网络安全监测数据可视化分析关键技术与应用PDF|Epub|txt|kindle电子书版本网盘下载

网络安全监测数据可视化分析关键技术与应用PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 网络安全监测数据分析概论1

1.1 引言1

1.2 网络安全监测数据分析技术概况3

1.2.1 传统的网络安全监测数据分析技术3

1.2.2 数据可视化及分析技术5

1.2.3 网络安全监测数据可视化分析技术5

1.3 小结17

第2章 网络安全监测数据及图技术18

2.1 网络安全监测数据18

2.1.1 主机和应用状态日志18

2.1.2 流量负载数据19

2.1.3 防火墙日志20

2.1.4 入侵检测与防御日志21

2.1.5 其他数据21

2.1.6 安全监测数据比较22

2.2 测试数据集介绍23

2.2.1 校园网Snort数据集23

2.2.2 VAST Challenge 2013数据集24

2.3 网络安全可视化图技术27

2.3.1 基础图27

2.3.2 常规图29

2.3.3 新颖图33

2.3.4 图技术的比较35

2.4 小结36

第3章 主机健康状态变迁热图及异常检测分析技术研究37

3.1 热图技术37

3.2 主机热图设计与实现39

3.2.1 颜色映射模式设计39

3.2.2 主机状态指标建模39

3.2.3 主机健康状态故事变迁热图技术实现42

3.3 实验数据分析与异常检测42

3.4 结果分析与评估45

3.5 小结47

第4章 基于树图和信息熵时序的网络流时空特征分析算法研究48

4.1 网络流可视化技术48

4.2 网络流可视化分析算法49

4.2.1 树图算法的选择49

4.2.2 树图层次规划50

4.2.3 树图空间特征的分析方法52

4.2.4 信息熵算法52

4.2.5 网络流时序算法53

4.2.6 时序图时间特征分析方法55

4.3 实验与数据分析55

4.4 结果分析与评估58

4.5 小结59

第5章 入侵检测与防御可视化中辐状图改进技术研究60

5.1 辐状图技术60

5.2 辐状汇聚图设计与实现62

5.2.1 用户接口界面设计62

5.2.2 色彩选择与混合算法63

5.2.3 汇聚曲线算法64

5.2.4 端口映射算法65

5.2.5 入侵检测系统实验数据分析66

5.3 辐状节点链接图设计与实现68

5.3.1 节点链接图改进技术68

5.3.2 基于节点链接图的辐射状表示方法69

5.3.3 可视化映射与筛选方法70

5.3.4 入侵防御系统用例数据分析71

5.4 结果分析与评估75

5.5 小结76

第6章 多源异构网络安全监测数据可视化融合技术研究77

6.1 数据融合技术现状77

6.2 多源异构数据可视化融合设计与实现80

6.2.1 多源异构数据集的选择与预处理80

6.2.2 数据融合分层框架81

6.2.3 标记树图数据级融合方法82

6.2.4 时间序列图特征级的融合方法85

6.2.5 人机交互决策级的融合方法87

6.3 融合实验与数据分析88

6.3.1 正常状态分析88

6.3.2 异常状态分析89

6.3.3 特殊状态分析92

6.4 结果分析与评估93

6.5 小结96

第7章 网络安全监测数据可视分析关键技术总结与展望97

参考文献101