Sammanfattning Detta dokument beskriver Isis, ett system som använder progressiva multiplar av tidslinjer och händelseytor för att stödja iterativ undersökning av intrång av erfarna analytiker med hjälp av nätverksflödesdata. De visuella representationerna har utformats för att göra tidsmässiga relationer synliga, tillåta visuell klassificering av händelser med dynamisk borstning, och gör det möjligt för användare att organisera sina visualiseringar för att avslöja trafikstruktur och mönster genom att omordna rader. Isis kombinerar visuella förmåner med SQL för att ge ett flexibelt verktyg för utredning. Vi presenterar en kommenterad fallstudie med anonymiserade data om ett verkligt intrång som visar egenskaperna hos Isis.
Det Isis-system som beskrivs i REF tillhandahåller visuella flödesdata representationer som är utformade för att göra tidsförhållanden synliga och för att möjliggöra visuell klassificering av händelser för att avslöja trafikstrukturen.
Visual Analysis of Network Flow Data with Timelines and Event Plots
{'venue': 'VizSEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}