×

VisFlowConnect

swMATH ID: 21753
软件作者: Yin,X.,Yurcik,W.,Treaster,M.,Li,Y.,Lakkaraju,K。
描述: VisFlowConnect:用于安全态势感知的链接关系的netflow可视化。我们提出了一种可视化设计,以增强管理员检测和调查本地网络和外部域之间异常流量的能力。设计的核心是平行轴视图,它将NetFlow记录显示为两台机器或域之间的链接,同时使用各种视觉提示来帮助用户。我们描述了几种过滤选项,可以用来隐藏无趣或无害的流量,这样用户可以将注意力集中在更不寻常的网络流上。该设计以VisFlowConnect的形式实现,这是一个原型应用程序,我们用它来研究可视化方法的有效性。使用VisFlowConnect,我们能够发现各种有趣的网络流量模式。其中一些是无害的正常行为,但一些是针对网络上机器的恶意攻击。
主页: https://dl.acm.org/citation.cfm?id=1029208.1029214
相关软件: NVisionIPBotGraph(机器人程序图)动态记录仪山姆Nf泵BLINC公司阿鲁莱斯维兹PCAV公司格拉夫维兹
引用于: 0个文档