基于异常流量可视化的通信网络入侵攻击路径智能跟踪技术

为了解决通信网络的安全问题,防止通信网络被入侵,通过异常流量可视化方法研究了一种有效的通信网络入侵攻击路径跟踪技术。把流量采集点网卡设置成多样模式,对通信网络中的镜像流量进行采集。针对交换机上内外网间的端口流量,通过流量处理中心将不同网段采集点流量数据集合在一起统一处理,产生流量态势。针对采集及经处理后的流量,通过Set Timer()定时器函数发送消息,对消息进行处理,重绘窗口,实现流量可视化显示。将流量不对称性、SYN/ACK不对称性和方差过大作为异常流量特征参数,对异常流量进行检测。对流量异常入口进行限速处理,逐级向上进行限速,使得路径中已进行限速路由器下的全部路由器均限速,被标记的流量不会由于拥塞被删除。在减缓入侵的状态下通过异常流量,按照标记对攻击路径进行跟踪。结果表明,通过选择异常流量特征可有效检测异常流量;所提技术路径跟踪收敛速度与误报率比其他技术更低。可见,所提技术跟踪准确性好,整体性能优。     

信息可视化和知识可视化的比较研究

介绍了信息可视化和知识可视化两种理论方法的概念、特征和联系,着重分析了信息可视化和知识可视化在具体研究方向、理论基础和实现手段上的区别,展望了两种理论方法在我国的发展趋势。     

信息可视化刍议

信息可视化是国外最近才形成的情报学研究的新领域。考察了信息可视化的起源与发展，说明了信息可视化的概念，阐述了信息可视化流程，列举了信息可视化应用分类及其在国外和国内的应用情况。     

信息可视化研究综述

信息可视化是可视化技术在非空间数据领域的应用,可以增强数据呈现效果,让用户以直观交互的方式实现对数据的观察和浏览,从而发现数据中隐藏的特征、关系和模式。可视化应用非常广泛,主要涉及领域:数据挖掘可视化、网络数据可视化、社交可视化、交通可视化、文本可视化、生物医药可视化等等。根据CARD可视化模型可以将信息可视化的过程分为以下几个阶段:数据预处理;绘制;显示和交互。根据SHNEIDERMAN的分类,信息可视化的数据分为以下几类:一维数据、二维数据、三维数据、多维数据、时态数据、层次数据和网络数据。其中针对后4种数据的可视化是当前研究的热点。多维数据可视化方法主要包括基于几何的方法、图标方法和动画方法等。基于几何的可视化方式中最经典的就是"平行坐标系"方法。平行坐标系(parallel coordinates)使用平行的竖直轴线来代表维度,通过在轴上刻划多维数据的数值并用折线相连某一数据项在所有轴上的坐标点展示多维数据。平行坐标系方法能够简洁、快速地展示多维数据,发展出很多改进技术。但是当数据集的规模变得非常大时,密集的折线会引起"视觉混淆"(visual clutter),处理方法包括维度重排、交互方法、聚类、过滤、动画等。其他基于几何的方法包括Radviz方法使用圆形坐标系展示可视化结果;散点图矩阵(scatter plot matrix)将多维数据中的各个维度两两组合绘制成一系列的按规律排列的散点图。基于图标的可视化方法用具备可视特征的几何形状如大小、长度、形状、颜色等刻划数据,代表性的方法包括星绘法和Chernoff面法等。动画方法用于可视化中可被用来提高交互性和理解程度,其缺点包括可能分散注意力、引起用户的误解、产生"图表垃圾"等。时间序列数据是指具有时间属性的数据集,针对时间序列数据的可视化方法如下:线形图、堆积图、动画、地平线图、时间线。层次数据具有等级或层级关系。层次数据的可视化方法主要包括节点链接图和树图2种方式。其中树图(treemap)由一系列的嵌套环、块来展示层次数据。为了能展示更多的节点内容,一些基于"焦点+上下文"技术的交互方法被开发出来。包括"鱼眼"技术、几何变形、语义缩放、远离焦点的节点聚类技术等。网络数据具有网状结构。自动布局算法是网络数据可视化的核心,目前主要有以下3类:一是力导向布局(force-directed layout);二是分层布局(hierarchical layout);三是网格布局(grid layout)。当数据节点的连接很多时,容易产生边交叉现象,导致视觉混淆。解决边交叉现象的集束边(edge bundle)技术可以分为以下几类:力导向的集束边技术、层次集束边技术、基于几何的边聚类技术、多层凝聚集束边技术和基于网格的方法等。其他研究热点包括图形的视觉因素研究、自适应可视化研究、可视化效果的评估等。视觉因素对于可视化效果的影响,如位置、长度、面积、形状、色彩等影响已经引起很多研究者的注意。色彩是视觉因素的重要组成部分,研究主要集中在颜色选择的原则和交互系统中。这些原则基于数据类型、类的数量、认知约束等。自适应可视化可以提高信息可视化的适应性。研究成果分为以下几类:自适应可视化展示、自适应资源模型、自适应用户模型。自适应可视化展示是指根据用户的特征自动为用户提供多种展示类型,自动选择可视化内容及布局的形式,自动调整可视化的元素等。自适应资源模型反映了对硬件和软件的利用以提高可视化性能。自适应用户模型通过显示用户模型的内容并让用户能够编辑,从而让用户能够控制模型的内容。当前关于信息可视化评价的研究较少,少量研究也没有提出直接和通用的可视化的评估方式,需要对信息可视化评价的理论基础、方法和应用做深入的研究。可视化技术与应用还应该继续向以下4个方面努力:直观化、关联化、艺术化、交互化。信息可视化技术的发展方向是协同(collaboration)、分析过程(analytics)、计算(computational)和意会(sense-making)。未来研究方向可以包括以下几个内容。信息可视化和数据挖掘的紧密结合。为提高处理海量数据时的速度和效率和解决视觉混淆现象;必须运用数据挖掘的公式和算法,对数据分析的过程及结果进行可视化展现。协同可视化。协同可视化领域的研究方向可以包括可视化接口设计、基于Web的可视化协同平台开发、协同可视化工作的视图设计、协同可视化中的工作流管理及协同可视化技术的应用等。更多领域的应用技术开发。包括统计可视化:需要研究使用几何、动画、图像等工具对数据统计的过程和结果进行加工和处理的技术;新闻可视化:对新闻内容进行抓取、清洗和提取和可视化展示;社交网络可视化:可视化方式显示社交网络的数据,对社交网络中节点、关系及时空数据的集成展示。搜索日志可视化:针对在使用搜索引擎时产生的海量搜索日志,可视化的展现用户的搜索行为、关系和模式等。     

