大數(shù)據(jù)可視化是個(gè)熱門(mén)話題，在信息安全領(lǐng)域，也由于很多企業(yè)希望將大數(shù)據(jù)轉(zhuǎn)化為信息可視化呈現(xiàn)的各種形式，以便獲得更深的洞察力、更好的決策力以及更強(qiáng)的自動(dòng)化處理能力，數(shù)據(jù)可視化已經(jīng)成為網(wǎng)絡(luò)安全技術(shù)的一個(gè)重要趨勢(shì)。

攻擊從哪里開(kāi)始?目的是哪里?哪些地方遭受的攻擊最頻繁……通過(guò)大數(shù)據(jù)網(wǎng)絡(luò)安全可視化圖，我們可以在幾秒鐘內(nèi)回答這些問(wèn)題，這就是可視化帶給我們的效率 。 大數(shù)據(jù)網(wǎng)絡(luò)安全的可視化不僅能讓我們更容易地感知網(wǎng)絡(luò)數(shù)據(jù)信息，快速識(shí)別風(fēng)險(xiǎn)，還能對(duì)事件進(jìn)行分類(lèi)，甚至對(duì)攻擊趨勢(shì)做出預(yù)測(cè)?？墒牵撛趺醋瞿?

1.1 故事+數(shù)據(jù)+設(shè)計(jì) =可視化

做可視化之前，最好從一個(gè)問(wèn)題開(kāi)始，你為什么要做可視化，希望從中了解什么?是否在找周期性的模式?或者多個(gè)變量之間的聯(lián)系?異常值?空間關(guān)系?比如政府機(jī)構(gòu)，想了解全國(guó)各個(gè)行業(yè)漏洞的分布概況，以及哪個(gè)行業(yè)、哪個(gè)地區(qū)的漏洞數(shù)量最多;又如企業(yè)，想了解內(nèi)部的訪問(wèn)情況，是否存在惡意行為，或者企業(yè)的資產(chǎn)情況怎么樣?？傊?，要弄清楚你進(jìn)行可視化設(shè)計(jì)的目的是什么，你想講什么樣的故事，以及你打算跟誰(shuí)講。

有了故事，還需要找到數(shù)據(jù)，并且具有對(duì)數(shù)據(jù)進(jìn)行處理的能力，圖1是一個(gè)可視化參考模型，它反映的是一系列的數(shù)據(jù)的轉(zhuǎn)換過(guò)程：

我們有原始數(shù)據(jù)，通過(guò)對(duì)原始數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化、結(jié)構(gòu)化的處理，把它們整理成數(shù)據(jù)表。

將這些數(shù)值轉(zhuǎn)換成視覺(jué)結(jié)構(gòu)(包括形狀、位置、尺寸、值、方向、色彩、紋理等)，通過(guò)視覺(jué)的方式把它表現(xiàn)出來(lái)。例如將高中低的風(fēng)險(xiǎn)轉(zhuǎn)換成紅黃藍(lán)等色彩，數(shù)值轉(zhuǎn)換成大小。

將視覺(jué)結(jié)構(gòu)進(jìn)行組合，把它轉(zhuǎn)換成圖形傳遞給用戶(hù)，用戶(hù)通過(guò)人機(jī)交互的方式進(jìn)行反向轉(zhuǎn)換，去更好地了解數(shù)據(jù)背后有什么問(wèn)題和規(guī)律。

最后，我們還得選擇一些好的可視化的方法。比如要了解關(guān)系，建議選擇網(wǎng)狀的圖，或者通過(guò)距離，關(guān)系近的距離近，關(guān)系遠(yuǎn)的距離也遠(yuǎn)。

總之，有個(gè)好的故事，并且有大量的數(shù)據(jù)進(jìn)行處理，加上一些設(shè)計(jì)的方法，就構(gòu)成了可視化。

1.2 可視化設(shè)計(jì)流程

一個(gè)好的流程可以讓我們事半功倍，可視化的設(shè)計(jì)流程主要有分析數(shù)據(jù)、匹配圖形、優(yōu)化圖形、檢查測(cè)試。首先，在了解需求的基礎(chǔ)上分析我們要展示哪些數(shù)據(jù)，包含元數(shù)據(jù)、數(shù)據(jù)維度、查看的視角等;其次，我們利用可視化工具，根據(jù)一些已固化的圖表類(lèi)型快速做出各種圖表;然后優(yōu)化細(xì)節(jié);最后檢查測(cè)試。

具體我們通過(guò)兩個(gè)案例來(lái)進(jìn)行分析。

圖2是全國(guó)范圍內(nèi)，各個(gè)行業(yè)漏洞的分布和趨勢(shì)，橙黃藍(lán)分別代表了漏洞數(shù)量的高中低。

2.1整體項(xiàng)目分析

我們?cè)谀玫巾?xiàng)目策劃時(shí)，既不要被大量的信息資料所迷惑而感到茫然失措，也不要急于完成項(xiàng)目，不經(jīng)思考就盲目進(jìn)行設(shè)計(jì)。首先，讓我們認(rèn)真了解客戶(hù)需求，并對(duì)整體內(nèi)容進(jìn)行關(guān)鍵詞的提煉?？梢暬暮诵脑谟趯?duì)內(nèi)容的提煉，內(nèi)容提煉得越精確，設(shè)計(jì)出來(lái)的圖形結(jié)構(gòu)就越緊湊，傳達(dá)的效率就越高。反之，會(huì)導(dǎo)致圖形結(jié)構(gòu)臃腫散亂，關(guān)鍵信息無(wú)法高效地傳達(dá)給讀者。

