从网络可视化技术看AI安全研究报告（48页）

行业报告下载 2023年09月18日 08:13 管理员

网络可视化是指利用人类视觉感知系统，将网络数据（包含但不限于网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载业务等信息）以图形化方式展示出来，从而对网络结构数据形成快速直观地解释及概览。狭义而言：网络可见性是收集和直接分析流经网络的单个流量数据包的能力。广泛而言：网络可见性是指借助网络可见性工具了解网络内和流经网络的一切情况。 2）网络可视化基础功能网络可视化的基础功能为增强对网络数据的主动管理，即流量来源进行监管、分析（识别、统计、展现、管控）与挖掘，实现网络管理、信息安全与商业智能：网络管理：主要包括应用程序监控、优化流量传输性能等。信息安全：监控网络流量中是否存在恶意行为和潜在威胁、分析网络攻击路径等。商业智能：了解业务流量发展趋势、指引业务转型等。

网络可视化系统由前端和后端两部分组成：前端：通常负责流量和数据的识别采集。通过分光器或者物理天线对数据包进行提取与检测，然后根据相关的接口标准，将数据传输到后端。后端：通常负责数据的各类分析应用。通过对数据进行还原解析并存储，检索系统对数据进行及关键字检索等，判定是否存在违规的字段与业务，最后上传到应用系统进行可视化展示。后端的行业大数据系统可以针对不同行业进行定制化应用开发。网络可视化的前端数据采集主要由分光器、汇聚分流设备、DPI系统实现：首先以分光设备将流量镜像分离，而后进行汇聚分流，然后再进行深度报文解析（DPI），之后进行分布式存储并移交给后端进行具体的应用分析。以浩瀚深度硬件DPI系统的智能采集管理系统为例，流量通过分光器连接到汇聚分流设备，再由汇聚分流设备将流量同源同宿分发到由多台DPI探针设备组成的DPI系统，以完成流量的分析和处理。