28、构建交互式安全可视化：技术与实践

构建交互式安全可视化：技术与实践

1. 安全可视化开发方法与反馈机制

在安全可视化开发中，其方法与敏捷开发过程有很强的相似性。在这个过程里，所有参与者都是平等的合作伙伴，共同努力以产出成功的成品。若你的组织有应用开发团队，而你对敏捷开发不熟悉，不妨邀请团队成员共进午餐，了解其在实际中的运作方式。这样不仅能结交开发领域的朋友，还能帮助他们更好地理解应用安全。

两种概念（安全可视化开发与敏捷开发）从根本上都采用了高效的反馈循环，以确保项目按计划推进，尽快达成预期目标。即便你是成品的构建者，且经验丰富，但也应定期向领域内外的其他人寻求意见和反馈，确保构建出正确的元素。

例如，VisAlert 工具自 2006 年起就在论文和安全会议中被提及，但截至目前，它尚未被开发成商业或开源产品。

2. 用于探索的交互

2.1 网络漏洞与传统报告问题

大多数网络都存在一定数量的漏洞。Nessus 漏洞扫描器是常用工具之一，能帮助发现这些漏洞。详细的 Nessus 报告输出内容丰富，每个主机会列出易受攻击的组件，每个组件又有诸多属性，如基本和详细描述、总体评级以及通用漏洞评分系统（CVSS）分数等。完整的报告可能长达数百页，阅读起来十分耗时。

即便是小型网络，如为 VAST 2011 可视化挑战创建的网络，也可能有数千个漏洞发现。面对如此大量的数据，生成静态可视化图表虽然可行，但交互式工具能更有效地帮助安全分析师探索和确定优先修复哪些漏洞。

2.2 Nessus 漏洞探索器（NV）

Tenable 提供了交互式报告工具，而这里重点介绍 2013 年 John Goodall 发布的开源工具—