NetFlow data fångas rutinmässigt vid gränsen till många företagsnätverk. Även om NetFlow inte är lika rik som full packetcapture data, ger NetFlow ett kompakt register över interaktioner mellan värdpar på vardera sidan av den övervakade gränsen. Analys av dessa uppgifter utgör en utmaning för säkerhetsanalytikern på grund av dess volym. Vi rapporterar preliminära resultat om utvecklingen av en uppsättning visualiseringsverktyg som är avsedda att komplettera kommandoradsverktyg, såsom de från SiLK Tools, som för närvarande används av analytiker för att utföra kriminalteknisk analys av NetFlow-data. Den nuvarande versionen av verktyget uppsättningen bygger på tre visuella paradigm: aktivitetsscheman som visar olika aspekter av flera individuella värdbeteenden som färg 1 kodade tidsserier, anslutningspaket som visar interaktioner mellan värdar och grupper av värdar, och NetBytes-Viewer som tillåter detaljerad undersökning av port och volymbeteenden hos en enskild värd under en tidsperiod. Systemet stödjer borra ner för ytterligare detaljer och svängning som gör det möjligt för analytikern att undersöka relationerna mellan displayerna. SiLK-data förbehandlas i en relationsdatabas för att driva visningslägena, och verktygen kan interagera med SiLK-systemet för att extrahera ytterligare data vid behov.
I REF presenterar författarna det klientbaserade visualiseringsverktyget FlowVis, som använder SiLK-verktygen för att behandla NetFlow-data.
FloVis: Flow Visualization System
{'venue': '2009 Cybersecurity Applications & Technology Conference for Homeland Security', 'journal': '2009 Cybersecurity Applications & Technology Conference for Homeland Security', 'mag_field_of_study': ['Computer Science']}