小白的网络安全可视化笔记（二）

小白的网络安全可视化笔记

再次续写小白的网络安全可视化笔记。前边专门插入了一段关于信息熵的笔记，作为学习参考，信息熵是一个对于网络安全可视化的重要手段，可以参照大量的论文都会提及信息熵对于网络安全的贡献。

关于数据清洗

这张博客主要记录数据清洗部分的学习情况。众所周知，数据可视化的第一步就是数据清洗，以VAST2013挑战赛的数据为案例，10GB大的数据分析是不可能分析的，正如打工是不可能打工的，只能随便看看还看不懂来维持生活了。9000万行的数据如果不是统一格式根本无法分析。

整理方案：

方案一：
（网络安全事件） 本文网络安全事件表示为一个七元组
TupleEvent（Time，EventType，Priority，SourceIP，DestinationIP，SourcePort，DestinationPort），
七元组中的元素分别表示时间、事件类型、严重程度、源IP（Internet protocol）、目的IP、源端口与目的端口
方案二：
（网络安全时间序列函数） 本文网络安全数据的统计值表示为一个七元组
TupleStatistic（Time，TimeInterval，StatisticItem，StatisticScope，StatisticParam，StatisticValue，MeasureUnit），