网络安全可视化研究综述

网络安全可视化是近年来网络安全研究的热点。首先说明网络安全可视化的必要性,并给出网络安全可视化的概念、研究步骤及分类,深入分析了多种网络安全可视化方法的优缺点。最后,讨论了该领域当前存在的问题及今后的研究方向。

大数据与安全可视化

IT技术的飞速发展开启了大数据时代。海量的数据信息带来更多的数据价值的同时,各类安全问题也随之而来。通过数据可视化技术能够帮助充分全面并且及时地找出系统中可能存在的安全威胁,评估系统安全,保证基础设施的安全。研究从数据角度出发,结合大数据的特征对安全数据进行分类,并对当前已存在的针对不同安全数据进行可视化的工具及技术进行总结,使得能够将已成熟的数据安全可视化技术用于大数据安全的研究,最后对未来的发展趋势进行了展望。

网络安全可视化综述

随着互联网技术的发展,网络渗入到人们生活的方方面面。一方面,电子商务、社交网络、线上娱乐、信息化办公等各种网络应用为人们的生活带来了诸多便利;另一方面,网络与人们生活的不可分割性为网络攻击和网络犯罪提供了可乘之机。攻击者通过各种各样的网络攻击获取他人隐私,牟取非法利益。近年来,网络攻击的数量越来越多,攻击的规模越来越大,攻击的复杂度也越来越高。因此,网络安全比以往任何时期都显得重要。然而传统的网络安全保障机制,如入侵检测,防御系统,网络防火墙等,因其智能性、动态性、全局性等的缺乏,都不足以应对越发复杂和高强度的网络攻击。因此,网络安全可视化应运而生,成为近年来网络安全研究的一个热点。与传统网络安全保障机制不同,网络安全可视化技术不仅能有效处理海量网络数据信息,捕获网络的全局态势,而且能通过对图形图像模式的分析帮助网络管理人员快速识别潜在的攻击和异常事件,即时预测安全事件,甚至是发现新的攻击类型。可视化技术为网络安全研究方法带来了变革,优秀的网络安全可视化方案层出不穷。网络安全可视化建立在对网络数据分析的基础之上,网络数据对网络安全分析十分重要,而大数据时代的到来进一步凸显了数据的重要性。因此,本文从数据角度出发,根据所处理的网络数据的类型,对网络安全可视化工作进行系统的整理、分类和对比。此外,本文还深入分析网络安全可视化研究面临的挑战并探讨未来该领域的研究方向。

基于认知负荷的煤矿安全可视化作用机理

安全可视化成为大数据背景下管理煤矿安全问题的一种新趋势。分析了认知负荷理论的主要观点以及安全可视化管理内涵和特征,结合煤矿安全信息认知加工模型和安全管理业务,运用认知负荷理论定性分析煤矿安全可视化作用机理;进而以煤矿安全监测中的瓦斯数据为素材,设计认知实验进行实证分析,通过主任务反应时间来衡量认知绩效。认知实验结果显示:通过安全可视化管理,瓦斯监测业务整体认知效率提高60.5%,且随着认知难度增大,认知效率提升效果明显,证明了安全可视化管理能够降低安全管理者的认知负荷,提高其管理效率。

基于知识图谱的泛在电力物联网安全可视化技术

随着泛在电力物联网的建设,电力网络向互联互通转变、数据向交互共享转变、业务向横向贯通转变,对原有网络安全防护体系提出了新的挑战。网络安全可视化技术通过对图模式的展示和分析,帮助网络安全人员快速识别潜在攻击,定位异常事件,发现新的攻击类型,快速捕获全局网络安全态势。基于知识图谱进行泛在电力物联网安全分析,通过对内外部威胁情报进行建模,构建概念实体间关系,将威胁情报知识图谱化,把复杂的警报信息转换成直观的、便于理解的图形图像信息,为泛在电力物联网的网络安全防护决策提供精准支撑。

基于智能电网服务器的网络安全可视化研究

由于承载变电站信息的变电站次设备整体安全水平不高,且缺乏功能应用各层级系统化的安全评估体系,该文利用异常检测提供网络安全可视化的数据来源,将数据以直观形式进行展示,能够让运维人员快速了解当前变电站系统的网络安全态势,也能够让非技术人员直观感受网络安全的整体状态,实现智能电网网络安全可视化。模型使用自定义算法将网络安全入侵分级,按照分级情况展示可视化结果,可帮助运维人员对网络安全的形势进行评估,以加快应急响应速度;同时还结合Docker容器技术,实现对现有服务器即插即用,方便加装在现有服务器上。

