網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合的實(shí)現(xiàn)機(jī)制

摘 要： 隨著我國(guó)當(dāng)前網(wǎng)絡(luò)技術(shù)的提升，人們對(duì)網(wǎng)絡(luò)數(shù)據(jù)安全性提出更高的需求。針對(duì)該問(wèn)題，基于數(shù)據(jù)可視化視角，設(shè)計(jì)實(shí)現(xiàn)了網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合機(jī)制；該設(shè)計(jì)在網(wǎng)絡(luò)安全體系中將防護(hù)、監(jiān)控、應(yīng)急響應(yīng)有機(jī)結(jié)合，提升了網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合性能。結(jié)果表明，設(shè)計(jì)的網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合機(jī)制提升了網(wǎng)絡(luò)安全數(shù)據(jù)性能，在實(shí)際應(yīng)用中發(fā)揮積極影響。

關(guān)鍵詞： 網(wǎng)絡(luò)安全數(shù)據(jù)； 實(shí)現(xiàn)機(jī)制； 網(wǎng)絡(luò)技術(shù)； 可視化融合

中圖分類號(hào)： TN926?34 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)： 1004?373X（2016）14?0057?04

Realization mechanism of network security data visualization fusion

LI Lei

（Department of Information Technology， Qiongtai Normal University， Haikou 571100， China）

Abstract： With the improvement of network technology in China， people put forward higher requirements to the network data security to realize the network security data visualization fusion based on data visual angle. Its design and implementation requirements are researched and analyzed， so as to design a network security data visualization fusion mechanism， which has an important significance for improving the entire network data security and network security. With design and implementation of the network security data visualization fusion mechanism， and the network security system to achieve the organic combination of protection， monitoring and emergency response， the performance of network security data visualization is increased by 12%. The conclusion confirms that the design and implementation of network security data visualization fusion mechanism can improve the performance of network security data， which will play a positive impact on practical application.

Keywords： network security data； realization mechanism； network technology； visual fusion

隨著當(dāng)前云技術(shù)與數(shù)據(jù)大時(shí)代的到來(lái)，維護(hù)網(wǎng)絡(luò)安全數(shù)據(jù)，實(shí)現(xiàn)網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合機(jī)制，發(fā)現(xiàn)數(shù)據(jù)之間的關(guān)聯(lián)信息[1]成為研究熱點(diǎn)；實(shí)現(xiàn)網(wǎng)絡(luò)安全數(shù)據(jù)的可視化融合，可以滿足互聯(lián)網(wǎng)大數(shù)據(jù)維護(hù)需求，可快速收集、篩選以及分析歸納網(wǎng)絡(luò)安全數(shù)據(jù)，不僅可保證網(wǎng)絡(luò)安全數(shù)據(jù)，也可實(shí)現(xiàn)數(shù)據(jù)可視化，發(fā)揮其積極應(yīng)用價(jià)值。

1 網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合技術(shù)

網(wǎng)絡(luò)安全可視化分析技術(shù)是一個(gè)新興多學(xué)科融合的研究領(lǐng)域，它利用人類視覺(jué)對(duì)模型和結(jié)構(gòu)的獲取能力，將抽象的網(wǎng)絡(luò)和海量高維數(shù)據(jù)以圖形圖像的方式展現(xiàn)出來(lái)，從而快速地發(fā)現(xiàn)網(wǎng)絡(luò)安全數(shù)據(jù)中隱含的規(guī)律、模式以及發(fā)展趨勢(shì)，幫助分析人員提高認(rèn)知，把握、預(yù)測(cè)和解決網(wǎng)絡(luò)安全問(wèn)題的能力[2?5]。

2 需求分析

本文主要通過(guò)實(shí)時(shí)連續(xù)地采集網(wǎng)絡(luò)數(shù)據(jù)并對(duì)其進(jìn)行統(tǒng)計(jì)，得到主要成分性能指標(biāo)，結(jié)合網(wǎng)絡(luò)流量的理論，通過(guò)統(tǒng)計(jì)出的性能指數(shù)觀察網(wǎng)絡(luò)狀態(tài)，分析出網(wǎng)絡(luò)變化趨勢(shì)，找出影響網(wǎng)絡(luò)性能的因素[6]。設(shè)計(jì)和建立動(dòng)態(tài)監(jiān)控流程數(shù)據(jù)結(jié)構(gòu)，開(kāi)發(fā)錄入、修改、動(dòng)態(tài)監(jiān)控流程執(zhí)行需求[7]；并發(fā)加載，監(jiān)控網(wǎng)站的瞬時(shí)服務(wù)處理的能力；該機(jī)制中還可以可視化在線定時(shí)網(wǎng)站動(dòng)態(tài)監(jiān)控和管理網(wǎng)絡(luò)安全數(shù)據(jù)。

