基于地图的网络攻击可视化系统设计与实现

摘要

在互联网快速发展的时代，网络不但走进了人们的日常生活，也出现在军事政治和民生经济中。在此情况下，保障网络的安全和正常运转成为了国内外共同关注的热点问题。网络攻击可视化技术通过将网络攻击与可视化技术结合，使用图形图像的方式将检测数据直观的展示给网络管理人员，能够有效的帮助管理人员综合识别、分析网络攻击并作出有效决策，保障网络的安全。然而，传统的网络攻击可视化系统采用单一的呈现方式，在复杂攻击环境下的可视化效果和实时效率都有待提高，因此设计和实现一种解决这些问题的网络攻击实时可视化系统很有意义。 本文从展示的网络攻击相关数据出发，设计和实现了网络攻击在地图上的可视化原型，帮助网络安全管理人员直观、全面的把握网络攻击态势，为决策提供支持。本文主要进行了以下工作： 1. 结合地图可视化技术、Echart统计图表，设计了基于Leaflet和Google Map的地图可视化方案。并在此基础上，实现了一个新型的网络攻击可视化系统，以基于地图的动态图形为主并辅以其他数据可视化技术，对网络攻击进行全面、多元的展示。 2. 研究了APT(Advanced Persistent Threat，高级持续性威胁)的攻击过程。根据攻击链模型设计了用于演示的APT攻击模型，通过剧本模拟器模拟网络数据和APT各个攻击阶段，供无外部数据源情况下的系统演示使用。 3. 针对系统数据种类繁杂和实时展示的需求。选择 Tornado 异步 IO 服务器和增量更新优化系统；通过加入MongoDB作为缓存来精简数据结构，减少前后端IO交互压力；构建WebSocket实时通信方案保持系统页面间显示一致和页面间的同步交互。 经测试，系统功能完整、运行平稳，能够对复杂数据进行准确展示，实时性强，界面交互性良好。达到了预期设计目标。

目录

第一个书签之前