时变网络异常检测多视图协同可视分析

• 作者: 何凌君 胡海波 蒲誉文 马奇
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 时变网络 安全可视化 异常检测 交互分析
• 年，卷（期）: 2018,（21）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 71-77,169
• 页数: 8页
• 分类号: TP393
• 字数: 5646字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1707-0432

摘要

对于现在复杂多变的网络安全状况,基于可视化的手段来监测网络节点间的通信状态变化,可以帮助分析人员更高效地把握安全事件特征、感知安全态势.但是,现有的可视化研究对于具体主机间的连接关系以及连接关系在时间维度上的变化两个方面缺乏有效的展示方法.同时,常见的可视化方法无法提供一种直观的交互手段,帮助用户管理分析过程中提取出的离散特征,以便总结规律、发现异常.针对以上两点,设计并实现了一个以观察宏观特征的视图为索引,以深入特征展示的视图为核心,以管理和标注的视图为辅助的多视图合作可视分析系统.最后,以包含多起网络异常的网络安全日志数据集作为实验数据集,对可视化结果进行对比分析,验证了设计的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡海波	重庆大学软件学院	36	229	9.0	13.0
2	何凌君	重庆大学软件学院	2	7	2.0	2.0
3	蒲誉文	重庆大学软件学院	2	7	2.0	2.0
4	马奇	重庆大学软件学院	1	4	1.0	1.0