一种基于时序的流量攻击可视化表征方法

摘要

本发明公开了一种基于时序的流量攻击可视化表征方法，具体为：采用nfdump开源工具定时捕获网络中的netflow数据，将netflow数据储存在nfcapd二进制文件中；然后使用nfdump开源工具中的nfcapd命令从网络中读取netflow数据，提取nfcapd二进制文件中的流量信息，将流量信息存储在数据库中；建立可视化图；最后，表征可视化图中流量信息的动态。解决了现有技术中存在网络攻击中未知特征很难表征的问题。