廖雨婷

（信息工程大学 地理空间信息学院，河南 郑州 450000）

多种可视化技术相结合的网络安全数据分析研究

廖雨婷

（信息工程大学 地理空间信息学院，河南 郑州 450000）

网络安全可视化是网络安全研究中的重要环节，它通过可视分析，为网络安全员提供一种分析网络结构和识别网络异常的新方法。针对网络监控日志数据量大、维度高等特点，对网络安全可视化分析方法进行研究和实验。采用网络拓扑图、散点图、柱状图、平行坐标等可视化方法，对网络的体系结构、异常行为、通信模式进行可视分析。使用China Vis2016挑战赛的数据对以上可视化方法进行验证，实验结果表明，以上几种可视方法都能针对不同的问题给出解决方案，其对分析网络安全数据可行、有效。

网络拓扑图；散点图；平行坐标；可视分析；网络安全

0 引 言

计算机网络的迅速发展，使得网络安全事件层出不穷，网络安全面临着越来越严峻的考验。特别是进入“大数据”时代，网络攻击呈现出“3V”特征，即攻击规模越来越大（Volume），攻击类型越来越多（Variety），攻击变化越来越快（Velocity）[1]。为了满足网络安全的需求，防火墙、流量监控系统、主机状态监控系统和入侵检测系统等各种网络监控和防御设备被用来保护网络安全。在网络运行过程中，各种监控系统会产生大量监控日志[2]。这些监控日志是网络安全员分析网络状态和识别网络入侵的主要信息来源，但是传统网络分析产品面对海量的监控日志，分析效果明显不足。……