3 設(shè)計(jì)實(shí)現(xiàn)網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合機(jī)制

3.1 總體設(shè)計(jì)結(jié)構(gòu)

本文中主要從網(wǎng)絡(luò)安全數(shù)據(jù)服務(wù)可用性、網(wǎng)絡(luò)性能、網(wǎng)絡(luò)并發(fā)負(fù)載能力、網(wǎng)絡(luò)運(yùn)行可視化方面進(jìn)行設(shè)計(jì)，并采用客戶機(jī)/服務(wù)器的運(yùn)行方式，設(shè)計(jì)實(shí)現(xiàn)該軟件。其總體設(shè)計(jì)圖如圖1所示。

3.2 功能設(shè)計(jì)

維護(hù)網(wǎng)絡(luò)流量數(shù)據(jù)安全：可以統(tǒng)計(jì)網(wǎng)絡(luò)訪問(wèn)者瀏覽情況，并對(duì)網(wǎng)絡(luò)文件、頁(yè)面顯示次數(shù)以及文件下載次數(shù)進(jìn)行管理。

網(wǎng)絡(luò)用戶操作安全：對(duì)用戶的來(lái)源進(jìn)行管理，并可對(duì)網(wǎng)絡(luò)用戶的實(shí)際操作進(jìn)行監(jiān)控[8]。

網(wǎng)絡(luò)瀏覽穩(wěn)定性：可以確保網(wǎng)絡(luò)安全數(shù)據(jù)穩(wěn)定，對(duì)用戶上網(wǎng)類型、瀏覽器版本、操作系統(tǒng)等進(jìn)行管理分析，以確保系統(tǒng)穩(wěn)定性功能[9?12]。

維護(hù)網(wǎng)絡(luò)數(shù)據(jù)傳輸安全功能：要能夠?qū)崿F(xiàn)單IP（或域名）和IP段（連續(xù)或不連續(xù)）的網(wǎng)絡(luò)主機(jī)存活性探測(cè)。探測(cè)結(jié)果只顯示存活主機(jī)情況，要有一定的圖形顯示[13?14]。局域網(wǎng)內(nèi)的主機(jī)存活性探測(cè)速度要快。除發(fā)送ICMP數(shù)據(jù)包實(shí)現(xiàn)網(wǎng)絡(luò)主機(jī)存活性探測(cè)外，還使用SYN Ping，ACK Ping，F(xiàn)in Ping，Null Ping方式實(shí)現(xiàn)，其設(shè)計(jì)流程圖如圖2所示。

3.3 數(shù)據(jù)庫(kù)設(shè)計(jì)

采用Microsoft SQL Server 2000 作為后臺(tái)數(shù)據(jù)庫(kù)，主要信息數(shù)據(jù)項(xiàng)與數(shù)據(jù)結(jié)構(gòu)如表1～表4所示。

4 實(shí)現(xiàn)網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合的應(yīng)用效益

網(wǎng)絡(luò)安全領(lǐng)域中實(shí)現(xiàn)網(wǎng)絡(luò)安全數(shù)據(jù)可視化，一直是網(wǎng)絡(luò)安全研究領(lǐng)域的熱點(diǎn)[15]。實(shí)現(xiàn)網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合機(jī)制，可以在一定程度上檢測(cè)到入侵攻擊，可以有效地幫助管理人員進(jìn)行網(wǎng)絡(luò)性能管理，并利用報(bào)警機(jī)制協(xié)助網(wǎng)管人員采取對(duì)應(yīng)的安全策略與防護(hù)措施，從而減少入侵攻擊所造成的損失。本文通過(guò)對(duì)多元異構(gòu)網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行篩選，設(shè)計(jì)實(shí)現(xiàn)了網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合機(jī)制，實(shí)現(xiàn)了網(wǎng)絡(luò)安全體系中防護(hù)、監(jiān)控、應(yīng)急響應(yīng)的有機(jī)結(jié)合，提升了網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合性能。本設(shè)計(jì)在Win 2000/NT環(huán)境試運(yùn)行下，編碼后經(jīng)過(guò)多次測(cè)試并將發(fā)現(xiàn)的錯(cuò)誤及時(shí)修改，系統(tǒng)運(yùn)行正常，基本達(dá)到設(shè)計(jì)目標(biāo)，發(fā)揮實(shí)際應(yīng)用效益。

