国防科学技术大学硕士学位论文基于地图的网络安全态势展示系统的设计与实现姓名：金星申请学位级别：硕士专业：计算机科学与技术指导教师：方滨兴20091101摘要网络态势可视化技术通过将网络安全态势感知技术与可视化技术进行有机结合，将网络中蕴涵的安全态势信息通过可视化的方式展示给用户，通过直观的展示来辅助人们进行决策，实现对网络异常行为的分析和检测。该方式可以充分利用人脑在图像处理方面处理能力的优势，从而提高对数据的综合分析能力和理解态势的感知，对决策层制定决策和传达决策，都具有积极而重要的意义。如何充块进行了详细的定义和设计。该模型包括三个层次，包括数据处理层，数据缓存决策者从不同角度产生对网络安全态势的认知。3、为了解决基于传统地图的网络安全态势展示中出现的麻团问题和地图资源分配不合理的问题。提出了基于扭曲地图的网络安全信息展示算法，该算法根据Area．By．Value的思想将地图变形，实现地图面积与网络安全信息数据的对应，从根本上避免了麻团问题的成因。给出了算法详细实现，并通过实验分析，证明了算法的有效性。4、设计实现了互联网安全状况指数计算与展示系统中的地图展示子系统。该子系统的主要功能是面向互联网定期发布全国网络安全状况指数报告。设计实现了展示部分的体系结构和功能，并选择了SuperMap地理信息系统作为可视化平台，在此平台上搭建系统并编码实现了系统功能。系统功能完整，界面直观，运行平国防科学技术大学研究生院硕士学位论文能力，从而达到对网络安全态势进行准确掌控的目的。网络安全事件包含很多属性，例如安全事件类型，时间，网络IP地址等等。通过网络安全态势信息中的m地址与碑地理地址表的映射，可以得到该口地址的大致地理范围。将安全事件的地理位置信息以合理的方式展示，对于网络安全分发挥地图的优势，在地图相对有限的面积里，展现更多的网络安全事件信息，并以合理的方式展示出来；以及如何通过地图，达到其它展示方式达不到的展示效果，是本文工作的核心问题。本文的主要工作如下：l、介绍了网络安全态势可视化、电子地图及基于地图的网络安全态势展示等方面的研究现状，并对基于地图的网络安全信息展示的方法及技术特点进行了分析和比较。2、设计提出了基于地图的网络安全态势展示模型，并对模型的功能和各子模层以及展示层，实现了从原始数据处理、数据缓存以及基于地图展示的所有功能。通过静态、动态、历史、实时、传统、扭曲等不同角度展示网络安全态势，便于稳，达到了预期设计目标。关键词：：网络安全态势展示模型，地图，麻团问题，地理信息系统第i页ms蹦s3．Anabnormalinformationinformation．Therefore，theformationABSTRACTtechnologynetworkimportantbetweencontainingdirectlyhumanandCanaddressaddressesbeapproached，whichfocusesadvantagesmapsachievedthanconstructionsvisualizationbasedmaps，asandatarealizationmaps，presentsaspects，suchdecision-makersperspectives．maps，mapmaps．ThiSTheory，Can国防科学技术大学研究生院硕士学位论文thesecurityvisualization．nlisaboutIntemet．Takingabilityimages，thismethoddata,thereforeawarenessmuchtype，time，ipplentyattributes．Bymappinggeographicaltable，theawareness，butforproblemsmaps，whichbringpresentreasonablyofthemap，asasrathermainareresearchesawareness，themaps，andcomparisonmodelhaslevels，theprocessinglevel，thefromas，static，dynamic，historical，real—time，traditional，distortion．Itusefuldifferentalgorithmresourcecomingalgorithm，metamorphosingthis第ii页Bycombinationofcognitivevisualization,thisshowsinviashowinghelpmakedecisionsrealizeanalysisdetectionsactivit