网络安全监测数据可视化分析关键技术与应用

目 录
第1章 网络安全监测数据分析概论 1
1．1 引言 1
1．2 网络安全监测数据分析技术概况 3
1．2．1 传统的网络安全监测数据分析技术 3
1．2．2 数据可视化及分析技术 5
1．2．3 网络安全监测数据可视化分析技术 5
1．3 小结 17
第2章 网络安全监测数据及图技术 18
2．1 网络安全监测数据 18
2．1．1 主机和应用状态日志 18
2．1．2 流量负载数据 19
2．1．3 防火墙日志 20
2．1．4 入侵检测与防御日志 21
2．1．5 其他数据 21
2．1．6 安全监测数据比较 22
2．2 测试数据集介绍 23
2．2．1 校园网Snort数据集 23
2．2．2 VAST Challenge 2013数据集 24
2．3 网络安全可视化图技术 27
2．3．1 基础图 27
2．3．2 常规图 29
2．3．3 新颖图 33
2．3．4 图技术的比较 35
2．4 小结 36
第3章 主机健康状态变迁热图及异常检测分析技术研究 37
3．1 热图技术 37
3．2 主机热图设计与实现 39
3．2．1 颜色映射模式设计 39
3．2．2 主机状态指标建模 39
3．2．3 主机健康状态故事变迁热图技术实现 42
3．3 实验数据分析与异常检测 42
3．4 结果分析与评估 45
3．5 小结 47
第4章 基于树图和信息熵时序的网络流时空特征分析算法研究 48
4．1 网络流可视化技术 48
4．2 网络流可视化分析算法 49
4．2．1 树图算法的选择 49
4．2．2 树图层次规划 50
4．2．3 树图空间特征的分析方法 52
4．2．4 信息熵算法 52
4．2．5 网络流时序算法 53
4．2．6 时序图时间特征分析方法 55
4．3 实验与数据分析 55
4．4 结果分析与评估 58
4．5 小结 59
第5章 入侵检测与防御可视化中辐状图改进技术研究 60
5．1 辐状图技术 60
5．2 辐状汇聚图设计与实现 62
5．2．1 用户接口界面设计 62
5．2．2 色彩选择与混合算法 63
5．2．3 汇聚曲线算法 64
5．2．4 端口映射算法 65
5．2．5 入侵检测系统实验数据分析 66
5．3 辐状节点链接图设计与实现 68
5．3．1 节点链接图改进技术 68
5．3．2 基于节点链接图的辐射状表示方法 69
5．3．3 可视化映射与筛选方法 70
5．3．4 入侵防御系统用例数据分析 71
5．4 结果分析与评估 75
5．5 小结 76
第6章 多源异构网络安全监测数据可视化融合技术研究 77
6．1 数据融合技术现状 77
6．2 多源异构数据可视化融合设计与实现 80
6．2．1 多源异构数据集的选择与预处理 80
6．2．2 数据融合分层框架 81
6．2．3 标记树图数据级融合方法 82
6．2．4 时间序列图特征级的融合方法 85
6．2．5 人机交互决策级的融合方法 87
6．3 融合实验与数据分析 88
6．3．1 正常状态分析 88
6．3．2 异常状态分析 89
6．3．3 特殊状态分析 92
6．4 结果分析与评估 93
6．5 小结 96
第7章 网络安全监测数据可视分析关键技术总结与展望 97
参考文献 101