网络安全可视化综述

• 作者: 袁斌 邹德清 金海
• 来源期刊: 信息安全学报
• 关键词: 可视化技术 网络安全 安全可视化
• 年，卷（期）: 2016,（3）
• 页码范围: 10-20
• 页数: 11页
• 字数: 8002字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2016.03.002

摘要

随着互联网技术的发展，网络渗入到人们生活的方方面面。一方面，电子商务、社交网络、线上娱乐、信息化办公等各种网络应用为人们的生活带来了诸多便利；另一方面，网络与人们生活的不可分割性为网络攻击和网络犯罪提供了可乘之机。攻击者通过各种各样的网络攻击获取他人隐私，牟取非法利益。近年来，网络攻击的数量越来越多，攻击的规模越来越大，攻击的复杂度也越来越高。因此，网络安全比以往任何时期都显得重要。然而传统的网络安全保障机制，如入侵检测，防御系统，网络防火墙等，因其智能性、动态性、全局性等的缺乏，都不足以应对越发复杂和高强度的网络攻击。因此，网络安全可视化应运而生，成为近年来网络安全研究的一个热点。与传统网络安全保障机制不同，网络安全可视化技术不仅能有效处理海量网络数据信息，捕获网络的全局态势，而且能通过对图形图像模式的分析帮助网络管理人员快速识别潜在的攻击和异常事件，即时预测安全事件，甚至是发现新的攻击类型。可视化技术为网络安全研究方法带来了变革，优秀的网络安全可视化方案层出不穷。网络安全可视化建立在对网络数据分析的基础之上，网络数据对网络安全分析十分重要，而大数据时代的到来进一步凸显了数据的重要性。因此，本文从数据角度出发，根据所处理的网络数据的类型，对网络安全可视化工作进行系统的整理、分类和对比。此外，本文还深入分析网络安全可视化研究面临的挑战并探讨未来该领域的研究方向。