基于大数据的网络安全信息可视化系统V1.0技术研究报告北京邮电大学目录第一章基于大数据的网络安全信息可视化系统研究背景..........................................................11.1基于大数据的网络安全信息可视化系统研究背景及意义...........................................11.2基于大数据的网络安全信息可视化技术现状...............................................................31.2.1基于网络数据流量的网络安全可视化................................................................31.2.2基于端口信息的网络安全可视化........................................................................31.2.3基于入侵检测技术的网络安全可视化................................................................41.2.4基于防火墙事件的网络安全可视化....................................................................41.2.5其它........................................................................................................................51.3本章小结..........................................................................................................................5第二章基于大数据的网络安全信息可视化系统概述..................................................................62.1基于大数据的网络安全信息可视化的基本形式...........................................................62.2常用的八种数据可视化方法...........................................................................................72.3本章小结........................................................................................................................12第三章基于大数据的网络安全信息可视化系统关键技术.......................................................133.1用户接口与体验..............................................................................................................133.2图像闭塞性的降低..........................................................................................................143.3端口映射算法................................................................................................................183.4网络安全态势的评估与入侵分析...................................................................................193.5本章小结........................................................................................................................211基于大数据的网络安全信息可视化系统V1.0第一章基于大数据的网络安全信息可视化系统研究背景1.1基于大数据的网络安全信息可视化系统研究背景及意义随着网络的普及，互联网上的各种应用得到了飞速发展，而诸多应用对网络安全提出了更高的要求，网络入侵给全球经济造成的损失也在逐年增长。然而目前网络安全分析人员只能依靠一些网络安全产品来分析大量的日志数据，从而分析和处理异常。但随着网络数据量的急剧增大，攻击类型和复杂度的提升，这种传统的分析方式已经不再有效。如何帮助网络安全分析人员通过繁杂高维数据信息快速分析网络状况已经成为网络安全领域一个十分重要且迫切的问题。网络安全可视化技术就是在这种情况下产生的。它将海量高维数据以图形图像的方式表现出来，通过在人与数据之间实现图像通信，使人们能观察到网络安全数据中隐含的模式，能快速发现规律并发现潜在的安全威胁。网络安全可视化的必要性一个安全系统至少应该满足用户系统的保密性、完整性及可用性要求。但是随着网络连接的迅速扩展，越来越多的系统遭受到入侵攻击的威胁。而网络安全产品是人们目前主要依赖的防入侵工具。网络分析人员在使用网络安全产品时，通常通过监视和分析相应的网络日志信息，找出可疑的事件做进一步诊断，最后对确定的异常和攻击做出回应。但是网络...