網(wǎng)絡安全態(tài)勢可視化及其實現(xiàn)技術研究.pdf

1、隨著網(wǎng)絡技術的迅速發(fā)展，網(wǎng)絡異常行為變得越來越猖獗，已經(jīng)威脅到了正常的政治經(jīng)濟秩序，但是現(xiàn)有網(wǎng)絡安全產(chǎn)品存在著檢測性能不足以及漏報率高等眾多缺點，無法滿足人們對提升網(wǎng)絡安全性能的迫切需求。 網(wǎng)絡態(tài)勢可視化技術作為一項新技術，是網(wǎng)絡安全態(tài)勢感知與可視化技術的結合，將網(wǎng)絡中蘊涵的態(tài)勢狀況通過可視化圖形方式展示給用戶，并借助于人在圖形圖像方面強大的處理能力，實現(xiàn)對網(wǎng)絡異常行為的分析和檢測。這種方式充分結合了計算機和人腦在圖像處理方面的

2、處理能力的優(yōu)勢，提高了對數(shù)據(jù)的綜合分析能力，能夠有效的降低誤報率和漏報率，提高系統(tǒng)檢測效率，減少反應時間。并且這種可視化方法對于有些顯示有明顯特征的異常行為，還具有一定的預測能力。 本文在了解網(wǎng)絡可視化國內(nèi)外研究現(xiàn)狀的基礎上，設計了網(wǎng)絡安全態(tài)勢可視化系統(tǒng)。旨在通過對該系統(tǒng)的研究，找尋解決網(wǎng)絡安全難題的新方法。對于網(wǎng)絡安全態(tài)勢可視化系統(tǒng)的設計，本文緊密圍繞人的視覺處理能力，強調(diào)人機交互在系統(tǒng)中的重要性，將人納入到安全系統(tǒng)循環(huán)反饋的

3、過程中，并將這一理念貫穿于系統(tǒng)設計的全過程。安全態(tài)勢可視化系統(tǒng)的目的是生成網(wǎng)絡安全綜合態(tài)勢圖，以多視圖、多角度、多尺度的方式與用戶進行交互。 同時本文還選擇安全態(tài)勢可視化中的一種視圖，開展了三維可視化技術的研究，詳細介紹了該軟件的設計開發(fā)流程，并基于OpenGL開發(fā)平臺對其進行了編碼實現(xiàn)。該軟件基于空間正六面體的可視化模型，使用點視圖，顯示網(wǎng)絡中具有實時性的Netflow數(shù)據(jù)，展現(xiàn)網(wǎng)絡的實時態(tài)勢。最后經(jīng)模擬實驗驗證，該軟件能夠有