学位论文 > 优秀研究生学位论文题录展示

基于平行坐标的网络安全态势地图

作　者: 姚鑫
导　师: 宣蕾
学　校: 国防科学技术大学
专　业: 计算机技术
关键词: 平行坐标网络安全态势可视化人机交互地理信息系统
分类号: TP393.08
类　型: 硕士论文
年　份: 2011年
下　载: 43次
引　用: 0次
阅　读: 论文下载

内容摘要

网络安全态势可视化是对多维网络安全态势数据的展示,现有的网络安全态势可视化工具存在视图样式不够丰富、信息展示维度不够全面或人机交互功能薄弱等问题。平行坐标技术可将抽象的多维网络安全态势数据以二维平行坐标的方式展现出来,使分析人员能够全面地从平行坐标图中分析网络安全态势,快速提取网络攻击类型、攻击规模和攻击源等多方面内容。态势地图能够直观地展现网络安全态势的地理分布情况,供分析人员查看和分析网络攻击与地理位置的关系。本文将平行坐标与地理信息系统相结合,平行坐标用于多维网络安全态势数据的可视化与分析,地理信息系统对平行坐标分析结果以地图图元的方式进行展示,将源/目的IP地址以及它们之间的攻击关系绘制在地图上,使IP对应图元定位于IP所属城市区域对象范围内。本文的主要研究内容是:1)研究基于平行坐标图、平行曲线散点图和地图的网络安全态势可视化与数据分析提取技术,提出了平行坐标图与平行曲线散点图之间的转换算法,给出了网络安全态势数据在平行坐标图、平行曲线散点图上的映射算法和绘制算法。通过地图视图处理算法将平行坐标和平行曲线散点图上分析提取的数据经过分组、聚合处理展示在态势地图上。2)给出一种IP地理编码算法,基于地理信息系统二次开发平台将源/目的IP以及它们之间的攻击关系在地图上以地图图元的方式进行展示,体现网络攻击事件与地理位置的相关性。3)研究基于平行坐标图、平行曲线散点图和地图的人机交互技术,提出了平行曲线散点图的散点圈选技术,给出了平行坐标图的刷、维放大和维交换等技术,地图的缩放、平移等技术,还有这三种视图样式之间的切换及控制技术。分析人员可以通过这些人机交互方法提取网络攻击类型、查看网络攻击规模以及分析网络攻击与地理位置的关系等。4)初步实现了基于平行坐标的网络安全态势地图原型系统,对其进行了测试和验证。实验表明,分析人员能够从平行坐标图和平行曲线散点图中全面直观地分析网络安全态势,通过人机交互可快速提取网络攻击类型、攻击规模和攻击源等多方面内容,再通过地图清晰地展示网络攻击的地理位置和攻击关系。本文的研究成果为网络安全态势可视化提供了一种多维展示、快速分析和直观表现的方法,能够为网络安全分析人员提供高效的决策支持。

基于平行坐标的网络安全态势地图

内容摘要

全文目录

相似论文