Программа интерактивного представления результатов анализа сетевого трафика

Работа посвящена визуализации результатов анализа сетевого трафика. В работе рассмотрены способы визуализации результатов разбора сетевого трафика в существующих анализаторах трафика, основные подходы к визуализации графов на плоскости, методы минимизации пересечений ребер при визуализации графов с помощью кругового и поуровневого размещения вершин. Результатом работы является компонент визуализации сетевых взаимодействий в составе программного комплекса анализа трафика Protosphere, разработанного в ИСП РАН. Разработан метод представления сетевых взаимодействий в виде графа. Созданы способы визуализации графа сетевых взаимодействий с помощью круговой диаграммы, отображающей взаимодействия узлов одного уровня сетевого стека протоколов, и поуровневой диаграммы, позволяющей отобразить сетевые взаимодействия выбранного сетевого узла с использованием информации о всех разобранных заголовках сетевых протоколов. Для улучшения восприятия визуализации используются алгоритмы минимизации числа пересечений ребер в графе. Программная реализация включает функции интерактивного взаимодействия с пользователем. Визуализация не статична – дополнительная информация, полезная при анализе сетевого трафика, может быть получена при помощи клавиатуры и мыши. Также реализована функции фильтрации отображаемых сетевых соединений по определенному критерию.