48、基于可视化分析的HVAC系统异常检测

基于可视化分析的HVAC系统异常检测

一、相关工作概述

在数据可视化分析领域，已有众多技术被用于处理各类数据。在安全数据方面，可视化分析技术能将大量异构且嘈杂的安全数据转化为直观清晰的欺诈活动和网络犯罪证据，无需复杂的数学和统计方法。目前，为揭示安全事件间的联系，有复杂的复合可视化模型和简单易解释的可视化模型被提出。
- 复杂复合可视化模型 ：例如通过由多个图形元素组成的复合可视化模型来分析来自入侵检测系统（IDS）、防火墙、操作系统和其他安全传感器的事件。
- 简单易解释可视化模型 ：采用标准线性图关联不同来源的数据，依据时间尺度或选定的名义属性组合不同来源的事件。

此外，RadViz可视化技术也被应用于不同场景。Mansmann等人用其分析网络主机行为，通过网络协议在主机网络流量中的分布确定节点在图表上的位置，以发现主机或更高级别网络实体的异常行为；还有人将其用于分析移动货币转账服务中的交易，揭示不同的欺诈活动。

在智能建筑管理方面，目前大部分可视化分析技术聚焦于能源消耗问题。
| 可视化技术 | 应用场景 | 特点 |
| ---- | ---- | ---- |
| 基于地图的可视化技术 | 分析能源消耗 | 将能源使用映射到建筑元素，根据能耗水平对不同建筑区域进行颜色编码 |
| 带时间轴的堆叠条形图 | 展示不同实体日常活动的能源消耗 | 彩色条形图表示能源消耗周期，颜色编码实体活动类型 |
| Sankey图 | 可视化HVAC系统的能源和质量流 | 将传感器数据转换为每个HVAC组件的估计能源流，颜色指示是否正常 | <