一种异常网络通信的溯源显示系统的制作方法

本发明涉及网络安全领域，特别是涉及一种异常网络通信的溯源显示系统。

背景技术：

1、随着计算机信息技术的飞速发展，网络已经成为人们工作、学习和生活中不可缺少的一部分。与此同时，当网络遭受到攻击时会导致个人信息的流失、企业数据的泄露，造成严重的财产损失，因此网络安全也成为了社会需要重视的问题。在企业日常的网络使用中，管理员会对源ip和目的ip之间的数据信息通信进行实时监控，便于及时对未经允许的数据通信进行记录和排查，减少网络攻击造成的危害。

2、为了便于对源ip和目的ip之间未经允许的数据通信进行监控，目前企业会采用gui的形式，将源ip和目标ip之间未经允许的数据通信以两点之间的连线进行表示。当前采用的方法中，源ip和目标ip之间的连线采用圆弧的形式，各条圆弧关于源ip与目标ip之间的线段对称，且位于源ip与目标ip之间的线段一侧的相邻圆弧之间的最大距离均相等。

3、上述方法在实际使用过程中，当目标ip的个数较多，且源ip与单个目标ip之间未经允许的数据通信次数较多时，多个目标ip之间的圆弧有可能相互交叉。
技术实现要素：

4、针对上述技术问题，本发明采用的技术方案为：

5、一种异常网络通信的溯源显示系统，第一ip呈现区域信息c0、第二ip呈现区域信息列表c={c1，c2，……，cg，……，cz}，c对应的显示半径列表r={r1，r2，……，rg，……，rz}，c对应的攻击次数列表n={n1，n2，……，ng，……，nz}，处理器和存储有计算机程序的存储器，第一ip呈现区域是指目标显示区域内源ip的呈现区域，第二ip呈现区域是指目标显示区域内目的ip的呈现区域，cg为第g个第二ip呈现区域信息，g=1，2……z，z为第二ip呈现区域信息的总个数，rg为c0对应的圆心像素点与cg对应的圆心像素点之间的距离，ng为cg对应的目的ip向c0对应的源ip进行未经允许的通讯的次数，n1至nz按照攻击次数从小到大依次排列，当所述计算机程序被处理器执行时，实现以下步骤：

6、s1：获取c0对应的圆心像素点坐标（xc0，yc0）以及cg对应的圆心像素点的坐标（xg，yg），预设坐标系中原点为目标显示区域的中心像素点；预设坐标系为以目标显示区域的中心像素点为原点、以平行于目标显示区域长边的直线为x轴、以平行于目标显示区域短边的直线为y轴而建立的直角坐标系；

7、xg符合如下条件：

8、xg=rg*cos（2π*g/z）；

9、yg符合如下条件：

10、yg=rg*sin（2π*g/z）；

11、s2：获取c对应的中间圆心像素点集b={b1，b2，……，bg，……，bz}，bg={bg1，bg2}，bg1=(xbg1，ybg1)，bg2=(xbg2，ybg2)，xbg1为cg对应的中间圆心像素点组中第一中间圆心像素点的x轴坐标值，ybg1为cg对应的中间圆心像素点组中第一中间圆心像素点的y轴坐标值，xbg2为cg对应的中间圆心像素点组中第二中间圆心像素点的x轴坐标值，ybg2为cg对应的中间圆心像素点组中第二中间圆心像素点的y轴坐标值；第一中间圆心像素点为以（xc0，yc0）和（xg，yg）之间的线段为弦，以dg为第g个目的ip和源ip的关联关系线到弦的距离所做的圆的圆心，且第一中间圆心像素点在（xc0，yc0）指向（xg，yg）方向的左侧；第二中间圆心像素点为以（xc0，yc0）和（xg，yg）之间的线段为弦，以dg为第g个目的ip和源ip的关联关系线到弦的距离所做的圆的圆心，且第二中间圆心像素点在（xc0，yc0）指向（xg，yg）方向的右侧；

