搜索

[2409] 2015-10-29_干货｜以网络安全为例的大数据可视化设计

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-10-29_干货｜以网络安全为例的大数据可视化设计 干 货 ｜ 以 网 络 安 全 为 例 的 大 数 据 可 视 化 设 计 爱 数 据   E 安 全   2 0 1 5 - 1 0 - 2 9 大 数 据 可 视 化 是 个 热 门 话 题 ， 在 信 息 安 全 领 域 ， 也 由 于 很 多 企 业 希 望 将 大 数 据 转 化 为 信 息 可 视 化 呈 现 的 各 种 形 式 ， 以 便 获 得 更 深 的 洞 察 力 、 更 好 的 决 策 力 以 及 更 强 的 自 动 化 处 理 能 力 ， 数 据 可 视 化 已 经 成 为 网 络 安 全 技 术 的 一 个 重 要 趋 势 。 一 、 什 么 是 网 络 安 全 可 视 化 一 、 什 么 是 网 络 安 全 可 视 化 攻 击 从 哪 里 开 始 ? 目 的 是 哪 里 ? 哪 些 地 方 遭 受 的 攻 击 最 频 繁 … … 通 过 大 数 据 网 络 安 全 可 视 化 图 ， 我 们 可 以 在 几 秒 钟 内 回 答 这 些 问 题 ， 这 就 是 可 视 化 带 给 我 们 的 效 率 。 大 数 据 网 络 安 全 的 可 视 化 不 仅 能 让 我 们 更 容 易 地 感 知 网 络 数 据 信 息 ， 快 速 识 别 风 险 ， 还 能 对 事 件 进 行 分 类 ， 甚 至 对 攻 击 趋 势 做 出 预 测 。 可 是 ， 该 怎 么 做 呢 ? 1 . 1 故 事 故 事 + 数 据 数 据 + 设 计 设 计 = 可 视 化 可 视 化 做 可 视 化 之 前 ， 最 好 从 一 个 问 题 开 始 ， 你 为 什 么 要 做 可 视 化 ， 希 望 从 中 了 解 什 么 ? 是 否 在 找 周 期 性 的 模 式 ? 或 者 多 个 变 量 之 间 的 联 系 ? 异 常 值 ? 空 间 关 系 ? 比 如 政 府 机 构 ， 想 了 解 全 国 各 个 行 业 漏 洞 的 分 布 概 况 ， 以 及 哪 个 行 业 、 哪 个 地 区 的 漏 洞 数 量 最 多 ; 又 如 企 业 ， 想 了 解 内 部 的 访 问 情 况 ， 是 否 存 在 恶 意 行 为 ， 或 者 企 业 的 资 产 情 况 怎 么 样 。 总 之 ， 要 弄 清 楚 你 进 行 可 视 化 设 计 的 目 的 是 什 么 ， 你 想 讲 什 么 样 的 故 事 ， 以 及 你 打 算 跟 谁 讲 。 有 了 故 事 ， 还 需 要 找 到 数 据 ， 并 且 具 有 对 数 据 进 行 处 理 的 能 力 ， 图 1 是 一 个 可 视 化 参 考 模 型 ， 它 反 映 的 是 一 系 列 的 数 据 的 转 换 过 程 ： 我 们 有 原 始 数 据 ， 通 过 对 原 始 数 据 进 行 标 准 化 、 结 构 化 的 处 理 ， 把 它 们 整 理 成 数 据 表 。 将 这 些 数 值 转 换 成 视 觉 结 构 ( 包 括 形 状 、 位 置 、 尺 寸 、 值 、 方 向 、 色 彩 、 纹 理 等 ) ， 通 过 视 觉 的 方 式 把 它 表 现 出 来 。 例 如 将 高 中 低 的 风 险 转 换 成 红 黄 蓝 等 色 彩 ， 数 值 转 换 成 大 小 。 将 视 觉 结 构 进 行 组 合 ， 把 它 转 换 成 图 形 传 递 给 用 户 ， 用 户 通 过 人 机 交 互 的 方 式 进 行 反 向 转 换 ， 去 更 好 地 了 解 数 据 背 后 有 什 么 问 题 和 规 律 。 