知识图谱的泛在电力物联网安全可视化技术分析

本文首先分析了泛在电力物联网利用知识图谱增强安全可视化技术的意义,然后主要论述了泛在电力物联网利用知识图谱下的安全可视化技术,如基于知识图谱的安全架构、样本同源性知识图谱以及威胁狩猎知识图谱等,希望可以为相关人员提供一定的参考,从而增强对泛在电力物联网的网络安全防护。根据我国政府对建设泛在电力物联网的倡导和要求,相关电力企业已经开始其建设工作,将电力网络向互通互联方向发展,实现数据的交互共享,在建设过程中其对以往电力网络安全防护体系的要求进行了较大程度的提升,需要在其中应用安全可视化技术定位相关异常事件,降低风险,运用知识图谱进行安全分析。

白酒储存罐区安全可视化综合管理平台的应用实践

阐述了安全可视化综合管理系统平台建立的必要性和可行性,分析了安全可视化综合管理功能的应用实践,解决安全管理随机性和经营管理盲目性问题,实现了传统安全管理"智能化""智慧化"的转变。

关于河南兰考仪封生物天然气项目安全可视化建设的研究

河南兰考仪封生物天然气项目是中电建生态环境集团有限公司投资的首个生物天然气项目,国内在规模化生物天然气项目运营安全管理方面尚无国家、行业或地方标准,生物天然气项目在运营阶段只能参考以往其他类似工程的相关经验模式进行管理,无法满足规模化生物天然气项目运营阶段安全管理需求,在此情况下,项目安全可视化建设就显得尤为重要。本文结合项目的特点,提炼生物天然气项目安全可视化建设实践经验,总结出一套生物天然气项目安全可视化建设理念,为项目后续长期的安全稳定运行奠定坚实基础,指导公司后续项目安全可视化建设工作,为国内同行业同类型项目的运行和安全管理提供借鉴和参考。

棋盘式电缆线路安全可视化管控

随着坚强智能电网"四大体系"的建设推进,基础体系中的电网输电线路在管理方面还处于人工、纸质、半信息化的阶段,对信息化、智能化、大数据化、安全防护管控方面的建设处于伊始状态;对此本文采用密码技术、射频识别技术、传感技术、定位技术、图像识别等技术对电网电缆输电线路的统一规划设计部署,实现对电网输电线路的全局掌控、资源分配调度、可视化操作与安全防护,提升输电线路供能质量的可靠性、安全性,同时也促进了整个电网体系的智能化、大数据化的发展应用。

黄龙水库安全可视化综合系统的研发与应用

针对天台县桐柏电力工程管理局下辖桐柏水电站、桐柏二级水电站(含前池)、黄龙一级水电站,黄龙二级水电站(含前池)、黄龙水库等水利工程群,开展安全可视化综合系统的研发与应用,旨在解决安全巡检和实时视频监控两个方面需求。视频监控系统完成桐柏水电站的视频监控,将原来的模拟摄像头全部升级为数字摄像头,并且将视频信号对接到手机系统,新设立两个摄像头在管理房顶部,实现新入口的监控覆盖,并在关键部位实现视频和语音喊话进行互动。安全巡检管理云系统通过手持巡检仪进行巡检,采用NFC电子标签设备,扫一扫记录设备的巡检结果,异常情况拍照上传,实现巡检台账一键生成和一键打印。开展面板接缝变形观测可视化、建设高性能工作站,建设安全网络布置等。天台桐柏水利工程群开发和采用了水利水电工程安全可视化综合系统,借助数字化手段实现安全管理,解决了运行人员的不足,提升了工作效率,提升了安全管理水平。

安全可视化管理在化工行业中的应用与推广

企业通过"安全可视化"管理,将需管理的对象用醒目的文字、符号、图形等传递出安全工作中需要注意的事项,如:禁止、指令、警告、提示、引导等。其作用就是让管理者有效掌握企业安全生产信息,实现管理上的透明化与可视化,把人员状态、设备运行状态、工艺参数状态等各种因素有效的结合起来,使企业的安全生产状态时时刻刻处于可防可控的状态,使企业安全管理实现透明化,进一步提升了企业的安全管理水平,消除了各类事故的发生。

网络安全数据可视化综述

网络安全可视化是一个新兴的交叉研究领域,它通过提供交互式可视化工具,提升网络安全分析人员感知、分析和理解网络安全问题的能力.通过近些年来的研究,该领域的很多研究成果已经在网络监控、异常检测、特征识别、关联分析和态势感知等方面取得了重要进展.文中介绍了网络安全可视化的必要性和发展历史,以及主要的网络安全数据源,并重点从网络安全问题和网络安全可视化方法2个角度对已有研究成果进行了系统的梳理;最后对未来的发展趋势进行了展望.

