面向SOC的網(wǎng)絡(luò)拓撲結(jié)構(gòu)探測及其可視化技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)在人們生活中的迅速普及，網(wǎng)絡(luò)安全問題也隨之增多，進行有效的網(wǎng)絡(luò)安全管理變得尤為重要。而網(wǎng)絡(luò)拓撲結(jié)構(gòu)可視化是進行網(wǎng)絡(luò)安全管理的一種有效手段，它不僅能展示網(wǎng)絡(luò)的連接情況，而且可以實時、準確的反應(yīng)網(wǎng)絡(luò)異常。本文旨在研究一種基于多源日志的、精確、高效的網(wǎng)絡(luò)拓撲結(jié)構(gòu)探測的方法，最終將探測到的網(wǎng)絡(luò)拓撲結(jié)構(gòu)信息以一種清晰、直觀的方式進行展示。
　　本文首先針對基于多源日志的SOC系統(tǒng)模型進行了研究，提出了包括采集器、預(yù)處理器、分析器和

2、展示器的四層模型，對系統(tǒng)中各層次主要工作進行了討論。然后針對模型中的分析器、展示器及模型存儲進行了深入研究，提出了：（1）基于多源日志的網(wǎng)絡(luò)拓撲結(jié)構(gòu)信息探測方法；（2）利用Elasticsearch對分析的網(wǎng)絡(luò)拓撲信息進行存儲方法；（3）利用WebGL技術(shù)實現(xiàn)3D網(wǎng)絡(luò)拓撲結(jié)構(gòu)可視化方法。針對本文所研究內(nèi)容設(shè)計實現(xiàn)了SOC原型系統(tǒng)，并對原型系統(tǒng)結(jié)果進行了驗證分析，成功實現(xiàn)對網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備資產(chǎn)信息、網(wǎng)絡(luò)設(shè)備報警信息以及網(wǎng)絡(luò)攻擊過程的