最 后 ， 我 们 还 得 选 择 一 些 好 的 可 视 化 的 方 法 。 比 如 要 了 解 关 系 ， 建 议 选 择 网 状 的 图 ， 或 者 通 过 距 离 ， 关 系 近 的 距 离 近 ， 关 系 远 的 距 离 也 远 。 总 之 ， 有 个 好 的 故 事 ， 并 且 有 大 量 的 数 据 进 行 处 理 ， 加 上 一 些 设 计 的 方 法 ， 就 构 成 了 可 视 化 。 1 . 2 可 视 化 设 计 流 程 可 视 化 设 计 流 程
一 个 好 的 流 程 可 以 让 我 们 事 半 功 倍 ， 可 视 化 的 设 计 流 程 主 要 有 分 析 数 据 、 匹 配 图 形 、 优 化 图 形 、 检 查 测 试 。 首 先 ， 在 了 解 需 求 的 基 础 上 分 析 我 们 要 展 示 哪 些 数 据 ， 包 含 元 数 据 、 数 据 维 度 、 查 看 的 视 角 等 ; 其 次 ， 我 们 利 用 可 视 化 工 具 ， 根 据 一 些 已 固 化 的 图 表 类 型 快 速 做 出 各 种 图 表 ; 然 后 优 化 细 节 ; 最 后 检 查 测 试 。 具 体 我 们 通 过 两 个 案 例 来 进 行 分 析 。 二 、 案 例 一 ： 大 规 模 漏 洞 感 知 可 视 化 设 计 二 、 案 例 一 ： 大 规 模 漏 洞 感 知 可 视 化 设 计 图 2 是 全 国 范 围 内 ， 各 个 行 业 漏 洞 的 分 布 和 趋 势 ， 橙 黄 蓝 分 别 代 表 了 漏 洞 数 量 的 高 中 低 。 2 . 1 整 体 项 目 分 析 整 体 项 目 分 析 我 们 在 拿 到 项 目 策 划 时 ， 既 不 要 被 大 量 的 信 息 资 料 所 迷 惑 而 感 到 茫 然 失 措 ， 也 不 要 急 于 完 成 项 目 ， 不 经 思 考 就 盲 目 进 行 设 计 。 首 先 ， 让 我 们 认 真 了 解 客 户 需 求 ， 并 对 整 体 内 容 进 行 关 键 词 的 提 炼 。 可 视 化 的 核 心 在 于 对 内 容 的 提 炼 ， 内 容 提 炼 得 越 精 确 ， 设 计 出 来 的 图 形 结 构 就 越 紧 凑 ， 传 达 的 效 率 就 越 高 。 反 之 ， 会 导 致 图 形 结 构 臃 肿 散 乱 ， 关 键 信 息 无 法 高 效 地 传 达 给 读 者 。
对 于 大 规 模 漏 洞 感 知 的 可 视 化 项 目 ， 客 户 的 主 要 需 求 是 查 看 全 国 范 围 内 ， 各 个 行 业 的 漏 洞 分 布 和 趋 势 。 我 们 可 以 概 括 为 三 个 关 键 词 ： 漏 洞 量 、 漏 洞 变 化 、 漏 洞 级 别 ， 这 三 个 关 键 词 就 是 我 们 进 行 数 据 可 视 化 设 计 的 核 心 点 ， 整 体 的 图 形 结 构 将 围 绕 这 三 个 核 心 点 来 展 开 布 局 。 2 . 2 分 析 数 据 分 析 数 据 想 要 清 楚 地 展 现 数 据 ， 就 要 先 了 解 所 要 绘 制 的 数 据 ， 如 元 数 据 、 维 度 、 元 数 据 间 关 系 、 数 据 规 模 等 。 根 据 需 求 ， 我 们 需 要 展 现 的 元 数 据 是 漏 洞 事 件 ， 维 度 有 地 理 位 置 、 漏 洞 数 量 、 时 间 、 漏 洞 类 别 和 级 别 ， 查 看 的 视 角 主 要 是 宏 观 和 关 联 。 涉 及 到 的 视 觉 元 素 有 形 状 、 色 彩 、 尺 寸 、 位 置 、 方 向 ， 如 图 4 。 2 . 