网络态势感知可视化技术的系统文献综述
密码学与安全
2022-05-25 v3
摘要
网络威胁的动态性日益复杂，使组织比以往更难深入洞察其网络安全状况。因此，组织依赖网络态势感知 (CSA) 来更好地理解和支持对威胁及网络事件相关影响的认识。由于网络安全数据具有异质性和复杂性，常具多维属性，需要复杂的可视化技术以实现 CSA。然而，此前尚无尝试系统回顾和分析关于 CSA 可视化的科学文献。本文系统筛选并综述了 54 篇讨论支持 CSA 的可视化文献。我们从这些论文中提取数据，以识别关键利益相关者、信息类型、数据源和可视化技术。此外，我们分析了可视化所支持的 CSA 水平，同时考察可视化的成熟度、挑战及相关实践，以对组织语境下 CSA 现状进行全面分析。结果揭示了 CSA 可视化中的某些缺口。例如，最大关注点在操作层人员，明显缺乏针对管理者、高层决策者和非专家用户等其他利益相关者的可视化。多数论文聚焦威胁信息可视化，而可视化影响信息、响应计划及团队内共享信息的论文匮乏。基于凸显 CSA 可视化重要关切的结果，我们推荐了一系列未来研究方向。
引用
@article{arxiv.2112.10354,
title = {Systematic Literature Review on Cyber Situational Awareness Visualizations},
author = {Liuyue Jiang and Asangi Jayatilaka and Mehwish Nasim and Marthie Grobler and Mansooreh Zahedi and M. Ali Babar},
journal= {arXiv preprint arXiv:2112.10354},
year = {2022}
}