多源网络日志数据的可视分析研究与实现

多源网络日志数据的可视分析研究与实现

论文摘要

越来越多的安全监控设备和技术的出现为复杂的网络系统提供安全保障,来自不同设备的网络日志数据采用相异的数据格式和属性记录网络行为的各个方面。通过对网络日志数据的分析能够发现网络中蕴含的数据模式,利用数据可视化技术对日志数据进行分析,将大规模的日志数据转换为更为简单直观的视觉图像,借助人的视觉认知能力来获取数据信息和结构,为认知分析和日志数据之间建立桥梁,解决了传统分析方法的弊端,是一个新兴的交叉研究领域。通过对网络日志数据的可视分析可以掌握网络状态,识别网络异常和威胁事件,并进一步的预测发展趋势。针对数据类型的不同,可分为单源数据和多源数据可视分析,本文以多源网络日志数据作为研究对象,结合数据可视化技术对其中存在的异常行为进行分析,研究成果主要包含以下几个方面:1.基于K-means聚类算法和力引导布局算法对网络结构进行社区发现。复杂网络关系中普遍存在社区结构,本文首先使用K-means聚类算法对网络拓扑结构进行社区发现和划分,然后对其结果用FDA算法做出验证,并且发现同一社区内个体的紧密关系以及不同社区间的联系。通过网络日志数据进行社区发现得到的个体关系网络,作为下一步威胁事件识别和判断的基础。2.设计了一种多源网络日志数据可视分析模型,针对日志数据的多层次性特征实现对多源日志数据从整体到个体的渐进式分析。本模型分为数据转换、可视分析、视图生成三个部分,其核心是可视分析模块。可视分析模块将分析流程分为宏观、中观、微观的三个层次,通过对同一单源数据进行整体时序的宏观层次分析和局部时序的中观层次分析,获得活跃个体,在微观层次对该个体进行多源日志数据的多视图协作分析。该模型可以对单源数据进行多角度分析,也可以对多源数据进行协同分析,从而保证检测出完整的异常行为。3.对模型的视图和视觉编码进行了设计和实现。针对不同层次的分析任务以及日志数据的多元性和时变性,采用基础和改进视图结合合理的视觉通道进行布局,同时设计视图缩放、导航平移、选择高亮等交互方式构建完整的分析流程,从而高效的完成数据可视表达。基于上述提出的模型,实现了多源网络日志数据可视分析系统,使用ChinaVis挑战赛数据集对系统进行案例评估,验证该模型的有效性。

论文目录

  • 摘要
  • ABSTRACT
  • 符号对照表
  • 缩略语对照表
  • 第一章 绪论
  •   1.1 研究背景和意义
  •   1.2 国内外研究现状
  •     1.2.1 社区发现
  •     1.2.2 网络日志数据可视化
  •   1.3 本文的主要研究内容
  •   1.4 本文组织结构
  • 第二章 相关技术研究
  •   2.1 可视化理论
  •   2.2 网络日志数据可视化
  •     2.2.1 网络安全可视化简介
  •     2.2.2 网络日志数据特征
  •     2.2.3 网络日志可视化技术
  •   2.3 社区发现算法
  •   2.4 可视化开发工具
  •     2.4.1 ECharts
  •     2.4.2 D3.js
  •   2.5 本章小结
  • 第三章 基于网络日志数据的社区发现
  •   3.1 网络的社区结构
  •   3.2 邮件日志数据的社区发现
  •     3.2.1 基于K-means进行社区发现
  •     3.2.2 社区结构可视化
  •   3.3 实现与评估
  •   3.4 本章小结
  • 第四章 多源网络日志数据可视分析
  •   4.1 可视分析模型和分析任务
  •     4.1.1 多源日志分析模型
  •     4.1.2 多层次分析任务
  •   4.2 宏观层次可视分析设计
  •     4.2.1 宏观层次分析任务
  •     4.2.2 整体时序分析设计
  •   4.3 中观层次可视化设计
  •     4.3.1 中观层次分析任务
  •     4.3.2 局部时序可视化映射
  •   4.4 微观层次可视化设计
  •     4.4.1 微观层次分析任务
  •     4.4.2 多视图协作分析
  •   4.5 原型实现及案例评估
  •     4.5.1 数据说明
  •     4.5.2 原型系统架构
  •     4.5.3 用户界面
  •     4.5.4 案例研究
  •   4.6 本章小结
  • 第五章 总结与展望
  •   5.1 工作总结
  •   5.2 研究展望
  • 参考文献
  • 致谢
  • 作者简介
  • 文章来源

