【摘 要】
:
随着网络技术的迅速发展,网络异常行为变得越来越猖獗,已经威胁到了正常的政治经济秩序,但是现有网络安全产品存在着检测性能不足以及漏报率高等众多缺点,无法满足人们对提升网络
论文部分内容阅读
随着网络技术的迅速发展,网络异常行为变得越来越猖獗,已经威胁到了正常的政治经济秩序,但是现有网络安全产品存在着检测性能不足以及漏报率高等众多缺点,无法满足人们对提升网络安全性能的迫切需求。网络态势可视化技术作为一项新技术,是网络安全态势感知与可视化技术的结合,将网络中蕴涵的态势状况通过可视化图形方式展示给用户,并借助于人在图形图像方面强大的处理能力,实现对网络异常行为的分析和检测。这种方式充分结合了计算机和人脑在图像处理方面的处理能力的优势,提高了对数据的综合分析能力,能够有效的降低误报率和漏报率,提高系统检测效率,减少反应时间。并且这种可视化方法对于有些显示有明显特征的异常行为,还具有一定的预测能力。本文在了解网络可视化国内外研究现状的基础上,设计了网络安全态势可视化系统。旨在通过对该系统的研究,找寻解决网络安全难题的新方法。对于网络安全态势可视化系统的设计,本文紧密围绕人的视觉处理能力,强调人机交互在系统中的重要性,将人纳入到安全系统循环反馈的过程中,并将这一理念贯穿于系统设计的全过程。安全态势可视化系统的目的是生成网络安全综合态势图,以多视图、多角度、多尺度的方式与用户进行交互。同时本文还选择安全态势可视化中的一种视图,开展了三维可视化技术的研究,详细介绍了该软件的设计开发流程,并基于OpenGL开发平台对其进行了编码实现。该软件基于空间正六面体的可视化模型,使用点视图,显示网络中具有实时性的Netflow数据,展现网络的实时态势。最后经模拟实验验证,该软件能够有效生成网络安全态势图,对于端口扫描、IP扫描等网络异常行为有较强的检测及识别能力,实现了预期的设计目标。
其他文献
共同受贿犯罪是当前受贿犯罪的一个显著特点,它比单独受贿更具复杂性和社会危害性。其共同犯罪除具备一般共同犯罪的共性之外,还具有其个性和特征,使得其在司法实践和理论研究中
在浙江省建德市邓家东坞村进行不同基质和不同容器对薄壳山核桃苗木生长及根系生长影响的研究.结果表明:不同育苗措施对苗木地上部分苗木地径及苗木高度均有一定的影响,其中
某型0Cr12Mn5Ni4Mo3Al钢制弹簧在进行低温试验过程中发生断裂。通过断口分析、金相检验和能谱分析进行了综合评定。结果表明:弹簧的断裂性质为脆性过载断裂;弹簧断裂的直接原
目的探讨自我图式、自动思维及应对方式与青少年网络成瘾的的关系。方法对研究组51例网络成瘾青少年及对照组54例非成瘾青少年用自我图式问卷、自动思维问卷及应对方式问卷进
文章从一般群体和特殊群体两大用户群体角度出发,对英国公共图书馆空间服务的建设现状进行分析,并从资源保障机制、馆员培养机制、多元协作机制和评价反馈机制四大层面进行英
<正>为促进我国标准样品发展,进一步推动我国标准样品生产、应用和管理等工作,促进标准物质/标准样品相关领域专家、学者及企业的沟通和联系,加强国际间的交流与合作,提升技
仿真目前已成为科学研究的重要手段,将计算机仿真技术引入到电力电子和电力拖动自动控制系统课程的教学中来,在计算机上进行虚拟实验,使抽象的教学变得形象直观,更重要的是使
电路维修工作人员在近年来的工作中经常发现,10kV避雷器经常出现故障,导致线路故障经常发生,严重影响了居民的日常生活以及社会经济活动的正常进行。到底是什么原因导致避雷
腹膜透析(PD)是终末期糖尿病肾病(ESDN)患者肾脏替代治疗方式之一。但由于使用含糖透析液,透析过程中蛋白丢失、容量超负荷等问题,导致糖尿病肾病PD患者较非糖尿病肾病PD患者
在过去的20多年间,银行管理领域发生了显著的变化:银行的管理重心逐渐从传统的资产负债管理过渡为以风险计量和风险优化为核心的资本管理和全面风险管理。从趋势上看,国际银行业