摘要:针对大规模网络安全数据可视分析效率低下的问题,提出了一种异构树网络安全数据组织方法,提高了数据分析的实时性。为了增强分析系统的可交互性和提高对网络安全数据的分析效率,设计了一种针对大规模网络的三维多层球面空间可视化模型(MSVM);开发了基于以上技术的3D可视分析原型系统。实验结果表明,该方法针对大规模、高离散度的网络安全数据具有较强的分析能力,能够有效识别不同类型的入侵访问,便于网络取证。