網絡安全態(tài)勢可視化及其實現技術研究.pdf

1、隨著網絡技術的迅速發(fā)展，網絡異常行為變得越來越猖獗，已經威脅到了正常的政治經濟秩序，但是現有網絡安全產品存在著檢測性能不足以及漏報率高等眾多缺點，無法滿足人們對提升網絡安全性能的迫切需求。 網絡態(tài)勢可視化技術作為一項新技術，是網絡安全態(tài)勢感知與可視化技術的結合，將網絡中蘊涵的態(tài)勢狀況通過可視化圖形方式展示給用戶，并借助于人在圖形圖像方面強大的處理能力，實現對網絡異常行為的分析和檢測。這種方式充分結合了計算機和人腦在圖像處理方面的

2、處理能力的優(yōu)勢，提高了對數據的綜合分析能力，能夠有效的降低誤報率和漏報率，提高系統檢測效率，減少反應時間。并且這種可視化方法對于有些顯示有明顯特征的異常行為，還具有一定的預測能力。 本文在了解網絡可視化國內外研究現狀的基礎上，設計了網絡安全態(tài)勢可視化系統。旨在通過對該系統的研究，找尋解決網絡安全難題的新方法。對于網絡安全態(tài)勢可視化系統的設計，本文緊密圍繞人的視覺處理能力，強調人機交互在系統中的重要性，將人納入到安全系統循環(huán)反饋的

3、過程中，并將這一理念貫穿于系統設計的全過程。安全態(tài)勢可視化系統的目的是生成網絡安全綜合態(tài)勢圖，以多視圖、多角度、多尺度的方式與用戶進行交互。 同時本文還選擇安全態(tài)勢可視化中的一種視圖，開展了三維可視化技術的研究，詳細介紹了該軟件的設計開發(fā)流程，并基于OpenGL開發(fā)平臺對其進行了編碼實現。該軟件基于空間正六面體的可視化模型，使用點視圖，顯示網絡中具有實時性的Netflow數據，展現網絡的實時態(tài)勢。最后經模擬實驗驗證，該軟件能夠有