Nätverkssäkerhet beror starkt på automatiserade Intrusion Detection Systems (IDS) för att känna skadlig aktivitet. Tyvärr ger IDS ofta både för mycket rådata och en ofullständig lokal bild, vilket hindrar en korrekt bedömning av nya hot. Vi föreslår ett system för att stödja analys av IDS-loggar, som visuellt pivoterar stora uppsättningar NetFlows. I synnerhet, två visuella representationer av flödesdata jämförs: en TreeMap visualisering av lokala nätverksvärdar, som är kopplade genom hierarkiska kantpaket med externa värdar, och en graf representation med hjälp av en kraftriktad layout för att visualisera strukturen hos värdkommunikationsmönster. Tre fallstudier visar kapaciteten hos vårt verktyg för att 1) analysera tjänsteanvändning i ett hanterat nätverk, 2) upptäcka en distribuerad attack, och 3) undersöka värdar i vårt nätverk som kommunicerar med misstänkta externa IPs.
Nätverkssäkerhet och verktyg för hantering är starkt beroende av automatiserade IDS för att extrahera vettig information från skadlig aktivitet som ska presenteras för användaren REF.
Visual support for analyzing network traffic and intrusion detection events using TreeMap and graph representations
{'venue': 'CHIMIT', 'journal': None, 'mag_field_of_study': ['Computer Science']}