5 結(jié) 論

綜上所述，在網(wǎng)絡(luò)安全數(shù)據(jù)管理中，實(shí)現(xiàn)網(wǎng)絡(luò)安全數(shù)據(jù)可視化融合機(jī)制，既可以保證網(wǎng)絡(luò)數(shù)據(jù)安全需求，也可以滿足當(dāng)前時(shí)代發(fā)展對(duì)網(wǎng)絡(luò)安全的需求。該技術(shù)機(jī)制可以幫助網(wǎng)絡(luò)分析人員快速地認(rèn)知網(wǎng)絡(luò)安全態(tài)勢(shì)、識(shí)別網(wǎng)絡(luò)安全異常，從而可以及時(shí)發(fā)現(xiàn)安全攻擊模式，提升網(wǎng)絡(luò)安全性，具有較大應(yīng)用優(yōu)勢(shì)。

參考文獻(xiàn)

[1] 何杰惠.網(wǎng)絡(luò)數(shù)據(jù)捕獲技術(shù)的探究[J].電子制作，2013（22）：141.

[2] 陳鵬，司健，于子桓，等.基于信息熵的網(wǎng)絡(luò)流異常監(jiān)測(cè)和三維可視方法[J].計(jì)算機(jī)工程與應(yīng)用，2015，51（12）：88?93.

[3] 孟正，曾天寧，馬洋洋，等.典型Adobe Flash Player漏洞簡(jiǎn)介與原理分析[J].信息網(wǎng)絡(luò)安全，2014（10）：31?37.

[4] 梁艷琪，彭博，高勁松.基于JASIST的科研合著網(wǎng)絡(luò)可視化研究[J].情報(bào)雜志，2015（8）：87?91.

[5] 楊敏，艾廷華，盧威，等.自發(fā)地理信息興趣點(diǎn)數(shù)據(jù)在線綜合與多尺度可視化方法[J].測(cè)繪學(xué)報(bào)，2015，44（2）：228?234.

[6] 胡平，王清，陸燕萍.基于隸屬網(wǎng)絡(luò)的西安軟件產(chǎn)業(yè)集群網(wǎng)絡(luò)形成機(jī)制研究[J].科技進(jìn)步與對(duì)策，2011，28（3）：69?74.

[7] 張瑞，水靜.基于復(fù)雜網(wǎng)絡(luò)的圖書(shū)管理信息數(shù)據(jù)可視化研究[J].現(xiàn)代情報(bào)，2014，34（10）：57?60.

[8] 杜一，任磊.DaisyVA：支持信息多面體可視分析的智能交互式可視化平臺(tái)[J].計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)學(xué)報(bào)，2013，25（8）：1177?1182.

[9] 吳雅云，莊紹燕，洪瑞安.基于PCI接口的跨網(wǎng)絡(luò)安全數(shù)據(jù)通信模式[J].中國(guó)醫(yī)療設(shè)備，2014，29（3）：45?47.

[10] 羅永健，史德陽(yáng)，陳濤，等.基于多路由傳輸?shù)臒o(wú)線傳感器網(wǎng)絡(luò)安全數(shù)據(jù)匯聚機(jī)制[J].兵工自動(dòng)化，2012（9）：38?41.

[11] 馬小飛，董卓亞.無(wú)線傳感器網(wǎng)絡(luò)安全數(shù)據(jù)融合研究[J].商丘師范學(xué)院學(xué)報(bào)，2010，26（9）：81?86.

[12] 周嫣然.基于大數(shù)據(jù)時(shí)代的數(shù)據(jù)可視化應(yīng)用分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（11）：47?48.

[13] 郭昕.圖像質(zhì)量主觀評(píng)價(jià)中眼動(dòng)信號(hào)的可視化分析方法[J].現(xiàn)代電子技術(shù)，2015，38（12）：70?73.

[14] 汪潔，陳韜，羅月童.網(wǎng)站鏈接結(jié)構(gòu)和使用信息的可視化研究與應(yīng)用[J].現(xiàn)代電子技術(shù)，2012，35（18）：67?70.

[15] 徐立松，郭嘉亮.基于OpenGL的數(shù)據(jù)顯示系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].現(xiàn)代電子技術(shù)，2013，36（14）：108?111.