大规模网络安全数据协同可视分析方法研究

摘要：

网络安全可视化是近年来网络安全研究的热点，它通过提供有效的信息可视化工具，提升网络安全分析师在解决网络安全问题过程中的感知和认知能力，从而发现模式、识别异常和掌握趋势。为了应对大规模、多数据源的网络安全协同可视分析需求，研究了基于统一格式的事件元组和统计元组的数据融合模型，并提出了擅长事件关联分析的雷达图和擅长统计时序对比分析的对比堆叠流图的设计方法。最后使用该原型系统对2013国际可视分析挑战赛（visual analytics science and technology challenge，VAST Challenge）中网络安全数据可视分析竞赛提供的数据集进行了分析，通过实验和讨论验证了该网络安全数据协同可视分析方法的有效性。

关键词：信息可视化、可视分析、网络安全、数据融合、堆叠流图、雷达图

分类号：TP393(计算技术、计算机技术)

资助基金：The National Natural Science Foundation of China under Grant No.61103108;the Natural Science Foundation of Hunan Province of China under Grant No.12JJ3062;the Postdoctoral Project of Science and Technology Program in Hunan Province under Grant No.2012RS4049;the Start Project of Postdoctoral Fund in Central South University

在线出版日期：2014-07-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：848-857