[发明专利]一种大数据安全可视化交互分析系统及方法

说明书

本发明公开了一种大数据安全可视化交互分析系统及方法，包括数据采集模块、数据分析整理模块、数据安全校验模块、数据分类存储模块、数据规则可视处理模块和数据辅助处理模块，所述数据安全校验模块由杀毒软件、安全聚向关联分析器等完成对大数据关联性以及安全性的校验分析处理；所述数据规则可视处理模块用于从数据中抽取、分离与网络对象相关的属性数据以方便后期可视化处理；所述数据辅助处理模块用于交互处理时的数据提取与写入权限管理。本发明利用数据安全校验模块以及数据分类存储模块完成分区处理，能够对接入数据进行严格风险管控的同时避免病毒等危害数据系统运行安全，增强系统的整体大数据分析能力，使用效果好。

技术领域

本发明涉及大数据处理技术领域，具体是一种大数据安全可视化交互分析系统及方法。

背景技术

在网络安全领域，可视化做的不只是安全分析，市场营销中就广泛使用了可视化技术。在数据驱动安全的概念流行的今天，每个安全厂商都希望展现自己在数据方面的实力，无论数据的丰富程度或者及时性都可以通过可视化很好的展现出来，并且通过极具视觉冲击力的形式，形成强悍的冲击力。各个厂商自然纷纷效法，因此我们看到了TK做描述的一幕：“基本就是一张地图，然后激光炮、气功弹打来打去”。不能否定这是可视化的价值之一，在传播上具备较大的优势，否则你说你积累了多少数据、部署了多少采集器，这些数字往往只对极少数业内认识有意义，在大众传播上是不能和可视化带来的直观、丰富的体验相比的。但我们同时需要看到业内对可视化的最大期待是在安全分析上，希望通过可视化方式，让大数据更好的被使用，为用户产生价值，尤其是在急需APT或者定向攻击检测方案的今天。可视化可以应用的场景，其中包括了安全分析的各个阶段：异常发现、误报分析、调查取证、关联分析等等。相对业界的期待，国际上有了一批做出一定成绩的厂商，而国内这方面还没有看到有所突破的产品，就其原因，大家都还在起步阶段，而可视化技术和数据挖掘一样，属于跨领域的专业，但却没有向数据挖掘一样被正确认识，我们可以看到安全领域的专家和数据挖掘算法、数理统计方面的团队协同工作，但可视化在很多时候往往被认为是设计师和前端开发的工作，这种认识无疑是国内安全行业的可视化发展进展缓慢。现有的用于大数据可视化管理的交互分析系统多侧重于数据的分析与可视管理，对数据接入时的先期过滤以及安全防护处理上的管控能力不足，影响系统的运行安全，实用性差。

发明内容

本发明的目的在于提供一种大数据安全可视化交互分析系统及方法，以解决现有技术中的问题。

为实现上述目的，本发明提供如下技术方案：一种大数据安全可视化交互分析系统及方法，包括数据采集模块、数据分析整理模块、数据安全校验模块、数据分类存储模块、数据规则可视处理模块和数据辅助处理模块，所述数据采集模块由外部存储器、云服务器以及检测传感器等多型数据收集设备组合而成且经通讯接口用于大数据的收集与导入；

所述数据分析整理模块用于数据导入后根据其时间节点、数据类型等进行初步归纳分类以方便后期可视化处理；

所述数据安全校验模块由杀毒软件、安全聚向关联分析器等完成对大数据关联性以及安全性的校验分析处理并自动剔除危险数据以避免影响云端数据安全；

所述数据规则可视处理模块用于从归纳处理后的集中数据中抽取、分离与网络对象相关的属性数据以方便后期进行分类可视化处理需求；

所述数据辅助处理模块用于交互处理时的数据提取与写入权限管理并增加日常管理所需的数据预警、告警等功能以强化大数据分析性能。

优选的，所述数据规则可视处理模块进一步包含图表自动生成模块、地图标识模块，所述图表自动生成模块进一步分化成Excel静态图表以及动态图形。

优选的，所述Excel静态图表包含帕累托图、柱图、雷达图等平面绘图，所述动态图形包含轮播控件、3D散点图、3D航线图等立体动图以增强对数据运动轨迹、时间变化等动量变化的表现能力。