基于MapXtreme的网络安全态势多级地图.docVIP

基于MapXtreme的网络安全态势多级地图 　　摘要：针对网络安全态势可视化中的图元多且杂乱，信息实用性差且无法地理定位等问题开展研究，提出了用多级地图分层显示网络态势的方法，利用MapXtreme进行二次开发，对视图层次结构，信息显示方法进行了详细设计，并设计了态势地图生成算法和安全事件发生相对数量算法，最后实现了展示系统并通过实验验证了系统的可行性。 　　关键词：网络安全态势；地理信息系统；MapXtreme；多级地图；Java技术 　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2011)28-6840-03 　　Multilevel Map of Network Security Situation Based on MapXtreme 　　GONG Jian-wei1,2, ZHONG Qiu-xi1, XUAN Lei1, ZHANG Qi1 　　(1.National University of Defense Technology, Changsha 410073, China; 2.Logistics Base of Peoples Armed Police Force Headquarters, BeiJing 102613, China) 　　Abstract: Multilevel map of network security situation was proposed aimed at some problems in visualization of network security situation such as messy figure，visual clutter, unpractical information and incapable geolocation. The information display method and views architecture of the map was explored. The generation algorithm of multilevel network map and algorithm for the relative number of security incidents was designed based on MapXtreme. The feasibility of the map was proved through experiments. 　　Key words: network security situation; geographic information system; MapXtreme; multilevel map; java technology 　　网络安全态势可视化将大量、抽象的网络安全信息数据用地图、平行坐标、散点图、统计图等图形图像的方式展现出来，便于网络管理人员从网络安全信息图中直观地发现潜在的安全隐患，从而了解网络的总体安全状况。自2004年始，每年都举行专注于研究网络安全可视化技术的网络安全可视化会议（International Symposium on Visualization for Cyber Security ，简称VizSec）。IEEE VAST (The Institute of Electrical and Electronics Engineers on Visual Analytics Science and Technology)和 ACM（Association for Computing Machinery）等会议和杂志也多次刊出相关文献[1-5]，可见可视化在网络安全方面应用日益广泛。 　　目前在网络安全信息可视化的研究领域还没有一种被广泛公认，完善且合理的技术方法。主要表现在一些显示系统视图复杂，信息叠合严重，信息展示不清晰，给用户带来视觉负担；一些结合了地理信息的技术方法仅仅是在相应的地理位置显示了各地区安全事件数量，没有考虑各地区人口、网络发展情况等影响安全事件数量的因素，同时缺乏对安全事件细节的描述[6-7]。 因此，我们在研究过程中需要设计层次明晰的视图结构和布局合理的视图展示算法，进行整体信息和局部细节信息的综合展示。针对这些情况，本文将综合信息与细节信息按级别与详略不同的地理信息地图结合起来显示，解决了综合信息和细节信息不能同时展现的问题；同时考虑了影响安全事件数量的因素并进行了规范化，使数据更为客观地展现了实际情况。 　　1 网络安全态势多级地图展示系统模块设计 　　本文设计了系统的各个层次相应的处理模块，具体见图1所示。 　　以下简要说明各模块功能： 　　1) 数据处理模块：