網(wǎng)絡(luò)行為可視化模型的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)用戶人數(shù)與日俱增，網(wǎng)絡(luò)的結(jié)構(gòu)越來越復(fù)雜，網(wǎng)絡(luò)性能成為日益關(guān)切的問題，網(wǎng)絡(luò)安全則成為不論是個人還是企業(yè)用戶所必須面對的嚴(yán)重挑戰(zhàn)。網(wǎng)絡(luò)管理人員迫切需要了解網(wǎng)絡(luò)行為，特別是網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全，但是傳統(tǒng)的途徑是基于文字的，在處理大規(guī)模信息時會顯得力不從心，而且由于表現(xiàn)形式有限，無法發(fā)掘出信息之間的聯(lián)系和大量信息所蘊含的網(wǎng)絡(luò)行為趨勢。由于人類在視覺處理信息方面有著先天的優(yōu)勢，可視化的方法來表達網(wǎng)絡(luò)行為成為一種可行的途徑

2、和必然的趨勢。
　　 論文在國家科技支撐計劃課題“新一代可信任互聯(lián)網(wǎng)安全和網(wǎng)絡(luò)服務(wù)”（2008BAH37B04）和211工程三期CERNET建設(shè)項目專題“高性能網(wǎng)絡(luò)管理與安全保障”的原型系統(tǒng)-NBOS（Network Behavior Observation System）的研究背景下，重點研究了基于NetFlow測度計算結(jié)果的網(wǎng)絡(luò)行為可視化模型，并在NBOS系統(tǒng)上實現(xiàn)。
　　 論文首先介紹了介紹了可視化的技術(shù)背景和研究

3、背景，系統(tǒng)總結(jié)了當(dāng)前可視化技術(shù)的分類、可視化方法與可視化結(jié)構(gòu)。在此基礎(chǔ)上，提出了論文的研究目標(biāo)和主要研究內(nèi)容。
　　 其次，論文分別就網(wǎng)絡(luò)性能可視化和網(wǎng)絡(luò)安全可視化兩個方面對網(wǎng)絡(luò)行為可視化研究現(xiàn)狀進行分析，指出網(wǎng)絡(luò)行為可視化的不足與發(fā)展趨勢。其中提出了論文中可視化模型的設(shè)計指導(dǎo)思想：可視化的定律和任務(wù)，并分析了當(dāng)前各種主流可視化工具的優(yōu)缺點，作為模型設(shè)計的參照。
　　 接著，以網(wǎng)絡(luò)行為測度信息和網(wǎng)絡(luò)安全事件信息為可視化對

4、象，分別介紹了兩個子模塊的設(shè)計方法與過程。結(jié)合論文前部分對可視化技術(shù)的總結(jié)與NBOS實際意義，對于網(wǎng)絡(luò)行為測度結(jié)果信息在維度、時間序列、地理信息上的特點及其適用可視化形式進行分析。網(wǎng)絡(luò)性能可視化分為地理信息相關(guān)和地理信息無關(guān)進行設(shè)計，其主要難點在于數(shù)據(jù)庫和數(shù)據(jù)結(jié)構(gòu)的設(shè)計。網(wǎng)絡(luò)安全可視化的關(guān)鍵問題在于數(shù)據(jù)的處理過程和幾何映射，論文應(yīng)用VDM方法的ECTL過程對網(wǎng)絡(luò)安全事件源數(shù)據(jù)進行處理，使用平行軸坐標(biāo)方法將處理過的數(shù)據(jù)進行幾何映射。