網(wǎng)絡異常流量三維可視化研究.pdf

1、隨著技術的發(fā)展，計算機入網(wǎng)的門檻越來越低，網(wǎng)絡用戶的素質也是良莠不齊，導致了愈加猖獗的網(wǎng)絡異常行為的出現(xiàn)，一些網(wǎng)絡黑客實施的非法行為已經(jīng)嚴重影響了正常的經(jīng)濟秩序和社會穩(wěn)定。但是基于文本的傳統(tǒng)網(wǎng)絡入侵檢測系統(tǒng)存在著認知負擔過重、誤報率和漏報率過高、人機交互力差、對網(wǎng)絡全局認識的缺失、不能對網(wǎng)絡異常事件進行提前防御等問題，無法滿足人們對加強網(wǎng)絡安全性能的迫切需要。
　　網(wǎng)絡可視化技術是網(wǎng)絡安全與信息可視化的融合后產(chǎn)生的新技術。使用該技

2、術可以將網(wǎng)絡通信狀況以圖形的方式展示給用戶，并允許用戶進行交互式操作，從而實現(xiàn)對網(wǎng)絡異常行為的分析和防御。該方式充分融合了人腦與計算機處理圖像能力的優(yōu)勢，將海量高維網(wǎng)絡數(shù)據(jù)以圖形圖像的方式展現(xiàn)出來，用戶通過直觀的圖像可以快速掌握原本復雜的文本數(shù)據(jù)，從而輕松排查出當前網(wǎng)絡存在的潛在安全威脅。
　　在綜合研究國內外網(wǎng)絡可視化研究成果的基礎上，本文設計了一個多視圖的網(wǎng)絡異常流量三維可視化系統(tǒng)，將已有的網(wǎng)絡流量可視化與入侵檢測日志可視化思

3、想結合起來，旨在為解決網(wǎng)絡安全難題提供新的方法。對于可視化系統(tǒng)的設計，本文根據(jù)異常流量特征針對性的設計可視化模型，并加入了強大的人機交互功能，使用戶成為網(wǎng)絡入侵檢測系統(tǒng)循環(huán)反饋的一部分。三維可視化系統(tǒng)的目的是展現(xiàn)出比二維視圖更加直觀的動態(tài)圖像，以多視圖、多角度、多尺度的方式與用戶進行交互。本文詳細介紹了三維可視化系統(tǒng)的設計開發(fā)流程，數(shù)據(jù)可視化過程采用Java3D技術實現(xiàn)，最后通過DARPA數(shù)據(jù)集和校園網(wǎng)流量進行驗證。實驗結果表明該系統(tǒng)能