安全可视化技术研究.pdfVIP

2008年9月 全国抗恶劣环境计算机第十八届学术年会论文集 中国·西安 安全可视化技术研究 王东霞，李 津，陈 华，马国庆 (北京系统工程研究所，北京100101) 摘要：网络安全可视化技术是近年来信息安全领域的研究热点。对安全可视化技术的发展现状进行了综述，重点分 析了国际上目前重要的几个安全态势可视化相关项目的特点，提出了我们的研究发展思路和方向。 关键词：网络安全；态势感知；可视化 引言 向极点的经线图上射出的对等连接)。另外，表示网络 设备及主机状态、性能、资源利用也常用可视化的图形 当前信息网络的应用日益广泛，对信息网络的依 方式表示。 赖和信息网络的脆弱性使得因安全破坏导致的损失和 随着网络可视化和计算机安全技术的发展，二者 影响十分巨大，信息网络安全技术成为重要的研究领 域。随着网络安全技术的发展，目前又在该领域发展 描工具，它能够形象地图示出正在研究的网络拓扑，并 出安全可视化技术分支，并成为近年来的研究热点。 结合前期扫描和脆弱性数据库生成一个漏洞评估窗 口。2000年，HosmerH．针对安全风险研究建议了一 1 研究现状 些形象的符号，以便更好地向用户表示安全事件。 网络安全技术的发展和应用，使得人们获得了大 入侵检测系统(IDS)是计算机网络安全系统中很 量安全相关的信息。可视化技术在多个研究领域已得 到成功应用，人们认识到通过可视化表示，可以利用人 究认为，由于可视化将本质上连续的IDS报警过程转 的视觉处理能力，使人们更容易理解对象，减少在认识 化成了视觉感知的并行过程，可视化势必将是IDS的 全局或局部结构时所面临的认知上的负担，辅助人们 下一个关注焦点。最初的可视化方法主要集中在用简 察觉到现象和规律，从而能从众多信息中迅速、准确的 单的比例尺和颜色表示来指明威胁的状态或级别，可 作出分析和判断。随着安全相关信息的增多，人们也 以提供基本的图形化用户接口，但不能满足分析的需 开始将可视化技术与安全技术结合起来，利用可视化 要。现在对IDS的事件、报警等信息进行可视化的研 技术来辅助解决安全问题，提高应对复杂安全形势的 究正在深入。 能力。近几年来研究安全可视化技术的单位和项目逐 2004、2005年以后，出现了较多的安全可视化系 渐增多，从2004年起国际上每年召开一次“计算机安 统，其中也包括IDS的可视化工具。 全可视化技术”会议(简称VizSEC)，用以促进安全可 加利福尼亚大学开发了PortVis系统，对网络流量 视化技术的研究发展。 使用2D