公开(公告)号：CN101820357B

公开(公告)日：2012-10-10

申请号：CN201010109333.X

申请日：2010-02-11

Applicant: 哈尔滨工业大学

Inventor： 何慧 ,  张宏莉 ,  杨志 ,  吴华 ,  王星 ,  王耀

IPC: H04L12/24

Abstract: 网络安全事件可视化系统，涉及到网络安全事件可视化技术领域。本发明解决了现有网络安全事件可视化技术不适用于大规模网络系统的问题。本发明中采用数据获取模块主动测量获得网络的物理连接状况来获得拓扑数据、异常数据和whois定位库信息，并形成网络拓扑图；采用拓扑数据的分簇模块将拓扑数据进行分簇处理，并为每个为簇的中心分配唯一的标识；采用异常数据的坐标映射模块将异常数据的坐标映射到网络拓扑图上，并标示异常事件对应的点；采用网络拓扑图的优化模块将标示有异常事件的网络拓扑图进行划分、优化，使各个簇之间均匀；采用受力布局控制模块将网络拓扑图根据受力平衡的原则进行摆放、布局；采用可视化模块将布局后的拓扑图进行可视化。

公开(公告)号：CN101820357A

公开(公告)日：2010-09-01

申请号：CN201010109333.X

申请日：2010-02-11

Applicant: 哈尔滨工业大学

Inventor： 何慧 ,  张宏莉 ,  杨志 ,  吴华 ,  王星 ,  王耀

IPC: H04L12/24

Abstract: 网络安全事件可视化系统，涉及到网络安全事件可视化技术领域。本发明解决了现有网络安全事件可视化技术不适用于大规模网络系统的问题。本发明中采用数据获取模块主动测量获得网络的物理连接状况来获得拓扑数据、异常数据和whois定位库信息，并形成网络拓扑图；采用拓扑数据的分簇模块将拓扑数据进行分簇处理，并为每个为簇的中心分配唯一的标识；采用异常数据的坐标映射模块将异常数据的坐标映射到网络拓扑图上，并标示异常事件对应的点；采用网络拓扑图的优化模块将标示有异常事件的网络拓扑图进行划分、优化，使各个簇之间均匀；采用受力布局控制模块将网络拓扑图根据受力平衡的原则进行摆放、布局；采用可视化模块将布局后的拓扑图进行可视化。