網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)可視化分析關(guān)鍵技術(shù)與應(yīng)用

目 錄
第1章 網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)分析概論 1
1．1 引言 1
1．2 網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)分析技術(shù)概況 3
1．2．1 傳統(tǒng)的網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)分析技術(shù) 3
1．2．2 數(shù)據(jù)可視化及分析技術(shù) 5
1．2．3 網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)可視化分析技術(shù) 5
1．3 小結(jié) 17
第2章 網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)及圖技術(shù) 18
2．1 網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù) 18
2．1．1 主機(jī)和應(yīng)用狀態(tài)日志 18
2．1．2 流量負(fù)載數(shù)據(jù) 19
2．1．3 防火墻日志 20
2．1．4 入侵檢測(cè)與防御日志 21
2．1．5 其他數(shù)據(jù) 21
2．1．6 安全監(jiān)測(cè)數(shù)據(jù)比較 22
2．2 測(cè)試數(shù)據(jù)集介紹 23
2．2．1 校園網(wǎng)Snort數(shù)據(jù)集 23
2．2．2 VAST Challenge 2013數(shù)據(jù)集 24
2．3 網(wǎng)絡(luò)安全可視化圖技術(shù) 27
2．3．1 基礎(chǔ)圖 27
2．3．2 常規(guī)圖 29
2．3．3 新穎圖 33
2．3．4 圖技術(shù)的比較 35
2．4 小結(jié) 36
第3章 主機(jī)健康狀態(tài)變遷熱圖及異常檢測(cè)分析技術(shù)研究 37
3．1 熱圖技術(shù) 37
3．2 主機(jī)熱圖設(shè)計(jì)與實(shí)現(xiàn) 39
3．2．1 顏色映射模式設(shè)計(jì) 39
3．2．2 主機(jī)狀態(tài)指標(biāo)建模 39
3．2．3 主機(jī)健康狀態(tài)故事變遷熱圖技術(shù)實(shí)現(xiàn) 42
3．3 實(shí)驗(yàn)數(shù)據(jù)分析與異常檢測(cè) 42
3．4 結(jié)果分析與評(píng)估 45
3．5 小結(jié) 47
第4章 基于樹圖和信息熵時(shí)序的網(wǎng)絡(luò)流時(shí)空特征分析算法研究 48
4．1 網(wǎng)絡(luò)流可視化技術(shù) 48
4．2 網(wǎng)絡(luò)流可視化分析算法 49
4．2．1 樹圖算法的選擇 49
4．2．2 樹圖層次規(guī)劃 50
4．2．3 樹圖空間特征的分析方法 52
4．2．4 信息熵算法 52
4．2．5 網(wǎng)絡(luò)流時(shí)序算法 53
4．2．6 時(shí)序圖時(shí)間特征分析方法 55
4．3 實(shí)驗(yàn)與數(shù)據(jù)分析 55
4．4 結(jié)果分析與評(píng)估 58
4．5 小結(jié) 59
第5章 入侵檢測(cè)與防御可視化中輻狀圖改進(jìn)技術(shù)研究 60
5．1 輻狀圖技術(shù) 60
5．2 輻狀匯聚圖設(shè)計(jì)與實(shí)現(xiàn) 62
5．2．1 用戶接口界面設(shè)計(jì) 62
5．2．2 色彩選擇與混合算法 63
5．2．3 匯聚曲線算法 64
5．2．4 端口映射算法 65
5．2．5 入侵檢測(cè)系統(tǒng)實(shí)驗(yàn)數(shù)據(jù)分析 66
5．3 輻狀節(jié)點(diǎn)鏈接圖設(shè)計(jì)與實(shí)現(xiàn) 68
5．3．1 節(jié)點(diǎn)鏈接圖改進(jìn)技術(shù) 68
5．3．2 基于節(jié)點(diǎn)鏈接圖的輻射狀表示方法 69
5．3．3 可視化映射與篩選方法 70
5．3．4 入侵防御系統(tǒng)用例數(shù)據(jù)分析 71
5．4 結(jié)果分析與評(píng)估 75
5．5 小結(jié) 76
第6章 多源異構(gòu)網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)可視化融合技術(shù)研究 77
6．1 數(shù)據(jù)融合技術(shù)現(xiàn)狀 77
6．2 多源異構(gòu)數(shù)據(jù)可視化融合設(shè)計(jì)與實(shí)現(xiàn) 80
6．2．1 多源異構(gòu)數(shù)據(jù)集的選擇與預(yù)處理 80
6．2．2 數(shù)據(jù)融合分層框架 81
6．2．3 標(biāo)記樹圖數(shù)據(jù)級(jí)融合方法 82
6．2．4 時(shí)間序列圖特征級(jí)的融合方法 85
6．2．5 人機(jī)交互決策級(jí)的融合方法 87
6．3 融合實(shí)驗(yàn)與數(shù)據(jù)分析 88
6．3．1 正常狀態(tài)分析 88
6．3．2 異常狀態(tài)分析 89
6．3．3 特殊狀態(tài)分析 92
6．4 結(jié)果分析與評(píng)估 93
6．5 小結(jié) 96
第7章 網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)可視分析關(guān)鍵技術(shù)總結(jié)與展望 97
參考文獻(xiàn) 101