基于多元异构网络安全数据可视化融合分析方法

随着现代网络安全设备日益丰富,安全日志呈现多元异构趋势。针对日志数据量大、类型丰富、变化快等特点,提出了利用可视化方法来融合网络安全日志,感知网络安全态势。首先,选取了异构安全日志中有代表性的8个维度,分别采用信息熵、加权法、统计法等不同算法进行特征提取;然后,引入树图和符号标志从微观上挖掘网络安全细节,引入时间序列图从宏观展示网络运行趋势;最后,系统归纳图像特征,直观分析攻击模式。通过对VAST Challenge 2013竞赛数据进行分析,实验结果表明,该方法在帮助网络分析人员感知网络安全态势、识别异常、发现攻击模式、去除误报等方面有较大的优势。

面向安全监管可视化的作业现场视频图像处理技术

若视频图像质量较差会影响安全监管可视化平台对现场安全性的判断,为此提出一种面向安全监管可视化的作业现场视频图像处理技术。首先根据图像采集系统采集作业现场视频图像,并根据稀疏字典对图像实施去噪处理;再通过Retinex算法建立去噪后视频图像的图像模型,并通过引导滤波对图像实施照度估计,实现图像照度分量的均衡化调整;最后引入细节增强系数,增强图像细节实现图像融合,完成作业现场视频图像的质量增强。实验结果表明,使用该方法开展图像处理时,图像的处理效果好,且可在22 ms时间内完成图像处理,效率高,性能好。

可视化现场安全技术在输变电系统状态检修中的应用

在电力系统中,输变电系统是至关重要的组成部分,承担着输送电能以及实现电力供应的任务。然而,由于长期运行的原因,以及外界环境因素和设备老化等原因,输变电系统往往存在潜在故障。这些潜在故障,可能会对系统的安全稳定运行造成严重影响,甚至引发事故。因此,定期的状态检修,对于保障输变电系统的安全运行至关重要。基于此,将就可视化现场安全技术在输变电系统状态检修中的应用进行深入探讨。

基于SEMMA的网络安全事件可视探索

网络安全可视化可直观地提取网络安全特征、全方位感知网络安全态势,但如何宏观把控网络安全的整体分析流程仍是一大研究难题。为此,引入了数据挖掘中经典的示例-探索-修改-模型-评估(sample-exploremodify-model-assess,SEMMA)分析范式,并结合网络安全可视化提出了一套通用的网络安全事件分析模型,将分析过程划分为数据处理、行为特征探索、异常对象定位、异常事件描述与行为模式关联分析等步骤,规范安全事件探索分析流程。在行为特征探索环节,用模糊C均值算法量化主机行为,识别网络资产结构;提出了用基于协议的节点链接图(protocol-based node link diagram,PBNLD)可视化表征形式构建网络通信模型,以提升大规模节点的绘制质量;以安全事件分析模型为指导,面向多源安全日志实例数据,搭建了网络安全事件可视探索系统,通过多视图协同与故事线回溯的方式实现网络资产划分、网络异常事件提取和攻击事件演化。最后,通过实验证明了分析模型的有效性。

关键节点空间下的热稳定安全域及可视化方法

对电网进行在线安全分析,实时掌握系统的安全裕度,是电力系统领域的一个重要研究方向。本文提出了关键节点空间下的热稳定安全域模型及其可视化方法。该方法首先判定电网支路和输电断面上的关键节点,建立了多维空间上的热稳定安全域分析模型及其快速求解方法。考虑实际工程的应用需求,研究了二维平面图表述的多维安全域在线展示方式,为电网运行调度的控制与决策提供技术支撑。

基于Netflow的网络安全大数据可视化分析

近年来网络安全日志数据呈现出爆炸式的增长,但现有的可视化技术难以支持高维度、多粒度的Netflow日志实现完善的可视化分析.因此本文提出了一种全新的网络安全可视化框架设计方案,采用三维柱状图展示Netflow日志的流量时序图,以帮助用户快速了解和掌握网络中的异常时刻.引用信息熵算法针对平行坐标轴的维度数据进行处理,便于用户对多维度图形的理解,利用矩阵图、气泡图和流量时序图进行细节分析,最后利用该系统实现了对DDOS攻击和端口扫描攻击的网络异常案例分析.研究证明本系统丰富的可视化图形以及简单易用的协同交互,能较好的支撑网络安全人员从网络整体运行状态分析,到定位异常时刻、监测网络行为细节的全部过程.

网络安全数据可视化技术分析探讨

随着网络的快速发展,网络安全可视化技术便满足了人们对这方面的迫切需求,作为一项新技术,它是将网络中蕴含的态势状况以可视化图形的方式展示给用户,借助人们强大的视觉处理能力,对网络异常行为进行分析和检测。对于网络安全可视化系统的设计,本文探讨了网络安全数据可视化的必要性、发展过程、发展现状及发展趋势。