 陈进生;罗月童;;轮廓树及其在体数据可视化中的应用[A];全国第21届计算机技术与应用学术会议(CACIS·2010)暨全国第2届安全关键技术与应用学术会议论文集[C];2010年
6 罗雄飞;廖再飞;刘伟;;流程工业多尺度数据可视化系统的设计与应用[A];2009中国过程系统工程年会暨中国mes年会论文集[C];2009年
7 谢跟踪;陈文惠;郑达贤;;基于Map Info的福建省经济数据可视化研究[A];地图学与GIS学术讨论会论文集[C];2002年
8 王延红;王宏亮;林成地;高菲;;基于VisIt的Fluent程序结果数据可视化[A];第十六届全国流体力学数值方法研讨会2013论文集[C];2013年
9 宋秀红;张维石;;基于RAD的网站用户浏览数据可视化工具研究[A];全国第十五届计算机科学与技术应用学术会议论文集[C];2003年
10 周杨;徐青;蓝朝桢;李建胜;;深空探测地理数据可视化[A];第十四届全国图象图形学学术会议论文集[C];2008年
中国重要报纸全文数据库 前4条
1 国家统计局教育中心 宁红;数据可视化对服务型统计建设的启示[N];中国信息报;2013年
2 北京永洪商智科技有限公司 何春涛;一周实现大数据可视化分析[N];中国计算机报;2014年
3 本报记者 于杰;让POI数据可视化[N];中国计算机报;2014年
4 邱燕娜;从汶川地震话位置智能[N];中国计算机报;2008年
中国博士学位论文全文数据库 前7条
1 任永功;面向聚类的数据可视化方法及相关技术研究[D];东北大学;2006年
2 马仁安;基于微机的三维地震数据可视化技术研究[D];南京理工大学;2004年
3 华岗;地震体数据可视化与分析研究[D];浙江大学;2011年
4 周璐;复杂向量场数据可视化技术研究与实现[D];中国人民解放军国防科学技术大学;2000年
5 梁秀霞;医学影像数据可视化中若干问题研究[D];山东大学;2006年
6 常凤香;基于生物电阻抗测量原理的经络诊断数据可视化方法研究[D];燕山大学;2012年
7 蒋志方;城市空气质量预测模型与数据可视化方法研究[D];山东大学;2011年
中国硕士学位论文全文数据库 前10条
1 曾悠;大数据时代背景下的数据可视化概念研究[D];浙江大学;2014年
2 石雪萍;网易“数读”专栏报道特色研究[D];河北大学;2015年
3 陈欣;《21世纪经济报道—飞笛金融圈》金融新闻的数据可视化研究[D];河北大学;2015年
4 张健;基于WebGIS的农业地理数据可视化技术研究及应用[D];浙江大学;2015年
5 龚旭超;基于webGL的交互绘制应用研究[D];浙江大学;2015年
6 臧若蒙;面向车辆监控系统的海量数据可视化研究[D];大连海事大学;2015年
7 刘迪珊;试验数据云平台中数据可视化的设计与实现[D];西安电子科技大学;2014年
8 朱会国;直观高效的体数据可视化方法的设计与研究[D];合肥工业大学;2014年
9 吕佩吾;火电厂生产运行数据可视化平台的研究与实现[D];华北电力大学;2015年
10 戴启涛;面向终端的移动用户行为可视化分析[D];清华大学;2014年
本文关键词:多源安全数据可视化关键技术研究与实现,由笔耕文化传播整理发布。
,本文编号:364230
本文链接:https://www.wllwen.com/guanlilunwen/ydhl/364230.html