16、安全数据可视化与安全漏洞学习

安全数据可视化与安全漏洞学习

安全数据可视化

在安全数据可视化方面，有多种方法可以将数据以直观的方式呈现出来，帮助我们更好地理解数据所蕴含的信息。

树状图

树状图（treemap）通过矩形的大小和颜色来传达不同的定量变量。例如，图 6 - 14 展示了网络中各类设备的数量以及每种类型的流量大小，矩形的大小与网络中不同类型（工作站、服务器和网络设备）的设备数量成正比，矩形颜色的亮度与它们产生的流量（归一化）成正比。然而，树状图结合了两种相对不准确的编码数量的方法，这使得树状图难以执行得很好，并且常常让观众感到困惑。与饼图和气泡图一样，通常有更好的可视化方法来传达数据。

分布的可视化

有时候，我们只想展示单个变量的值及其分布情况。在经典统计学中，描述性统计试图将分布简化为一组描述性值。例如，对于 8 小时的防火墙数据，我们可以用以下统计数据描述每 5 分钟窗口内总会话的分布：
| 描述 | 统计值 |
| — | — |
| 最小值 | 265,800 |
| 中位数 | 356,500 |
| 平均值 | 350,500 |
| 标准差 | 32,093 |
| 最大值 | 410,700 |
| 偏度 | -0.5 |
| 峰度 | -0.457 |

大多数人很难通过这些数字理解数据的含义，也难以看出任何微妙的模式。而可视化可以在这方面提供很大的帮助。

直方图和密度图

直方图和密度图可以用来表示变量中的每个值，而不是将分布简化为几个描述性统计数据。图 6 - 15 左边是一个基本的