對(duì)于大規(guī)模漏洞感知的可視化項(xiàng)目，客戶(hù)的主要需求是查看全國(guó)范圍內(nèi)，各個(gè)行業(yè)的漏洞分布和趨勢(shì)。我們可以概括為三個(gè)關(guān)鍵詞：漏洞量、漏洞變化、漏洞級(jí)別，這三個(gè)關(guān)鍵詞就是我們進(jìn)行數(shù)據(jù)可視化設(shè)計(jì)的核心點(diǎn)，整體的圖形結(jié)構(gòu)將圍繞這三個(gè)核心點(diǎn)來(lái)展開(kāi)布局。

　　2.2分析數(shù)據(jù)

想要清楚地展現(xiàn)數(shù)據(jù)，就要先了解所要繪制的數(shù)據(jù)，如元數(shù)據(jù)、維度、元數(shù)據(jù)間關(guān)系、數(shù)據(jù)規(guī)模等。根據(jù)需求，我們需要展現(xiàn)的元數(shù)據(jù)是漏洞事件，維度有地理位置、漏洞數(shù)量、時(shí)間、漏洞類(lèi)別和級(jí)別，查看的視角主要是宏觀和關(guān)聯(lián)。涉及到的視覺(jué)元素有形狀、色彩、尺寸、位置、方向，如圖4。

2.3匹配圖形

分析清楚數(shù)據(jù)后，就要找個(gè)合適的箱子把這些“蘋(píng)果”裝進(jìn)去。上一步，或許還可以靠自身的邏輯能力，采集到的現(xiàn)成數(shù)據(jù)分析得到，而這一步更多地需要經(jīng)驗(yàn)和閱歷。幸運(yùn)的是，現(xiàn)在已經(jīng)有很多成熟的圖形可以借鑒了。從和業(yè)務(wù)的溝通了解到，需要匹配的圖形有中國(guó)地圖、餅圖、top圖、數(shù)字、趨勢(shì)等。

2.4確定風(fēng)格

匹配圖形的同時(shí)，還要考慮展示的平臺(tái)。由于客戶(hù)是投放在大屏幕上查看，我們對(duì)大屏幕的特點(diǎn)進(jìn)行了分析，比如面積巨大、深色背景、不可操作等。依據(jù)大屏幕的特點(diǎn)，我們對(duì)設(shè)計(jì)風(fēng)格進(jìn)行了頭腦風(fēng)暴：它是實(shí)時(shí)的，有緊張感;需要新穎的圖標(biāo)和動(dòng)效，有科技感;信息層次是豐富的;展示的數(shù)據(jù)是權(quán)威的。

最后根據(jù)設(shè)計(jì)風(fēng)格進(jìn)一步確定了深藍(lán)為標(biāo)準(zhǔn)色，代表科技與創(chuàng)新;橙紅藍(lán)分別代表漏洞數(shù)量的高中低，為輔助色;整體的視覺(jué)風(fēng)格與目前主流的扁平化一致。

2.5優(yōu)化圖形

有了圖形后，嘗試把數(shù)據(jù)按屬性繪制到各維度上，不斷調(diào)整直到合理。雖然這里說(shuō)的很簡(jiǎn)單，但這是最耗時(shí)耗力的階段。維度過(guò)多時(shí)，在信息架構(gòu)上廣而淺或窄而深都是需要琢磨的，而后再加上交互導(dǎo)航，使圖形更“可視”。

在這個(gè)任務(wù)中，圖形經(jīng)過(guò)很多次修改，圖7是我們?cè)O(shè)計(jì)的過(guò)程稿，深底，高亮的地圖，多顏色的攻擊動(dòng)畫(huà)特效，營(yíng)造緊張感;地圖中用紅、黃、藍(lán)來(lái)呈現(xiàn)高、中、低危的漏洞數(shù)量分布情況;心理學(xué)認(rèn)為上方和左方易重視，“從上到下”“從左至右”的“Z”字型的視覺(jué)呈現(xiàn)，簡(jiǎn)潔清晰，重點(diǎn)突出。

完成初稿后，我們進(jìn)一步優(yōu)化了維度、動(dòng)效和數(shù)量。維度：每個(gè)維度，只用一種表現(xiàn)，清晰易懂;動(dòng)效：考慮時(shí)間和情感的把控，從原來(lái)的1.5ms改為3.5ms;數(shù)量：考慮了太密或太疏時(shí)用戶(hù)的感受，對(duì)圓的半徑做了統(tǒng)一大小的處理。

2.6檢查測(cè)試

最后還需要檢查測(cè)試，從頭到尾過(guò)一遍是否滿(mǎn)足需求;實(shí)地投放大屏幕后，用戶(hù)是否方便閱讀;動(dòng)效能否達(dá)到預(yù)期，色差是否能接受;最后我們用一句話描述大屏，用戶(hù)能否理解。