网络安全流数据可视化技术研究

《网络安全流数据可视化技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、．＇１Ｉ二中图分巧号ＴＰ３９３论文编号１００６０１６－０２９４学科分类号５２０．３０４０當级？＊涛嗦乂净ＴＩＡＮＪＩＮＵＮＩＶＥＲＳＩＴＹＯＦＴＥＣＨＮＯＬＯＧＹ硕七学位论义，，，，－〇，机占＇：．，…ｔｗｉｔｉＭａｉ＇ａ心＾出《ｙｗｗＢｇｆｉｓａｗＨＭｕｉｅｉｊａｉＢＢｉｗｉｉＭｔＭＷＭＳｉＷ网络安全流数据可视化技术研究ＲｅｓｅａｒｃｈｏｎＶｉｓｕａｌｉｚａｔｉｏｎＴｅｃｈｎｉｑｕｅｓｏｆＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙＦｌｏｗ

2、Ｄａｔａ■－Ｓ．ｉｌ’ｇ＾ｆ人ＩＨ：！！：？，…ｒＢＦ＾ｉ憎顯料财ｆＰ駐因巧ｌａｉｉ博欄料就Ｗ往邏追３ＭＩ孟浩王劲松研究员天津理工大学研究生院二〇－六年Ｈ月巧對巧译巧本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研巧成果，除了文中特别加１＾标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得天津理工大学或其他教育机构的学位或证书而使用过的材料一。与我同工作的同志对本研究所做的任何贡献均己

3、在论文中作了明确的说明并表示了谢意。学佐冷丈作老签名；签拿曰期；＞ｏ月長巧ｌｌ）年３学住冷文肤权化巧援权术理乂大有保、使论本学位论文作者完全了解天关留用学位文津学理工大入的规定。特授权义可Ｗ将学位论文的全部或部分内容编津学、有，、，关数据库进行检索用影缩印或扫描等复制手段保存汇编并采印Ｗ供查借阅。意学校向国家有关部口或机送交论文的复和电子阅和同构本。文件（的学位论文）保密在解密后适用本授权说明学化冷文作《；；今者签导师签义雀寺、东ｊ卡＾＂可哥巧可签；月签期：＾月

4、李期学年＾年今３亦＞／／乂＾分类号：TP393520.3040密级：天津理工大学研究生学位论文网络安全流数据可视化技术研究（申请硕士学位）学科专业：计算机科学与技术研究方向：网络安全与可视化作者姓名：孟浩指导教师：王劲松研究员2016年3月ThesisSubmittedtoTianjinUniversityofTechnologyfortheMaster’sDegreeResearchonVisualizationTechniquesofNetworkSecurityFlowDataByHaoMengSuper

5、visorJinsongWangMarch2016摘要网络安全可视化已成为网络安全研究工作中的一个热门研究领域。面对当前海量高维的网络安全数据、愈发精细的入侵攻击和网络结构的不断复杂化等问题，网络安全可视化以其具有对数据降维简化、易于发现和挖掘异常与攻击等数据分析优势，其已深受网络安全分析及管理人员的青睐，同时，网络安全可视化研究也越发受到人们重视。网络安全流数据在网络异常检测、网络攻击的发现等工作都有较好的应用。本文对通过网络安全可视化对网络安全流数据分析的方法和应用做了深入的研究。通过对信息可视化、网络安全

6、可视化、网络流数据这三方面的技术和理论的学习与研究，并在借鉴了传统网络流系统设计思想和网络安全可视化基本流程的基础上，本文提出了一个对网络安全流数据进行可视分析的系统模型。此模型包括了数据采集、数据接收、数据的处理、数据的可视化及人机交互。同时，利用这个系统模型本文设计并实现了两个基于网络流数据的可视分析系统。本文中实现了一个利用NetFlow数据进行网络扫描检测及分析的可视分析系统。在此系统中实现了一个对大规模数据集进行可视表达的新可视化方法。同时，此系统还结合了平行坐标视图和地理热力图两种可视化方法，完成了

7、对网络扫描的检测和分析工作。通过在实际应用中对校园网中的实时NetFlow数据的分析，证明了本系统在网络扫描的检测和分析工作中的有效性和实用性。另外，本文还实现了一款通过分析TcpFlow数据来区分网络中的服务器与客户端、划分网络拓扑结构、对服务器进行分类、发现网络中存在的通信模式的可视分析系统，在此系统中设计了多种可视化方法用于分析以上问题。此系统可以帮助网络管理人员及网络安全分析人员快速了解整个网络结构和网络运行特征，便于对网络的管理以及对网络安全事态的感知。关键词：网络安全可视化流数据可视分析网络安全网络

8、扫描AbstractVisualizationofnetworksecurityhasbecomeapopularfiledinthestudyofnetworksecurityresearch.Currently,inthefaceofmassivehigh-dimensionalnetworksecuritydata,increasinglysophisticatedintrusi