李晶,黄杰,袁慧,朱国威,张先飞,王新年.大数据环境下网络威胁可视化分析系统设计与实现[J].中南民族大学学报自然科学版,2022,41(1):79-86
大数据环境下网络威胁可视化分析系统设计与实现
Design and implementation of network threat visualization analysis system in big data environment
  
DOI:10.12130/znmdzk.20220113
中文关键词: 大数据  可视化  网络威胁  关联分析
英文关键词: big data  visualization  cyber threats  association analysis
基金项目:国网湖北电力公司科技项目(2019-HB194-507(106));中央高校基本科研业务费专项资金资助项目(CZY20029)
作者单位
李晶 国网湖北省电力有限公司武汉 430077 
黄杰 国网湖北省电力有限公司武汉 430077 
袁慧 国网湖北省电力有限公司信息通信公司武汉 430077 
朱国威 国网湖北省电力有限公司信息通信公司武汉 430077 
张先飞 国网湖北省电力有限公司信息通信公司武汉 430077 
王新年 中南民族大学 计算机科学学院武汉 430074 
摘要点击次数: 650
全文下载次数: 503
中文摘要:
      部署在企业的各种安全系统协调性不够,不能及时地进行分析和展示安全威胁点,网络安全事件发生后, 需要通过较长时间的调查工作确认攻击真实性、影响范围、损失评估、背景研判等,工作复杂,费时费力,且对响应 人员的网络安全水平和技术能力都有较高的要求,制约了事件响应的及时性,导致很多事件无法得到有效处置.将 各种网络安全系统日志通过数据采集并解析后建立 Elasticsearch 存储,对网络信息事件相关信息通过多维关联建 立一个可视化网络威胁模型,对网络日志事件进行关联分析,实现了可视化多维网络威胁分析系统,提升威胁事件 分析及溯源的工作效率,降低威胁事件分析及溯源的人力成本,可以保障生产业务连续稳定运行,提升经济效益.
英文摘要:
      The various security systems deployed in enterprises are not enough to analyze and display security threats in a timely manner because of being no coordination. After the occurrence of network security incidents,it needs a long time of investigation to confirm the authenticity of attacks,scope of influence,loss assessment,background research and judgment,etc.,which is complex,time-consuming and laborious. There are high requirements for the network security level and technical ability of personnel,which restrict the timeliness of event response,resulting in many events can not be effectively handled. Through data collection and analysis,the system establishes elasticsearch storage for various network security system logs,establishes a visual network threat model for network information event related information through multi-dimensional association,analyzes network log events,realizes a visual multi-dimensional network threat analysis system,and improves the work efficiency of threat event analysis and traceability. It reduces the human cost of threat analysis and traceability,ensures the continuous and stable operation of production business,and improves economic benefits.
查看全文   查看/发表评论  下载PDF阅读器
关闭