基于云管端的未来信息通信网络研究

以云管端总体架构为基础,阐述未来信息通信网络架构及组成,并对云管端行业的发展形势进行了剖析。最后根据产业链各主要环节针对未来网络发展提出了一些建议。     

多维信息可视化模型

分析了多维信息可视化存在的问题,探讨了多维信息可视化模型的类型和特点,论述了多维信息可视化模型涉及到的技术和方法。     

大数据环境下网络威胁可视化分析系统设计与实现

部署在企业的各种安全系统协调性不够,不能及时地进行分析和展示安全威胁点,网络安全事件发生后,需要通过较长时间的调查工作确认攻击真实性、影响范围、损失评估、背景研判等,工作复杂,费时费力,且对响应人员的网络安全水平和技术能力都有较高的要求,制约了事件响应的及时性,导致很多事件无法得到有效处置.将各种网络安全系统日志通过数...     

以信息关联和偏信息关联为工具标记基因组

在30个物种中分别随机选取长度为20万碱基的序列片断,通过方差分析和多重比较检验考察其多项信息参数作为基因组识别码的有效性.结果表明:在16种偏信息关联中,FA(k)C,FC(k)A,FG(k)T和FT(k)G的识别能力最强.这说明基因组签名偏好AC和GT语言.并且将信息关联与上述四种偏信息关联结合可大幅提高识别能力.这表明信息关联和偏信息关联是标识基因组的有效工具.     

基于数据挖掘的通信企业信息展现

现今,越来越多的企业意识到数据挖掘的重要性,它能为企业领导提供决策上的支持.本文以通信企业为例,介绍了一种基于数据挖掘的信息展现系统的设计思想.     

