多视图合作的网络运行日志可视分析

• 作者: 南慧荣 张洪玮 王劲松 黄静耘
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络可视化 可视分析 网络通信模式 协同分析
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 技术研究
• 页码范围: 8-14
• 页数: 7页
• 分类号: TP309
• 字数: 5269字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.10.002

摘要

网络运行日志是网络管理人员掌握网络状态的主要信息来源，在对网络日志数据进行数据处理和特征分析之后，文章设计并实现了一个多视图合作的网络运行日志可视分析系统，将力导向图、堆叠图、热点图等多种协同交互、简单易用的可视视图引入网络安全可视化中，通过多视图合作方法实现对同一数据的多角度建模，从而帮助网络管理人员了解整个网络结构和网络运行特征。该系统包括两个模块，模块一从端口、连接和流量3个维度分析网络结构，进而区分网络的客户端和服务器；模块二以网络的整体流量状况作为切入口分析整个网络的异常情况，并从每小时、每分钟、每秒的维度对子网通信模式进行分析。