信息可视化技术在DDoS攻击检测中的应用研究

摘要

网络安全可视化技术利用人类视觉对模型和结构的获取能力，将抽象的网络和系统数据以图形图像的方式展现出来，帮助系统管理员分析网络状况，识别网络异常、入侵，预测网络安全事件发展趋势，为揭示规律和发现潜在的安全威胁提供有力的支持。
　　 本论文从DDoS攻击中的Smurf类攻击的特点和DDoS形成的前期特征入手，按照网络安全可视化流程，对DDoS攻击进行可视化研究。通过对网络无规律数据进行提取、分析和统计，对结果按照一定的算法原则进行图形元素的属性计算，然后利用可视化技术对其进行显示。在显示过程中，融入了节点超出处理、视图切换等方法，解决了显示模型中的细节问题。在交互功能的设计和优化过程中，实现了融合信息过滤思想的基于安全级别的平行轴坐标系显示以及关联更新等交互方法。交互功能的设计提高了显示效率，完善了显示效果，帮助用户监控网络情况并迅速发现攻击。
　　 综上所述，本论文针对安全可视化领域中DDoS攻击防御困难的问题，提出了一种新的研究思路，实现了一个针对发现DDoS攻击的网络数据可视化系统，该系统对网络事件进行可视化，突出显示smurf攻击和端口扫描，具有较强的实用功能和交互功能。

目录

文摘

英文文摘

声明

第一章绪论

1.1背景及国内外研究现状

1.1.1网络安全现状

1.1.2信息可视化

1.1.3网络安全可视化研究

1.2研究目标与主要内容

1.3全文组织结构

第二章DDoS攻击原理及可视化技术综述

2.1 DoS和DDoS简介

2.1.1 DoS和DDoS的背景和概念

2.1.2拒绝服务攻击的原理及特征

2.2可视化技术简介

2.2.1平行轴方法

2.2.2类同心轴与放射状可视化方法

2.2.3颜色映射

2.2.4图元方法

2.3交互技术简介

2.3.1焦点和上下文

2.3.2缩放和视点控制

2.3.3关联更新

2.3.4动态查找过滤

2.3.5注释

2.4本章小结

第三章针对DDos攻击的可视化显示模型的设计

3.1现有检测DDoS攻击的可视化工具的分析

3.2针对DDoS攻击的可视化模型的概要分析

3.3针对DDoS攻击的可视化模型的详细设计及算法

3.3.1数据源选取

3.3.2数据处理

3.3.3可视化结构设计

3.4显示模型的实现效果

3.5本章小结

第四章显示模型交互功能的设计

4.1交互技术

4.2显示模型交互功能的分析与设计

4.3交互功能的优化

4.3.1安全级别分析

4.3.2基于安全级别显示的平行轴坐标系设计

4.3.3关联更新的应用

4.4可视化模型交互功能的实现效果

4.5本章小结

第五章显示模型在DDoS攻击中的应用

5.1系统测试

5.1.1测试结果一

5.1.2测试结果二

5.1.3测试结果三

5.2结果分析

5.3下一步工作

第六章总结与展望

6.1全文工作总结

6.2未来展望

参考文献

致 谢