文章摘要
张胜,施荣华,赵颖,周芳芳.信息熵时序和树图用于NetFlow可视化的研究[J].高技术通讯(中文),2014,24(9):903~909
信息熵时序和树图用于NetFlow可视化的研究
  
DOI:
中文关键词: 网络安全可视化, 安全态势评估, NetFlow, 信息熵, 时间序列图, 树图
英文关键词: 
基金项目:
作者单位
张胜 中南大学信息科学与工程学院;湖南商学院现代教育技术中心 
施荣华 中南大学信息科学与工程学院 
赵颖 中南大学信息科学与工程学院 
周芳芳 中南大学信息科学与工程学院 
摘要点击次数: 2723
全文下载次数: 2331
中文摘要:
      针对NetFlow日志规模日益扩大、变化日益加快,致使管理和分析难度日益增大的趋势,根据网络安全可视化的思想,构建了一种用时间序列(Time series)图和树图(TreeMap)相结合的方式分析NetFlow日志的可视化系统(简称2T图系统),用以快速、有效地识别网络中的攻击和异常事件,掌握网络安全态势。该系统重点考虑了NetFlow日志中六个特征维的信息熵,通过构建时间序列图来从宏观上掌控网络状态,同时引入树图来深度挖掘入侵细节。系统还通过创建图像特征规则,从图像上直观分析攻击,发现感兴趣的模式。通过对VAST Challenge 2013年网络安全可视分析竞赛数据进行分析,证明该系统可以直观地从宏观和微观两个层面感知网络安全状态,有效地识别网络攻击和辅助分析人员决策。
英文摘要:
      
查看全文   查看/发表评论  下载PDF阅读器
关闭

分享按钮