[發明專利]一種艦艇網絡安全可視化系統

在審

• 申請號: 202110995692.8
• 申請日: 2021-08-27
• 公開（公告）號: CN113938401A
• 公開（公告）日: 2022-01-14
• 發明（設計）人: 趙文宇;盛郁;王得山;張霽瑩
• 申請（專利權）人: 天津七所精密機電技術有限公司
• 主分類號: H04L43/045
• 分類號: H04L43/045;H04L9/40
• 代理公司: 天津盛理知識產權代理有限公司 12209
• 代理人: 王利文

本發明涉及一種艦艇網絡安全可視化系統，其技術特點是：數據接入模塊：接收網絡實時數據和離線數據；數據處理模塊：數據處理模塊對數據接入模塊發來的數據進行統一數據格式轉換，通過統一的過濾規則進行數據預處理，對多協議數據服務的支撐和多源數據的融合及分析，依據數據屬性，對數據進行操作和結構化處理；數據安全分析模塊：接收數據處理模塊發來的數據，對網絡攻擊事件、安全事件、網絡流量信息、僵木蠕病毒信息及系統漏洞情況進行數據分析；數據呈現模塊：對數據安全分析模塊發來的數據進行多視圖分析，在用戶系統前端完成網絡安全數據的可視化表達。本發明滿足艦艇全域網絡態勢感知需求，可廣泛用于艦艇網絡安全數據可視化服務。

技術領域

本發明屬于網絡安全技術領域，涉及網絡安全可視化系統，尤其是一種艦艇網絡安全可視化系統。

背景技術

隨著信息技術的不斷發展，艦艇上涉及大量的網絡數據，網絡數據可視化的問題顯得尤為重要。網絡數據可視化旨在借助于圖形化手段，清晰有效地傳達與溝通信息。該技術將每一個數據項作為單個圖元元素表示，并將數據的各個屬性值以多維數據的形式表示，從不同的維度觀察數據，從而對數據進行更深入的觀察和分析。數據可視化過程涉及到數據采集、數據分析、數據挖掘及可視化呈現等多個過程，其中：

(1)數據采集是指對裝置、系統或模型進行數據采樣，以便產生可供計算機處理的數據的過程。通常，數據采集過程之中包括為了獲得所需信息，對于信號、波形或數據流進行采集并對它們加以處理的步驟。

(2)數據分析是指為了提取有用信息和形成結論而對數據加以詳細研究和概括總結的過程。數據分析與數據挖掘密切相關，但數據挖掘往往傾向于關注較大型的數據集，較少側重于推理。數據分析則用于在數據之中發現新的特征。

(3)數據挖掘是指對大量數據加以分類整理并挑選出相關信息的過程，數據挖掘被描述為“從數據之中提取隱含的，先前未知的，潛在有用信息的非凡過程”，以及“從大型數據集或數據庫之中提取有用信息的科學”。

(4)數據可視化呈現是采用圖形、圖表等多種易于人機交互的形式展現多維的數據特征，便于用戶更快、更清晰的理解數據。

艦艇網絡數據可視化主要是針對多維數據進行可視化呈現，在實現上具體途徑包括基于幾何的數據可視化、面向像素的數據可視化以及基于層次的數據可視化。

(1)基于幾何的數據可視化技術是用幾何的畫法或者使用幾何投影的方式來表現數據，使用該方法，可以在多維數據集中找到比較有意義的“投影”，例如使用平行坐標法的效果圖，基于幾何的可視化技術適應維度較多，數據量大的數據，并且還可以反映各維度之間的關系，清晰呈現數據在各維度之間的走勢。

(2)面向像素的數據可視化技術就是把每個數據項的值，通過一系列的定義映射到一個帶顏色的屏幕像素上，得到多個對應著不同的數據屬性值的屏幕窗口，使得可視化結果自然呈現出“物以類聚”的效果，有益于用戶宏觀的了解數據集。

(3)基于層次的數據可視化技術主要適應那些具有層次關系的數據集，把N維數據空間劃分為若干個子空間，可以分層，分類呈現其具體信息，具有結構簡單，布局明朗，用戶體驗度很好的特點。

在進行艦艇網絡安全可視化系統實現時，如何將高維的網絡安全數據展示在二維的平面中，建立豐富的數據態勢感知情景，便于對數據進行分類、聚類，清晰呈現數據特征以及提高人機交互能力是目前迫切需要解決的問題。

發明內容

本發明的目的在于克服現有技術的不足，提供一種艦艇網絡安全可視化系統，能夠針對艦艇網絡流量信息、網絡安全信息提供數據可視化能力，為艦艇作戰指揮、數據通信、安全決策提供系統支撐。

本發明解決現有的技術問題是采取以下技術方案實現的：

一種艦艇網絡安全可視化系統，包括數據接入模塊、數據處理模塊、數據安全分析模塊和數據呈現模塊；