多视图合作的网络运行日志可视分析

作     者：王劲松 黄静耘 张洪玮 南慧荣 WANG Jinsong;HUANG Jingyun;ZHANG Hongwei;NAN Huirong

作者机构：天津理工大学计算机与通信工程学院天津300384 天津市智能计算及软件新技术重点实验室天津300384 计算机病毒防治技术国家工程实验室天津300457 

基　　金：国家自然科学基金 天津市科技支撑项目[14ZCZDGX00072] 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2016年第10期

页      码：8-14页

摘      要：网络运行日志是网络管理人员掌握网络状态的主要信息来源,在对网络日志数据进行数据处理和特征分析之后,文章设计并实现了一个多视图合作的网络运行日志可视分析系统,将力导向图、堆叠图、热点图等多种协同交互、简单易用的可视视图引入网络安全可视化中,通过多视图合作方法实现对同一数据的多角度建模,从而帮助网络管理人员了解整个网络结构和网络运行特征。该系统包括两个模块,模块一从端口、连接和流量3个维度分析网络结构,进而区分网络的客户端和服务器;模块二以网络的整体流量状况作为切入口分析整个网络的异常情况,并从每小时、每分钟、每秒的维度对子网通信模式进行分析。

主 题 词：网络可视化 可视分析 网络通信模式 协同分析 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1671-1122.2016.10.002

馆 藏 号：203208887...