[发明专利]一种基于动态关系的漏洞信息立方展示方法

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种基于动态关系的漏洞信息立方展示方法。

背景技术

随着信息安全数据资源的研究发展，各类信息安全数据关系错综复杂，传统的平面式WEB展示方式已无法全面细致的展示各类数据的宏观、中观、微观的关联关系。因此，对于现有包含了漏洞数据、补丁数据、产品信息、验证代码、检测代码、恶意代码、人员信息、系统信息、组织机构、域名网址、IP地址、文献资料、源码信息、可执行码、代码缺陷、数据文件等十七大类数据信息安全数据，若采用通过flash结合动态XML技术，对各类信息安全数据进行全方位、立体化、多角度的展示，则可有利于对充分理解各种信息安全数据提供最大化的帮助。

发明内容

针对以上缺陷，本发明提供一种可视直观、能够较大程度的提高用户体验、使数据展示更具可扩展性和灵活性的基于动态关系的漏洞信息立方展示方法，以解决现有技术的诸多不足。

为实现上述目的，本发明采用以下技术方案：

一种基于动态关系的漏洞信息立方展示方法，包括以下步骤：

(1)首先展示各类数据总量之间的宏观关联，所有数据展示图标具备需要代表该类数据特征的logo以实现数据特征脸谱化，再将关联关系名称清晰标识，采用不同的代表该类数据特征的logo为焦点进行切换；

(2)单类数据根据相应维度生成统计结果，进行中观展示：基于时间轴的数据趋势图；地理分布与时间分布，基于时间轴的数据趋势图其它类型的分布，所述其他类型包括漏洞类型、危险等级；再通过不同维度的点击，进行交互；

(3)对于微观展示层面，通过输入具体漏洞或其它数据的关键词，进行检索查询到具体记录后，即可查看该记录的详情以及具体关联数据记录，其中的应用环境产品又和不同的漏洞相关联，这些漏洞又有相应的补丁、检测代码、验证代码和恶意代码的关联；通过点击具体的数据节点，可展示该数据的各项属性详情。

对于步骤(1)各场景的前台展示，采用flash+actionscript技术，其后台数据支撑使用各种常见的数据检索技术，前后台数据交互使用xml；其中的前台操作界面以xml格式将数据传递给后台程序，后台程序通过数据查询搜索引擎将信息安全资源数据库中相关内容进行检索，并组织成xml反馈给前台flash程序进行展示；所述信息安全资源数据库中定义各类数据的属性和关联关系。

本发明所述的基于动态关系的漏洞信息立方展示方法的有益效果为：

(1)该方法将复杂的数据逻辑转变为可视化的直观的图形，更易使用户发现和理解信息安全数据之间的关系，能够较大程度的提高用户体验；

(2)采用xml格式方式进行定义和转换数据内容，使数据展示更具可扩展性和灵活性；可将各场景的前台展示设置为使用flash+actionscript技术，后台数据支撑可使用各种常见的数据检索技术，前后台数据交互使用xml。

附图说明

下面根据附图对本发明作进一步详细说明。

图1是本发明实施例所述基于动态关系的漏洞信息立方展示方法流程图。

具体实施方式

如图1所示，本发明实施例所述的基于动态关系的漏洞信息立方展示方法，具体实现方法包括如下步骤：

(1)对于宏观层面，首先要展示各类数据总量与之间的宏观关联，所有数据展示图标具备需要代表该类数据特征的logo以实现数据特征脸谱化，再将关联关系名称能够清晰标识，该场景能够采用不同的数据类型logo为焦点进行切换；

(2)对于中观展示层面，单类数据根据相应维度生成统计结果，进行中观展示：①趋势：基于时间轴(年度为单位)的数据趋势图；②分布：含地理分布时间分布，同基于时间轴的数据趋势图其它类型的分布，如漏洞类型、危险等级等；再通过不同维度的点击，进行交互；