信息可视化图形设计探讨

在世界全球化背景下,信息可视化设计在有效地理解及快速的接受等方面的发挥重大作用。信息由静态的、单向的印刷媒体转向电视或计算机网络,出现了动态、交互式的信息图形。针对信息可视化的特点及设计要素进行阐述,并进一步探索信息可视化对信息架构及改变信息呈现方式的深层影响。     

基于本体论的信息可视化研究

介绍了本体论的概念,指出将哲学概念——本体论应用于信息科学领域,可以使信息可视化更加明确化,最后以1个实例进行说明,即对销售商的所有型号手机进行分类,并通过图片链接形式供消费者进行直观搜索、查询。     

语音情感信息可视化建模研究与探析

语音情感识别是情感计算领域的一个重要分支,研究者们尝试从多种角度对其展开不懈研究。本文从可视化的角度出发,提出了基于信息可视化的情感识别方法,原始语音情感特征经过图表示映射为包含内部数据结构信息的新型情感图特征,在一定程度上促进了语音情感识别系统的性能提高。另外,还将信息可视化技术应用到情感识别结果的表达上,实现情感信息的生动描述和高效表达。在信息可视化技术和语音情感识别研究充分融合的基础上,构建了一个完整的语音情感信息可视化模型,作为系统实现的基础。     

基于BIM的输水工程安全监测信息集成与可视化分析

为了提高长距离输水工程安全监测信息的可视化表达效果,实现海量动态安全监测信息的高效管理,并用以辅助安全分析,提出了基于建筑信息模型(building information modeling,BIM)的输水工程动态安全监测信息集成与网络可视化方法。首先,根据输水工程三维虚拟场景元素构成分析,建立输水工程三维BIM模型;然后,应用关键字段映射的方法建立BIM模型与安全监测信息间的动态耦合;最后,基于WebGL图形加载技术,使用Forge Viewer实现BIM模型的WEB显示。结合天津南水北调工程,开发了相应系统并进行应用,实现了网络环境下工程安全监测动态信息与BIM的可视化集成,为输水工程安全分析提供了支撑平台。     

一种管线信息可视化编码方法的设计

针对管线信息可视化过程中,信息数据量庞大,离线查询比较困难的现状,设计了一种应用于管线重要信息的可视化编码方法。对图像颜色的三基色红、绿、蓝(R、G、B)分量,采用其百位数、十位数、个位数的数位及其不同取值,关联管线的相关参数数据,自动生成可视化图像。应用时,利用专用软件模块读取颜色分量值,即可方便地还原管线信息。使信息查询更便捷,而且可以进行离线查询。     

国家海洋信息通信网建设与规划研究

 国家海洋局现有国家海洋行政管理专网、国家海洋局行政管理专网、国家海洋非实时业务专网和国家海洋实时业务专网4套专网, 4套专网独立运行且对不同的海洋业务提供支持。国家海洋局启动信息化整合工作,网络整合作为信息化整合的基础性工程率先启动。整合后的海洋信息通信网为后续离岸网络和涉海部委网络的统一接入、数据资源和业务系统整合奠定基础。介绍了现有各海洋业务专网情况、整合后的海洋信息通信网的情况;结合海洋数据多渠道获取的特点,分析了现有网络离岸数据获取方面的不足;针对海洋离岸数据的获取需要,结合现有海洋无线网络接入模式,提出了海洋无线网络整体建设规划思路。     

地理信息系统中的三维可视化方法

针对地理信息系统中的三维可视化问题,探讨了ArcObjects的技术特点及其在解决地图三维可视化问题中的应用潜力和存在的问题,并采用VB与ArcObjects相结合的办法对地图三维可视化进行了初步实践,取得了成功的应用。通过某城市地形的三维可视化,探索了.ArcObjects在表达较大数据量数字地形的能力,开发了三维场景的飞行仿真系统原型。并对某城市地形进行了飞行仿真。     

基于Snort的多视图网络流量可视化系统

现今网络恶意行为成爆炸性增长,而传统的基于文本的网络入侵检测系统在面对海量网络数据时存在认知负担过重、交互性不够等问题.网络安全可视化技术则可以将海量数据以图形图像的方式表现出来,在人与数据之间实现图像通信,从而使人能够快速发现网络流量中潜在的安全威胁.本文利用Java可视化工具包实现了一个基于Snort的多视图网络流量可视化系统,该系统能对从数据库中提取出的流量警报数据进行多视图动态展示和交互操作,在一定程度上减轻了网络分析员的负担,加快了查找网络问题的进度.