Abstract-Network säkerhetsanalys och ensemble data visualisering är två aktiva forskningsområden. Även om de behandlas som separata domäner, har de många gemensamma utmaningar och egenskaper. Båda fokuserar på skalbarhet, tidsberoende dataanalys och utforskande av mönster och ovanliga beteenden i stora datauppsättningar. Dessa överlappningar ger en möjlighet att tillämpa ensemblevisualisering forskning för att förbättra nätverkssäkerhet analys. För att studera detta mål föreslår vi metoder för att tolka nätsäkerhetsvarningar och flödestrafik som ensemblemedlemmar. Vi kan sedan tillämpa ensemblevisualiseringstekniker i en nätverksanalysmiljö för att producera ett nätverksensemblevisualiseringssystem. Inklusive ensemblerepresentationer ger nya, djupgående insikter i förhållandet mellan varningar och flödestrafik. Analytiker kan samla trafik med liknande beteende och identifiera trafik med ovanliga mönster, något som är svårt att uppnå med hög nivå översikter av stora nätverk dataset. Dessutom underlättar vår helhetssyn analys av relationer mellan larm och flödestrafik, förbättrar skalbarhet, bibehåller tillgänglighet och konfigurerbarhet och är utformad för att passa våra analytikers arbetsmiljö, mentala modeller och problemlösningsstrategier.
Hao och al. tillämpa ensemblevisualisering tekniker i ett nätverk säkerhet analys miljö för att producera ett nätverk ensemble visualiseringssystem REF.
Ensemble visualization for cyber situation awareness of network security data
{'venue': '2015 IEEE Symposium on Visualization for Cyber Security (VizSec)', 'journal': '2015 IEEE Symposium on Visualization for Cyber Security (VizSec)', 'mag_field_of_study': ['Computer Science']}