隨著網(wǎng)絡(luò)規(guī)模和應(yīng)用的迅速擴(kuò)大,網(wǎng)絡(luò)安全威脅不斷增加,單一的網(wǎng)絡(luò)安全防護(hù)技術(shù)已經(jīng)不能滿(mǎn)足需要。網(wǎng)絡(luò)安全態(tài)勢(shì)感知能夠從整體上動(dòng)態(tài)反映網(wǎng)絡(luò)安全狀況并對(duì)網(wǎng)絡(luò)安全的發(fā)展趨勢(shì)進(jìn)行預(yù)測(cè),大數(shù)據(jù)的特點(diǎn)為大規(guī)模網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究的突破創(chuàng)造了機(jī)遇。
網(wǎng)絡(luò)大數(shù)據(jù)帶來(lái)的是海量、高速、多變的信息資產(chǎn),需要尋求經(jīng)濟(jì)的、創(chuàng)新的信息處理方式,快速獲得超越數(shù)據(jù)客觀信息的洞察力和決策力,可視化技術(shù)就在這樣的背景下應(yīng)運(yùn)而生。
數(shù)據(jù)可視化容易被人們感知數(shù)據(jù)信息,可以快速識(shí)別數(shù)據(jù)模式和數(shù)據(jù)差異并發(fā)現(xiàn)數(shù)據(jù)異常,能夠快速識(shí)別并直觀聚類(lèi),還能快速發(fā)現(xiàn)新的攻擊模式并對(duì)攻擊趨勢(shì)做出預(yù)測(cè)。
因此,針對(duì)信息安全問(wèn)題,諸多企業(yè)希望將其監(jiān)測(cè)到的大數(shù)據(jù)轉(zhuǎn)化為信息可視化呈現(xiàn)的各種形式,數(shù)據(jù)可視化已逐步成為網(wǎng)絡(luò)安全技術(shù)和管理的一個(gè)關(guān)鍵配置。
安全態(tài)勢(shì)可視化的目的是生成網(wǎng)絡(luò)安全綜合態(tài)勢(shì)圖,以多視圖、多角度、多尺度的方式與用戶(hù)進(jìn)行交互,面臨的主要挑戰(zhàn)是如何實(shí)時(shí)顯示、處理大規(guī)模網(wǎng)絡(luò)數(shù)據(jù),如何支持多數(shù)據(jù)源、多視圖、多平臺(tái)協(xié)同的分析,最終協(xié)助網(wǎng)絡(luò)空間安全專(zhuān)家實(shí)現(xiàn)智能化、自動(dòng)化預(yù)警和防御體系。
下面簡(jiǎn)要介紹幾款常用的大數(shù)據(jù)可視化分析工具。
D3.js :一款優(yōu)秀的數(shù)據(jù)可視化工具庫(kù)。運(yùn)行在 JavaScript 上,并使用 HTML、CSS和SVG。D3.js是開(kāi)源工具,使用數(shù)據(jù)驅(qū)動(dòng)的方式創(chuàng)建漂亮的網(wǎng)頁(yè),可實(shí)現(xiàn)實(shí)時(shí)交互。
ChartBlocks:一個(gè)易于使用的在線工具,它無(wú)需編碼,便能從電子表格、數(shù)據(jù)庫(kù)中構(gòu)建可視化圖表。整個(gè)過(guò)程可以在圖表向?qū)У闹笇?dǎo)下完成,在 HTML5 框架下使用 JavaScript 庫(kù)D3.js創(chuàng)建圖表。
Google Charts:以HTML5和SVG為基礎(chǔ),充分考慮了跨瀏覽器的兼容性,并通過(guò)VML支持舊版本的IE瀏覽器,并提供一個(gè)非常好的、全面的模板庫(kù)。
Highcharts:JavaScript API與jQuery的集成產(chǎn)品,使用SVG格式,并使用VML支持舊版瀏覽器。它提供了兩個(gè)專(zhuān)門(mén)的圖表類(lèi)型——Highstock和Highmaps,并且配備了一系列的插件,還提供Highcharts云服務(wù)。
Tableau:一款企業(yè)級(jí)的大數(shù)據(jù)可視化工具,可輕松創(chuàng)建圖形、表格和地圖。它不僅提供了PC桌面版,還提供了云服務(wù)器解決方案,支持在線生成可視化報(bào)告。
Plotly:一個(gè)非常人性化的網(wǎng)絡(luò)工具,可在幾分鐘內(nèi)啟動(dòng),從簡(jiǎn)單的電子表格中開(kāi)始創(chuàng)建漂亮的圖表,并為JavaScript和Python等編程語(yǔ)言提供API接口。
Visual.ly:一個(gè)可視化的內(nèi)容服務(wù)。它提供專(zhuān)門(mén)的大數(shù)據(jù)可視化的服務(wù),支持外包服務(wù):你只需描述你的項(xiàng)目,服務(wù)團(tuán)隊(duì)將在項(xiàng)目的整個(gè)持續(xù)時(shí)間內(nèi)提供可視化開(kāi)發(fā)服務(wù)。以上就是本篇文章的全部?jī)?nèi)容了,希望對(duì)大家有幫助。
fqj
評(píng)論