《表1 常用的数值统计方法》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于大数据分析的网络安全态势感知技术及评估方法研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

模型设计是数据分析模型构建的过程。在模型设计过程中，可视化信息，即安全日志和报警数据转化而成的信息，能够形成威胁发现、态势感知机制等。这里的模型主要包括数值统计模型、算法挖掘模型、攻击树推理模型。在数值统计模型中，用户行为、交互IP、网络流量等表现出的统计特征可以表达一个规则匹配、黑白名单、策略控制等方式的网络动作，这些动作行为很难被发现。目前常用的数值统计方法，详见表1。