全球黑客势力分布实时监控之数据可视化
也许互联网比我们想象的更加不安全,当今世界几乎无时不刻在发生着大大小小的黑客攻击事件。Norse是一家互联网安全服务商,如本文导图所示,它通过数据可视化的方式将全球各地黑客攻击行为动态地显示在地图上,直观的显示全球网络攻击行为的发起地点和目标地点。
此外它还提供相关数据的统计,比如攻击发起数量的国家排行,受攻击数量国家排行,以及攻击类型的排行,可以看到数据显示发起地前三位分别是:中国,美国和香港,受攻击排行分别是:美国,香港和台湾,而攻击方式的前三位为:ssh攻击,domain域名攻击, 微软数据库漏洞攻击(ms-sql-s),完整统计如下图所示(此数据因时间而异)。
统计原理
NORSE的数据来自于其设计研发的一种名叫DARKWATCH防御设备,它相当于物联网中的数据传感器,当安装此设备的机房收到攻击时该设备会将数据回传到其RESTful API。所以说NORSE的数据统计结果并不是100%精确的,但可以作为一个参考,类似的统计手法还有大家熟悉的Alexa全球网站流量排名,它的原理也是通过用户安装的Alexa插件来统计流量数据来实现排名的目的。
另外NORSE还提供相关的SaaS服务,你可以在其平台上注册自己的账号使用相关服务。
附一张完整图:
数据监控地图:http://map.ipviking.com/
转载请注明来自WebShell'S Blog,本文地址:https://www.webshell.cc/4665.html