3 匹 配 图 形 匹 配 图 形 分 析 清 楚 数 据 后 ， 就 要 找 个 合 适 的 箱 子 把 这 些 “ 苹 果 ” 装 进 去 。 上 一 步 ， 或 许 还 可 以 靠 自 身 的 逻 辑 能 力 ， 采 集 到 的 现 成 数 据 分 析 得 到 ， 而 这 一 步 更 多 地 需 要 经 验 和 阅 历 。 幸 运 的 是 ， 现 在 已 经 有 很 多 成 熟 的 图 形 可 以 借 鉴 了 。 从 和 业 务 的 沟 通 了 解 到 ， 需 要 匹 配 的 图 形 有 中 国 地 图 、 饼 图 、 t o p 图 、 数 字 、 趋 势 等 。 2 . 4 确 定 风 格 确 定 风 格
匹 配 图 形 的 同 时 ， 还 要 考 虑 展 示 的 平 台 。 由 于 客 户 是 投 放 在 大 屏 幕 上 查 看 ， 我 们 对 大 屏 幕 的 特 点 进 行 了 分 析 ， 比 如 面 积 巨 大 、 深 色 背 景 、 不 可 操 作 等 。 依 据 大 屏 幕 的 特 点 ， 我 们 对 设 计 风 格 进 行 了 头 脑 风 暴 ： 它 是 实 时 的 ， 有 紧 张 感 ; 需 要 新 颖 的 图 标 和 动 效 ， 有 科 技 感 ; 信 息 层 次 是 丰 富 的 ; 展 示 的 数 据 是 权 威 的 。 最 后 根 据 设 计 风 格 进 一 步 确 定 了 深 蓝 为 标 准 色 ， 代 表 科 技 与 创 新 ; 橙 红 蓝 分 别 代 表 漏 洞 数 量 的 高 中 低 ， 为 辅 助 色 ; 整 体 的 视 觉 风 格 与 目 前 主 流 的 扁 平 化 一 致 。 2 . 5 优 化 图 形 优 化 图 形 有 了 图 形 后 ， 尝 试 把 数 据 按 属 性 绘 制 到 各 维 度 上 ， 不 断 调 整 直 到 合 理 。 虽 然 这 里 说 的 很 简 单 ， 但 这 是 最 耗 时 耗 力 的 阶 段 。 维 度 过 多 时 ， 在 信 息 架 构 上 广 而 浅 或 窄 而 深 都 是 需 要 琢 磨 的 ， 而 后 再 加 上 交 互 导 航 ， 使 图 形 更 “ 可 视 ” 。
在 这 个 任 务 中 ， 图 形 经 过 很 多 次 修 改 ， 图 7 是 我 们 设 计 的 过 程 稿 ， 深 底 ， 高 亮 的 地 图 ， 多 颜 色 的 攻 击 动 画 特 效 ， 营 造 紧 张 感 ; 地 图 中 用 红 、 黄 、 蓝 来 呈 现 高 、 中 、 低 危 的 漏 洞 数 量 分 布 情 况 ; 心 理 学 认 为 上 方 和 左 方 易 重 视 ， “ 从 上 到 下 ” “ 从 左 至 右 ” 的 “ Z ” 字 型 的 视 觉 呈 现 ， 简 洁 清 晰 ， 重 点 突 出 。 完 成 初 稿 后 ， 我 们 进 一 步 优 化 了 维 度 、 动 效 和 数 量 。 维 度 ： 每 个 维 度 ， 只 用 一 种 表 现 ， 清 晰 易 懂 ; 动 效 ： 考 虑 时 间 和 情 感 的 把 控 ， 从 原 来 的 1 . 5 m s 改 为 3 . 5 m s ; 数 量 ： 考 虑 了 太 密 或 太 疏 时 用 户 的 感 受 ， 对 圆 的 半 径 做 了 统 一 大 小 的 处 理 。 2 . 6 检 查 测 试 检 查 测 试 最 后 还 需 要 检 查 测 试 ， 从 头 到 尾 过 一 遍 是 否 满 足 需 求 ; 实 地 投 放 大 屏 幕 后 ， 用 户 是 否 方 便 阅 读 ; 动 效 能 否 达 到 预 期 ， 色 差 是 否 能 接 受 ; 最 后 我 们 用 一 句 话 描 述 大 屏 ， 用 户 能 否 理 解 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理