    类型: 硕士论文

    作者: 陆梦娟

    导师: 苗启广,钟升

    关键词: 多源网络日志数据,视觉编码,社区发现,可视分析

    来源: 西安电子科技大学

    年度: 2019

    分类: 基础科学,信息科技

    专业: 数学,计算机软件及计算机应用

    单位: 西安电子科技大学

    分类号: O157.5;TP311.13

    DOI: 10.27389/d.cnki.gxadu.2019.002929

    总页数: 74

    文件大小: 4743K

    下载量: 89

    相关论文文献

    • [1].《机务本段运转日志处理系统》易出现的问题分析及解决策略[J]. 太原铁道科技 2012(02)
    • [2].企业日志数据的交互式可视分析方法研究[J]. 计算机工程与应用 2019(23)
    • [3].基于日志文件的数据挖掘机理分析与研究[J]. 微型机与应用 2015(18)
    • [4].日志回放技术对铺底数据的关联性研究[J]. 中国金融电脑 2019(02)
    • [5].增强个体代表性:基于日志数据的长期时间利用预测[J]. 中国农业大学学报(社会科学版) 2016(01)
    • [6].多源日志的远程存储和分析管理[J]. 信息通信 2016(03)
    • [7].基于粗糙集和模糊聚类的网站日志数据挖掘实例分析[J]. 绵阳师范学院学报 2009(05)
    • [8].基于日志数据的分布式软件系统故障诊断综述[J]. 软件学报 2020(07)
    • [9].利用日志服务器管理校园网[J]. 网络安全和信息化 2019(04)
    • [10].双层聚类模型在日志数据分析中的应用[J]. 北京邮电大学学报 2015(S1)
    • [11].高校图书馆流通日志数据整理探讨[J]. 河北科技图苑 2013(04)
    • [12].基于混合人工免疫算法的流程挖掘事件日志融合方法[J]. 软件学报 2018(02)
    • [13].基于大数据技术的服务器日志采集分析方法[J]. 电力大数据 2017(08)
    • [14].基于日志数据的临床数据采集算法研究与原型实现[J]. 智慧健康 2015(02)
    • [15].基于分布式架构的煤矿企业日志数据分析设计与实现[J]. 煤炭技术 2014(03)
    • [16].一种针对日志数据流的实时可视化方法[J]. 系统仿真学报 2016(09)
    • [17].基于多元日志分析的智能安全感知研究[J]. 机电工程技术 2020(07)
    • [18].网络日志数据的预处理技术研究[J]. 云南师范大学学报(自然科学版) 2018(04)
    • [19].基于移动终端日志数据的人群特征可视化[J]. 软件学报 2016(05)
    • [20].互联网软件错误日志聚类[J]. 小型微型计算机系统 2018(05)
    • [21].利用DNS日志数据识别宽带私接的技术探讨[J]. 电信网技术 2016(06)
    • [22].基于大数据技术的告警日志数据分析[J]. 移动通信 2016(23)
    • [23].Chukwa在日志数据监控方面的运用[J]. 无线互联科技 2017(05)
    • [24].从网站访问数据解读师生对图书馆的利用——以西藏大学图书馆为例[J]. 传播与版权 2019(05)
    • [25].基于4G的大型医疗设备日志数据采集系统[J]. 电脑知识与技术 2018(21)
    • [26].改进的面向流程挖掘的日志数据融合方法[J]. 华南理工大学学报(自然科学版) 2017(01)
    • [27].web日志数据挖掘在服务器安全方面的应用探讨[J]. 科技创新导报 2017(24)
    • [28].胜利云平台日志数据采集方案设计与实现[J]. 电子技术与软件工程 2018(18)
    • [29].基于日志完备性的过程漂移检测方法[J]. 计算机集成制造系统 2019(04)
    • [30].一种基于微日志的持久性事务内存系统[J]. 计算机研究与发展 2018(09)

    标签:;  ;  ;  ;  

    多源网络日志数据的可视分析研究与实现
    下载Doc文档

    猜你喜欢