[发明专利]一种舰艇网络安全可视化系统

说明书

本发明涉及一种舰艇网络安全可视化系统，其技术特点是：数据接入模块：接收网络实时数据和离线数据；数据处理模块：数据处理模块对数据接入模块发来的数据进行统一数据格式转换，通过统一的过滤规则进行数据预处理，对多协议数据服务的支撑和多源数据的融合及分析，依据数据属性，对数据进行操作和结构化处理；数据安全分析模块：接收数据处理模块发来的数据，对网络攻击事件、安全事件、网络流量信息、僵木蠕病毒信息及系统漏洞情况进行数据分析；数据呈现模块：对数据安全分析模块发来的数据进行多视图分析，在用户系统前端完成网络安全数据的可视化表达。本发明满足舰艇全域网络态势感知需求，可广泛用于舰艇网络安全数据可视化服务。

技术领域

本发明属于网络安全技术领域，涉及网络安全可视化系统，尤其是一种舰艇网络安全可视化系统。

背景技术

随着信息技术的不断发展，舰艇上涉及大量的网络数据，网络数据可视化的问题显得尤为重要。网络数据可视化旨在借助于图形化手段，清晰有效地传达与沟通信息。该技术将每一个数据项作为单个图元元素表示，并将数据的各个属性值以多维数据的形式表示，从不同的维度观察数据，从而对数据进行更深入的观察和分析。数据可视化过程涉及到数据采集、数据分析、数据挖掘及可视化呈现等多个过程，其中：

(1)数据采集是指对装置、系统或模型进行数据采样，以便产生可供计算机处理的数据的过程。通常，数据采集过程之中包括为了获得所需信息，对于信号、波形或数据流进行采集并对它们加以处理的步骤。

(2)数据分析是指为了提取有用信息和形成结论而对数据加以详细研究和概括总结的过程。数据分析与数据挖掘密切相关，但数据挖掘往往倾向于关注较大型的数据集，较少侧重于推理。数据分析则用于在数据之中发现新的特征。

(3)数据挖掘是指对大量数据加以分类整理并挑选出相关信息的过程，数据挖掘被描述为“从数据之中提取隐含的，先前未知的，潜在有用信息的非凡过程”，以及“从大型数据集或数据库之中提取有用信息的科学”。

(4)数据可视化呈现是采用图形、图表等多种易于人机交互的形式展现多维的数据特征，便于用户更快、更清晰的理解数据。

舰艇网络数据可视化主要是针对多维数据进行可视化呈现，在实现上具体途径包括基于几何的数据可视化、面向像素的数据可视化以及基于层次的数据可视化。

(1)基于几何的数据可视化技术是用几何的画法或者使用几何投影的方式来表现数据，使用该方法，可以在多维数据集中找到比较有意义的“投影”，例如使用平行坐标法的效果图，基于几何的可视化技术适应维度较多，数据量大的数据，并且还可以反映各维度之间的关系，清晰呈现数据在各维度之间的走势。

(2)面向像素的数据可视化技术就是把每个数据项的值，通过一系列的定义映射到一个带颜色的屏幕像素上，得到多个对应着不同的数据属性值的屏幕窗口，使得可视化结果自然呈现出“物以类聚”的效果，有益于用户宏观的了解数据集。

(3)基于层次的数据可视化技术主要适应那些具有层次关系的数据集，把N维数据空间划分为若干个子空间，可以分层，分类呈现其具体信息，具有结构简单，布局明朗，用户体验度很好的特点。

在进行舰艇网络安全可视化系统实现时，如何将高维的网络安全数据展示在二维的平面中，建立丰富的数据态势感知情景，便于对数据进行分类、聚类，清晰呈现数据特征以及提高人机交互能力是目前迫切需要解决的问题。

发明内容

本发明的目的在于克服现有技术的不足，提供一种舰艇网络安全可视化系统，能够针对舰艇网络流量信息、网络安全信息提供数据可视化能力，为舰艇作战指挥、数据通信、安全决策提供系统支撑。

本发明解决现有的技术问题是采取以下技术方案实现的：

一种舰艇网络安全可视化系统，包括数据接入模块、数据处理模块、数据安全分析模块和数据呈现模块；