小白的网络安全数据可视化笔记
小白的网络安全可视化笔记
再次续写小白的网络安全可视化笔记。前边专门插入了一段关于信息熵的笔记,作为学习参考,信息熵是一个对于网络安全可视化的重要手段,可以参照大量的论文都会提及信息熵对于网络安全的贡献。
关于数据清洗
这张博客主要记录数据清洗部分的学习情况。众所周知,数据可视化的第一步就是数据清洗,以VAST2013挑战赛的数据为案例,10GB大的数据分析是不可能分析的,正如打工是不可能打工的,只能随便看看还看不懂来维持生活了。9000万行的数据如果不是统一格式根本无法分析。
整理方案:
方案一:
(网络安全事件) 本文网络安全事件表示为一个七元组
TupleEvent(Time,EventType,Priority,SourceIP,DestinationIP,SourcePort,DestinationPort),
七元组中的元素分别表示时间、事件类型、严重程度、源IP(Internet protocol)、目的IP、源端口与目的端口
方案二:
(网络安全时间序列函数) 本文网络安全数据的统计值表示为一个七元组
TupleStatistic(Time,TimeInterval,StatisticItem,StatisticScope,StatisticParam,StatisticValue,MeasureUnit),