話說安全數據可視化

在數據驅動安全的概念流行的今天，如何從海量的數據信息中提取出有價值的信息來幫助安全人員更好的進行分析、決策是安全可視化研究的重要課題之一。安全數據可視化可以應用在信息安全的很多方面，例如安全度量，安全監測，非法探測，惡意軟體分析等等。不同於主要依託於表格和數字等傳統的方法，可視化可以幫助我們突出重要信息並用數據描繪出一個形象的故事。

安全可視化展示

俗話說，百聞不如一見，通過具有視覺衝擊力的展現形式將數據的豐富性和實時性很好的展現出來，遠遠的超出了文字對人傳達的信息和留下的印象。可視化展示主要以大屏可視化為技術依託，具有屏幕大、交互弱、場景化和視覺強的特點，在市場營銷中很好的展現了廠商在數據方面的實力。如下圖所示，這裡借鑒了360企業安全可視化實驗室團隊的一張圖。

實時監控網路運行狀況，全方位的感知網路安全態勢，並通過可視化圖形生成網路安全綜合態勢圖展示給用戶。安全可視化不僅體現在展示方面，還可以幫助人們分析網路狀況，識別網路異常或網路入侵行為，預測網路安全事件發展趨勢。

安全可視化的目標就是利用可視化技術更好地理解各種網路安全數據，以支持網路安全的分析和異常檢測。

安全可視化分析

《SecurityInformation and Event Management Futures and Big Data Analytics for Security》一文中特別的強調「分析的意識和探索數據的慾望」，認為這才是大數據安全中最關鍵的成功標準。數據是可視化的基礎，網路安全數據具有數據量大、多樣性，實時性等特點，將不同來源的數據整合到一起，結合業務需求，確定相關數據之間的關係，對網路異常行為進行分析和監測，這種方式充分結合了計算機和人腦在圖像處理方面的處理能力的優勢，提高了對數據的綜合分析能力，能夠有效的降低誤報率和漏報率，提高系統檢測效率，減少反應時間。目前已經有一些比較成熟的安全分析系統，但是大部分都是基於一方面的需求，不具備完備的分析模型。

該圖展示了智器雲的安全分析頁面，安全分析的過程需要將一連串的線索穿起來，由點及面進而逼近真相，優秀的安全分析平台集成了相對豐富的分析模型，最大限度的減少了分析人員的工作量。

如何做好安全可視化

安全數據可視化需要安全方面的經驗，數據挖掘能力以及數學和圖形處理能力，這是一個交叉領域，不僅需要前端和設計能力，還需要了解安全分析人員的工作流程和方法。在進行可視化設計之前，我們需要明確我們的目標是什麼，我們的用戶是誰，我們想傳達什麼樣的可視化信息，以及用什麼樣的可視化圖形進行展示。

合理的可視化圖形展示方式可以參考IBM的《Choosing a successful structure for yourvisualization》一文中給出的建議：

作為前端開發人員，小編目前使用的基於JavaScript的可視化工具有eCharts，iCharts，D3.js，FushionChart，three.js等。

安全數據可視化流程

在《Security Data Visualization》一文中，將安全數據可視化流程分為五步：

1.可視化目標

首先在進行安全可視化之前，我們需要明確目標，在整個項目過程中應該是目標驅動而不是數據驅動，這有助於在可視化的過程中數據使用的正確性。

2.準備數據

在這一階段，我們需要為可視化準備數據，由於安全數據的多樣性，需要對數據進行清洗和篩選等。

3.數據探查

通過一定的演算法，自動識別線索，將多條線索進行綜合分析幫助分析人員達到目標，這一階段我們需要好的演算法模型。

4.可視化

找到適合數據展示的方法，這是一門藝術，一方面涉及色彩搭配等美學方面的知識，另一方面是要理解可用的可視化方法之間的區別，這一點在上面已經介紹過了。

5.反饋

這一階段涉及到根據反饋不斷的進行改進。

小結

安全數據可視化是一個交叉領域，隨著網路安全的發展其重要性不斷凸顯，能夠幫助用戶更加智能地洞悉信息與網路安全的態勢，更加主動、彈性地去應對新型複雜的威脅和未知多變的風險。

參考文獻

1.《Choosing a successful structure for yourvisualization》

2.《Security Data Visualization》

3.https://segmentfault.com/a/1190000008785360

4.http://www.freebuf.com/articles/database/72880.html

5.《大數據與安全可視化》

6.https://zhuanlan.zhihu.com/p/34451386

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！