We present a visualization design t

We present a visualization design to enhance the ability of an administrator to detect and investigate anomalous traffic between a local network and external domains. Central to the design is a parallel axes view which displays NetFlow records as links between two machines or domains while employing a variety of visual cues to assist the user. We describe several filtering options that can be employed to hide uninteresting or innocuous traffic such that the user can focus his or her attention on the more unusual network flows.

This design is implemented in the form of VisFlowConnect, a prototype application which we used to study the effectiveness of our visualization approach. Using VisFlowConnect, we were able to discover a variety of interesting network traffic patterns. Some of these were harmless, normal behavior, but some were malicious attacks against machines on the network.

ผลลัพธ์ (ไทย) 1:

เรานำเสนอการออกแบบการแสดงภาพประกอบเพลงเพื่อเพิ่มความสามารถของผู้ดูแลเพื่อตรวจสอบ และตรวจสอบการจราจรระหว่างเครือข่ายภายในและภายนอกโดเมน anomalous กลางการออกแบบเป็นมุมมองที่ขนานแกนซึ่งแสดงระเบียน NetFlow เป็นการเชื่อมโยงระหว่างสองเครื่องหรือโดเมนขณะใช้สัญลักษณ์ภาพจะช่วยให้ผู้ใช้ที่หลากหลาย เราอธิบายตัวที่สามารถทำงานเพื่อซ่อนน้อย ๆ หรือ innocuous จราจรให้ผู้ใช้สามารถเน้นความสนใจของเขา หรือเธอกระแสเครือข่ายมากขึ้นผิดปกติออกแบบนี้ใช้ในรูปแบบของ VisFlowConnect โปรแกรมประยุกต์ต้นแบบที่เราใช้ในการศึกษาประสิทธิภาพของวิธีการแสดงภาพประกอบเพลงของเรา ใช้ VisFlowConnect เราไม่สามารถค้นพบความหลากหลายของรูปแบบการรับส่งข้อมูลเครือข่ายน่าสนใจ เหล่านี้มีลักษณะการทำงานอันตราย ปกติ แต่บางคนที่ไม่ประสงค์ดีโจมตีเครื่องบนเครือข่าย

ผลลัพธ์ (ไทย) 2:

เรานำเสนอการออกแบบการแสดงเพื่อเพิ่มความสามารถของผู้ดูแลระบบในการตรวจสอบและการตรวจสอบความผิดปกติการจราจรระหว่างเครือข่ายท้องถิ่นและโดเมนภายนอก กลางในการออกแบบเป็นแกนขนานดูซึ่งแสดงระเบียน NetFlow กับการเชื่อมโยงระหว่างสองเครื่องหรือโดเมนในขณะที่การใช้ความหลากหลายของตัวชี้นำภาพที่จะช่วยให้ผู้ใช้ เราอธิบายตัวเลือกการกรองหลายอย่างที่สามารถนำมาใช้ในการซ่อนการจราจรไม่น่าทึ่งหรืออันตรายดังกล่าวที่ผู้ใช้สามารถมุ่งเน้นความสนใจของเขาหรือเธอในกระแสเครือข่ายผิดปกติมากขึ้น. การออกแบบนี้จะดำเนินการในรูปแบบของ VisFlowConnect, โปรแกรมต้นแบบที่เราใช้ในการศึกษา ประสิทธิภาพของวิธีการสร้างภาพของเรา ใช้ VisFlowConnect เราก็สามารถที่จะค้นพบความหลากหลายของรูปแบบการจราจรเครือข่ายที่น่าสนใจ บางส่วนของเหล่านี้เป็นอันตรายพฤติกรรมปกติ แต่บางคนโจมตีที่เป็นอันตรายต่อเครื่องในเครือข่าย

ผลลัพธ์ (ไทย) 3:

เรานำเสนอการ ออกแบบ เพื่อเพิ่มความสามารถของผู้ดูแลระบบเพื่อตรวจสอบและตรวจสอบการจราจรที่ผิดปกติระหว่างเครือข่ายท้องถิ่นและโดเมนภายนอก กลางการออกแบบเป็นแกนขนานซึ่งจะแสดงระเบียนมี เช่น การเชื่อมโยงระหว่างสองเครื่องหรือโดเมนในขณะที่ใช้ความหลากหลายของตัวชี้นำภาพเพื่อช่วยผู้ใช้เราอธิบายหลายตัวเลือกการกรองที่สามารถใช้เพื่อซ่อน ไม่จืดหรือการจราจรเช่นที่ผู้ใช้สามารถมุ่งเน้นความสนใจของเขา หรือเธอในกระแสเครือข่ายผิดปกติมากขึ้น

ออกแบบนี้จะดำเนินการในรูปแบบของ visflowconnect , ต้นแบบโปรแกรมที่เราใช้เพื่อศึกษาประสิทธิผลของวิธีการของเรา visflowconnect ใช้ ,เราสามารถที่จะค้นพบความหลากหลายของรูปแบบการจราจรของเครือข่ายที่น่าสนใจ บางส่วนของเหล่านี้เป็นพฤติกรรมปกติ แต่ไม่เป็นอันตราย มีการโจมตีที่เป็นอันตรายกับเครื่อง บนเครือข่าย