网络安全日志可视化分析研究进展

被引:14
作者
张胜 [1 ,2 ]
赵珏 [1 ]
陈荣元 [3 ]
机构
[1] 湖南商学院大数据与互联网创新研究院
[2] 中南大学信息科学与工程学院
[3] 国防科技大学计算机学院
基金
湖南省自然科学基金;
关键词
网络安全日志; 数据源; 图技术; 可视化系统; 可视分析;
D O I
暂无
中图分类号
TP393.08 [];
学科分类号
0839 ; 1402 ;
摘要
在网络安全形势与挑战日益严峻复杂的环境下,网络安全日志可视化作为新兴交叉领域,能够将抽象的数据信息转化为可视图呈现,从而更直观地分析网络安全特征,实时响应网络事件,全方位感知网络安全态势,提高网络安全技术的实时性、有效性和可控性。首先分析了传统网络安全技术的特点以及日志分析的现有问题,指出可视化分析的必要性;其次对网络安全日志可视化的三要素(人、事、物)和流程进行了定义,引入图技术并按照基础图、常规图和新颖图进行了归纳,为进一步研究提供了思路;然后重点阐述了防火墙、入侵系统、网络负载、主机状态和多源大数据融合五类日志可视化分析技术,并深入研究其方法特点以及代表作品;最后对未来可视化技术发展的本质方向提出了以人为本、以图为媒的展望。
引用
收藏
页码:681 / 696
页数:16
相关论文
共 18 条
  • [1] A survey of network anomaly visualization[J]. Tianye ZHANG,Xumeng WANG,Zongzhuang LI,Fangzhou GUO,Yuxin MA,Wei CHEN.Science China(Information Sciences). 2017(12)
  • [2] 面向云平台安全监控多维数据的离群节点自识别可视化技术
    吴頔
    王丽娜
    余荣威
    章鑫
    徐来
    [J]. 山东大学学报(理学版), 2017, 52 (06) : 56 - 63
  • [3] 多源网络安全日志数据融合与可视分析方法研究
    蒋宏宇
    吴亚东
    孙蒙新
    王笑
    张雨薇
    [J]. 西南科技大学学报, 2017, (01) : 70 - 77
  • [4] 网络安全态势感知综述
    龚俭
    臧小东
    苏琪
    胡晓艳
    徐杰
    [J]. 软件学报, 2017, 28 (04) : 1010 - 1026
  • [5] 网络安全可视化综述
    袁斌
    邹德清
    金海
    [J]. 信息安全学报, 2016, 1 (03) : 10 - 20
  • [6] 大数据与安全可视化
    向宏
    张瑜
    胡海波
    [J]. 重庆大学学报, 2016, 39 (02) : 71 - 81
  • [7] 网络安全数据可视化综述
    赵颖
    樊晓平
    周芳芳
    汪飞
    张加万
    [J]. 计算机辅助设计与图形学学报, 2014, (05) : 687 - 697
  • [8] 大规模网络安全数据协同可视分析方法研究
    赵颖
    樊晓平
    周芳芳
    黄伟
    汤梦姣
    [J]. 计算机科学与探索, 2014, 8 (07) : 848 - 857
  • [9] 入侵检测系统中基于辐射状面板的可视化方法
    张胜
    施荣华
    周芳芳
    [J]. 计算机工程, 2014, 40 (01) : 15 - 19
  • [10] 网络安全可视化研究综述
    吕良福
    张加万
    孙济洲
    何丕廉
    孙立刚
    [J]. 计算机应用, 2008, (08) : 1924 - 1927