内容简介

本书旨在向读者提供新的基于可视化的网络安全监测数据分析领域相关算法、技术和问题解决过程中的实践经验。本书首先分析了传统网络安全技术的特点以及日志分析的现有问题，指出可视化分析的必要性；其次对网络安全日志可视化的三要素（人、事、物）和流程进行了定义，引入图技术并按照基础图、常规图和新颖图进行了归纳，为进一步研究提供思路；然后重点阐述了主机状态、网络流量、入侵检测与防御、多源数据融合系统可视化分析关键技术与方法研究；最后对未来可视化技术发展的本质方向提出了以人为本、以图为媒的展望。