面向SOC的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)探測(cè)及其可視化技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)在人們生活中的迅速普及，網(wǎng)絡(luò)安全問(wèn)題也隨之增多，進(jìn)行有效的網(wǎng)絡(luò)安全管理變得尤為重要。而網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可視化是進(jìn)行網(wǎng)絡(luò)安全管理的一種有效手段，它不僅能展示網(wǎng)絡(luò)的連接情況，而且可以實(shí)時(shí)、準(zhǔn)確的反應(yīng)網(wǎng)絡(luò)異常。本文旨在研究一種基于多源日志的、精確、高效的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)探測(cè)的方法，最終將探測(cè)到的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)信息以一種清晰、直觀的方式進(jìn)行展示。
　　本文首先針對(duì)基于多源日志的SOC系統(tǒng)模型進(jìn)行了研究，提出了包括采集器、預(yù)處理器、分析器和

2、展示器的四層模型，對(duì)系統(tǒng)中各層次主要工作進(jìn)行了討論。然后針對(duì)模型中的分析器、展示器及模型存儲(chǔ)進(jìn)行了深入研究，提出了：（1）基于多源日志的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)信息探測(cè)方法；（2）利用Elasticsearch對(duì)分析的網(wǎng)絡(luò)拓?fù)湫畔⑦M(jìn)行存儲(chǔ)方法；（3）利用WebGL技術(shù)實(shí)現(xiàn)3D網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可視化方法。針對(duì)本文所研究?jī)?nèi)容設(shè)計(jì)實(shí)現(xiàn)了SOC原型系統(tǒng)，并對(duì)原型系統(tǒng)結(jié)果進(jìn)行了驗(yàn)證分析，成功實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備資產(chǎn)信息、網(wǎng)絡(luò)設(shè)備報(bào)警信息以及網(wǎng)絡(luò)攻擊過(guò)程的