12、其中，dg符合如下条件：

13、dg=⌊ng/2⌋*d，其中，⌊ng/2⌋为对ng/2向下取整，d为预设的每一目的ip和源ip的相邻两条关联关系线中点之间的间隔距离；

14、s3：当g≤z-1，且每一δlg+1g=0时，无需对rg进行重新调整；

15、其中，δlg+1g符合如下条件：

16、δlg+1g=|（4dg2+rg2）/8dg+（4dg+12+rg+12）/8dg-（（xbg1-xb（g+1）2）2+（ybg1-yb（g+1）2）2）0.5|；

17、s4：当任一δlg+1g≠0时，需要对rg进行调整。

18、本发明至少具有以下有益效果：

19、δlg+1g的物理含义为，cg对应的第一中间圆心像素点和cg+1对应的第二中间圆心像素点之间的距离与cg对应的第一中间圆心像素点的圆弧的半径和cg+1对应的第二中间圆心像素点的圆弧的半径之和的差值。当δlg+1g=0时，则表示cg对应的第一中间圆心像素点的圆弧和cg+1对应的第二中间圆心像素点的圆弧相切，两个圆弧之间只有一个交点，此种情况下cg对应的目的ip所对应的关联关系线与cg+1所对应的目的ip所对应的关联关系线并不相交。若δlg+1g≠0，则表示cg对应的目的ip所对应的关联关系线与cg+1所对应的目的ip所对应的关联关系线相交，在实际的可视化界面中会对显示效果产生影响，影响可视化的美观性，从而需要对rg进行调整，便于使用者了解何时需要对rg进行调整。

技术实现思路

技术特征：

1.一种异常网络通信的溯源显示系统，其特征在于，所述系统包括：第一ip呈现区域信息c0、第二ip呈现区域信息列表c={c1，c2，……，cg，……，cz}，c对应的显示半径列表r={r1，r2，……，rg，……，rz}，c对应的攻击次数列表n={n1，n2，……，ng，……，nz}，处理器和存储有计算机程序的存储器，第一ip呈现区域是指目标显示区域内源ip的呈现区域，第二ip呈现区域是指目标显示区域内目的ip的呈现区域，cg为第g个第二ip呈现区域信息，g=1，2……z，z为第二ip呈现区域信息的总个数，rg为c0对应的圆心像素点与cg对应的圆心像素点之间的距离，ng为cg对应的目的ip向c0对应的源ip进行未经允许的通讯的次数，n1至nz按照攻击次数从小到大依次排列，当所述计算机程序被处理器执行时，实现以下步骤：

2.根据权利要求1所述的系统，其特征在于，对rg进行调整的步骤包括：

3.根据权利要求1所述的系统，其特征在于，还包括如下步骤：

4.根据权利要求1所述的系统，其特征在于，获取(xbg1，ybg1)，(xbg2，ybg2)的步骤包括：

5.根据权利要求1所述的系统，其特征在于，还包括如下步骤：

6.根据权利要求5所述的系统，其特征在于，所述调整cg对应的圆心像素点的坐标（xg，yg）的步骤为：

7.根据权利要求6所述的系统，其特征在于，所述步骤还包括：

8.根据权利要求1所述的系统，其特征在于，所述目的ip和源ip之间的关联关系线符合如下条件：

9.根据权利要求1所述的系统，其特征在于，每一rg均等于r0，r0为预设的每一目的ip与源ip之间的距离。

技术总结
本发明提供了一种异常网络通信的溯源显示系统，包括：第一IP呈现区域信息C0、第二IP呈现区域信息列表C={C<subgt;1</subgt;，C<subgt;2</subgt;，……，C<subgt;g</subgt;，……，C<subgt;z</subgt;}，C对应的显示半径列表R={R<subgt;1</subgt;，R<subgt;2</subgt;，……，R<subgt;g</subgt;，……，R<subgt;z</subgt;}，C对应的攻击次数列表N={N<subgt;1</subgt;，N<subgt;2</subgt;，……，N<subgt;g</subgt;，……，N<subgt;z</subgt;}，处理器和存储有计算机程序的存储器，通过计算两段关联关系线的半径与各自圆心之间的距离，对关联关系线是否相交进行判断，便于使用者了解何时需要对R<subgt;g</subgt;进行调整。

技术研发人员：许光胜,武方,苗维杰
受保护的技术使用者：北京立思辰安科技术有限公司
技术研发日：
技术公布日：2024/1/15