網(wǎng)絡(luò)安全態(tài)勢(shì)可視化及其實(shí)現(xiàn)技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)異常行為變得越來(lái)越猖獗，已經(jīng)威脅到了正常的政治經(jīng)濟(jì)秩序，但是現(xiàn)有網(wǎng)絡(luò)安全產(chǎn)品存在著檢測(cè)性能不足以及漏報(bào)率高等眾多缺點(diǎn)，無(wú)法滿足人們對(duì)提升網(wǎng)絡(luò)安全性能的迫切需求。 網(wǎng)絡(luò)態(tài)勢(shì)可視化技術(shù)作為一項(xiàng)新技術(shù)，是網(wǎng)絡(luò)安全態(tài)勢(shì)感知與可視化技術(shù)的結(jié)合，將網(wǎng)絡(luò)中蘊(yùn)涵的態(tài)勢(shì)狀況通過(guò)可視化圖形方式展示給用戶，并借助于人在圖形圖像方面強(qiáng)大的處理能力，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)異常行為的分析和檢測(cè)。這種方式充分結(jié)合了計(jì)算機(jī)和人腦在圖像處理方面的

2、處理能力的優(yōu)勢(shì)，提高了對(duì)數(shù)據(jù)的綜合分析能力，能夠有效的降低誤報(bào)率和漏報(bào)率，提高系統(tǒng)檢測(cè)效率，減少反應(yīng)時(shí)間。并且這種可視化方法對(duì)于有些顯示有明顯特征的異常行為，還具有一定的預(yù)測(cè)能力。 本文在了解網(wǎng)絡(luò)可視化國(guó)內(nèi)外研究現(xiàn)狀的基礎(chǔ)上，設(shè)計(jì)了網(wǎng)絡(luò)安全態(tài)勢(shì)可視化系統(tǒng)。旨在通過(guò)對(duì)該系統(tǒng)的研究，找尋解決網(wǎng)絡(luò)安全難題的新方法。對(duì)于網(wǎng)絡(luò)安全態(tài)勢(shì)可視化系統(tǒng)的設(shè)計(jì)，本文緊密圍繞人的視覺(jué)處理能力，強(qiáng)調(diào)人機(jī)交互在系統(tǒng)中的重要性，將人納入到安全系統(tǒng)循環(huán)反饋的

3、過(guò)程中，并將這一理念貫穿于系統(tǒng)設(shè)計(jì)的全過(guò)程。安全態(tài)勢(shì)可視化系統(tǒng)的目的是生成網(wǎng)絡(luò)安全綜合態(tài)勢(shì)圖，以多視圖、多角度、多尺度的方式與用戶進(jìn)行交互。 同時(shí)本文還選擇安全態(tài)勢(shì)可視化中的一種視圖，開(kāi)展了三維可視化技術(shù)的研究，詳細(xì)介紹了該軟件的設(shè)計(jì)開(kāi)發(fā)流程，并基于OpenGL開(kāi)發(fā)平臺(tái)對(duì)其進(jìn)行了編碼實(shí)現(xiàn)。該軟件基于空間正六面體的可視化模型，使用點(diǎn)視圖，顯示網(wǎng)絡(luò)中具有實(shí)時(shí)性的Netflow數(shù)據(jù)，展現(xiàn)網(wǎng)絡(luò)的實(shí)時(shí)態(tài)勢(shì)。最后經(jīng)模擬實(shí)驗(yàn)驗(yàn)證，該軟件能夠有