網絡安全監測數據可視化分析關鍵技術與應用 网络安全监测数据可视化分析关键技术与应用

張勝，博士，湖南商學院北津學院現代教育技術中心主任。

主要從事網絡信息安全及信息可視化等領域的研究，主編《計算機網絡基礎》等教材。

第1章網絡安全監測數據分析概論1 
1.1引言1 
1.2網絡安全監測數據分析技術概況3 
1.2.1傳統的網絡安全監測數據分析技術3 
1.2.2數據可視化及分析技術5 
1.2.3網絡安全監測數據可視化分析技術5 
1.3小結17 

第2章網絡安全監測數據及圖技術18 
2.1網絡安全監測數據18 
2.1.1主機和應用狀態日誌18 
2.1.2流量負載數據19 
2.1.3防火牆日誌20 
2.1.4入侵檢測與防禦日誌21 
2.1.5其他數據21 
2.1.6安全監測數據比較22 
2.2測試數據集介紹23 
2.2.1校園網Snort數據集23 
2.2.2 VAST Challenge 2013數據集24 
2.3網絡安全可視化圖技術27 
2.3.1基礎圖27 
2.3.2常規圖29 
2.3.3新穎圖33 
2.3.4圖技術的比較35 
2.4小結36 

第3章主機健康狀態變遷熱圖及異常檢測分析技術研究37 
3.1熱圖技術37 
3.2主機熱圖設計與實現39 
3.2.1顏色映射模式設計39
3.2.2主機狀態指標建模39 
3.2.3主機健康狀態故事變遷熱圖技術實現42 
3.3實驗數據分析與異常檢測42 
3.4結果分析與評估45 
3.5小結47 

第4章基於樹圖和信息熵時序的網絡流時空特徵分析算法研究48 
4.1網絡流可視化技術48 
4.2網絡流可視化分析算法49 
4.2.1樹圖算法的選擇49 
4.2.2樹圖層次規劃50 
4.2.3樹圖空間特徵的分析方法52 
4.2 .4信息熵算法52 
4.2.5網絡流時序算法53 
4.2.6時序圖時間特徵分析方法55 
4.3實驗與數據分析55 
4.4結果分析與評估58 
4.5小結59 

第5章入侵檢測與防禦可視化中輻狀圖改進技術研究60 
5.1輻狀圖技術60 
5.2輻狀匯聚圖設計與實現62 
5.2.1用戶接口界面設計62 
5.2.2色彩選擇與混合算法63 
5.2.3匯聚曲線算法64 
5.2.4端口映射算法65 
5.2.5入侵檢測系統實驗數據分析66 
5.3輻狀節點鏈接圖設計與實現68 
5.3.1節點鏈接圖改進技術68 
5.3.2基於節點鏈接圖的輻射狀 示方法69
5.3.3可視化映射與篩選方法70 
5.3.4入侵防禦系統用例數據分析71 
5.4結果分析與評估75 
5.5小結76 

第6章多源異構網絡安全監測數據可視化融合技術研究77 
6.1數據融合技術現狀77 
6.2多源異構數據可視化融合設計與實現80 
6.2.1多源異構數據集的選擇與預處理80 
6.2.2數據融合分層框架81 
6.2.3標記樹圖數據級融合方法82 
6.2.4時間序列圖特徵級的融合方法85 
6.2.5人機交互決策級的融合方法87 
6.3融合實驗與數據分析88 
6.3.1正常狀態分析88 
6.3.2異常狀態分析89 
6.3.3特殊狀態分析92 
6.4結果分析與評估93 
6.5小結96 

第7章網絡安全監測數據可視分析關鍵技術總結與展望97 
參考文獻101