基于Netflow的网络安全大数据可视化分析

• 作者: 王全民 韩晓芳
• 来源期刊: 计算机系统应用
• 关键词: 网络安全可视化 平行坐标图 矩阵图 三维柱状图 DDOS攻击 端口扫描攻击
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 专论·综述
• 页码范围: 1-8
• 页数: 8页
• 字数: 3531字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.006836

摘要

近年来网络安全日志数据呈现出爆炸式的增长,但现有的可视化技术难以支持高维度、多粒度的Netflow日志实现完善的可视化分析.因此本文提出了一种全新的网络安全可视化框架设计方案,采用三维柱状图展示Netflow日志的流量时序图,以帮助用户快速了解和掌握网络中的异常时刻.引用信息熵算法针对平行坐标轴的维度数据进行处理,便于用户对多维度图形的理解,利用矩阵图、气泡图和流量时序图进行细节分析,最后利用该系统实现了对DDOS攻击和端口扫描攻击的网络异常案例分析.研究证明本系统丰富的可视化图形以及简单易用的协同交互,能较好的支撑网络安全人员从网络整体运行状态分析,到定位异常时刻、监测网络行为细节的全部过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王全民	北京工业大学信息学部	44	222	7.0	12.0
2	韩晓芳	北京工业大学信息学部	1	3	1.0	1.0