科学理论 科麟 财瞎 网络安全数据可视化问题分析 王焕磊 （浙江商业职业技术学院浙江杭州３１００５３） 摘要：随着网络技术的快速发展，人类生产生活活动中无论在信息获取、计算研发或沟通交流等方面都注重网络技术的应用。然而在方便人们生活 的同时也带来了一定的网络安全风险问题，成为困扰技术人员与用户的主要难题，对此在长期实践研究中发现利用可视化技术可对数据信息安全问题及 时发现并处理。本文将对网络安全可视化的基本概述、网络数据安全存在的主要问题以及可视化技术的具体应用进行探析 关键词：网络安全数据；可视化；问题 前言：互联网得以广泛应用的背景下，网络安全也成为用户关注的重 要内容。尤其对于网络安全数据，传统技术人员更侧重于根据日志信息对 网络异常问题分析，而在数据量增多且网络攻击手段较为复杂的情况下， 很难利用这种方式确保数据信息的安全性。这就要求充分发挥可视化技术 的作用，通过图形图像将数据反映出来，对处理网络安全威胁问题具有十 分重要的意义。 网络安全可视化基本概述 对于网络应用中数据可视化的研究分析，以往学者将其总结为科学计 算与信息两方面可视化，前者侧重于利用计算机技术将相关的数据信息向 一、图形图像进行转化，这样只需在计算机屏幕中通过交互处理方法完成图形 图像的分析。而后者对于抽象性特征较为明显的数据采用可交互视觉表达 将数据本质反映出来，通常涉及许多如图像技术、图形理论或人机交互等 内容。作为信息可视化的重要组成部分，网络安全可视化主要依托于人类 视觉能力，以图形图像代替网络中较为抽象的数据，在此基础上判断网络 异常情况并分析发展规律。特别当前如防火墙、检测病毒与杀毒软件以及 监控系统等网络安全技术的发展，网络安全可视化逐渐得到技术人员与用 户的重视【】１。 二、网络数据安全存在的主要问题分析 （一）从安全问题角度 网络技术的普及应用，许多漏洞也随之呈现出来，使数据信息的安全 性难以得到保障。其中存在的安全问题主要体现在数据信息稳定性、数据 信息传输、网络规模逐渐扩大以及外界网络黑客入侵威胁等。从数据信息 稳定性角度，旨在传输网络信息过程中要求其保密程度，避免发生数据泄 漏情况。而在网络规模扩大方面，主要指网络应用涉及的领域更为广阔，但 大多设备信息却无法满足技术发展的需求，难以在设备安全管理方面得到 进一步提高。另外在外界网络风险方面，包括黑客入侵或病毒转播等内容， 为用户带来一定的威胁。 （二）从网络日志角度 大多木马或蠕虫病毒等隐蔽性、随机性较强的事件很难利用其进行判断， 所以需将许多辅助性手段应用在数据信息显示过程中，如Ｐｏｒｔｖｉｓ的应用， 技术人员在检测隐藏威胁时可利用其信息交互方式或多视图，识别端口扫 描事件。但需注意可视化技术在端口信息中应用时存在数据源受限问题， 无法对许多重要信息包括ＴＣＰ标志位或ＩＰ地质等进行获取，要求未来研 究过程注重从此方面着手。 （二）可视化技术在网络数据流量中的应用 从网络数据流量角度分析，许多安全时间如蠕虫扩散或三秒端口等往 往呈现出明显的异常特征，需将可视化技术应用于网络流量中使异常情况 及时显示出来，技术人员也因此采取相应的预防措施。一般可视化技术在 数据流量的应用主要体现在源端口、源ＩＰ以及目标端口与ＩＰ等方面，以 当前ＰＧＶｉｓ３Ｄ技术为典型，其能够对网络外部或内部等各方面的流量状况 进行反映，并将可能存在的服务器扫描事件显示出来。这种方式对于解决 前文中的数据安全问题效果极为明显，但在数据信息显示过多的情况下， 技术人员面对相互交叉的线条也使自身的认知负担得以增加，所以实际应 用可视化技术过程中也需利用其他如颜色映射方式等辅助手段将各种类 型的安全事件反映出来 。 （三）可视化技术在入侵检测系统中的应用 入侵检测系统对于许多网络攻击如木马或网络蠕虫等可发挥一定的 效果，而且会从数据库信息中搜寻与网络数据包相匹配的信息，若存在安 全事件问题则会产生报警。但这种方式对匹配规则有严格的要求，若匹配 出现问题极易出现漏报或误报的情况，而且需要技术人员在对网络日志分 析过程中掌握相关的能力与技巧。对此可通过可视化技术在入侵检测系统 中的应用使误报率降低并减轻技术人员认知负担。很大程度上可将网络日 志中处于隐藏状态的数据信息进行预测，帮助技术人员做好及时预测。但 这种方式在进行数据变量转化为可视图元过程中缺少相应的转化标准，使 图形图像的可靠性受到影响，不利于具体分析攻击模式，所以在实际应用 过程中需从此方面着手。 （四）可视化技术在防火墙事件中的应用 关于防火墙的相关日志信息，求种隐含的模式也往往被技术人员所忽 视，即使采取相应措施以解决安全事件，此时的网络攻击事件可能已经结 束。这就要求利用可视化技术确保网络信息的分析以及防火墙事件的处理 具有时效性，而且可视化技术也可将防火墙日志中的细节信息进行对比判 断，使网络运行状态得以反映。然而在面对异构数据规模较大的情况下，会 出现点线重叠的现象，容易造成数据信息丢失的情况，需在未来研究过程 中不断完善［４１。 结论：可视化技术是解决网络安全问题的重要途径。在实际应用过程 中，需充分认识其基本内涵，并在端口信息、网络数据流量、检测系统以及 防火墙事件中发挥其应有的效果。但现阶段可视化技术的应用仍存在一定 的不足之处，要求在未来研究中不断进行完善，为网络数据信息的安全提 供保障。■ 网络日志信息是为技术人员提供分析网络安全事件的重要参考。但以 往网络日志分析过程中面临较大的难题，包括：首先，认知负担较重。如国 外许多院校所应用的ＩＤＳ传感器每天根据检测的内容可能发出上万个报 警，若单纯从日志信息中逐一分析报警，将为技术人员带来繁重的负担且 无法保证分析效率。其次，交互性较差。当在网络日志中检测到安全可疑事 件时，单纯对其中数据信息进行分析很难将数据细节显示出来并过滤数 据，技术人员也因此无法正确判断信息内容。再次，网络日志中的数据信息 过于单一。大多技术人员从曰志中分析的数据记录往往无法囊括所有网络 信息，其中许多周期性较长、复杂程度较高的异常事件很难被识别。最后， 不具备事先预测与防御的功能。现代新型网络入侵与攻击模式的出现，为 传统日志分析方式带来较多的困难，既无法提前防范更无从谈及预测攻击 趋势。在这种网络安全存在诸多问题的背景下，便需在网络安全领域中引 入可视化技术，帮助技术人员感知网络数据信息并识别其中的网络异常情 况 。 三、可视化技术在网络安全中的具体应用 ． 现阶段各种类型网络安全数据都在数据源的生成方面也表现极为不 同，如端口信息、检测系统、ＤＮＳ问题以及防火墙事件等，都是影响数据信 息安全性的重要因素，需要对其利用可视化技术以实现网络安全程度提高 的目标。 参考文献： ［１］徐东镇．网络安全数据可视化综述［Ｊ】．网络安全技术与应用，２０１４，１１ （０２）：１２８—１２９． （一）可视化技术在端口信息中的应用 网络入侵或攻击中常见的方式为扫描端口信息，通过信息的收集确定 目标网络或服务器发现其中存在的漏洞。尽管以往研究过程中许多技术人 员将可视化应用在网络数据流量方面，可使端口扫描问题被检测出来，但 ４４ ［２］胡钢．网络安全日志数据可视分析系统的研究与实现［Ｄ］．北京邮电 大学。２０１２． 【３］赵颖，樊晓平，周芳芳，汪飞，张加万．网络安全数据可视化综述 计 算机辅助设计与图形学学报，２０１４，１１（０５）：６８７—６９７． ［４］朱亮．网络安全态势可视化及其实现技术研究［Ｄ］．哈尔滨工程大学， ２００７．