尚择优选知名上市科技集团重点科研与攻关项目可行性研究报告.docx
- 文档编号:2147472
- 上传时间:2022-10-27
- 格式:DOCX
- 页数:20
- 大小:192.51KB
尚择优选知名上市科技集团重点科研与攻关项目可行性研究报告.docx
《尚择优选知名上市科技集团重点科研与攻关项目可行性研究报告.docx》由会员分享,可在线阅读,更多相关《尚择优选知名上市科技集团重点科研与攻关项目可行性研究报告.docx(20页珍藏版)》请在冰豆网上搜索。
尚择优选知名上市科技集团重点科研与攻关项目可行性研究报告
【智拓精文】知名上市科技集团重点科研与攻关项目可行性研究报告
一、选题的必要性
1、项目所处技术领域产业政策
随着网络技术的快速发展和应用的日渐普及,以及入侵技术的提升和工具的泛滥,造成企业和机构的网络信息系统遭受不同程度的攻击,或面临随时被攻击的危险。
网络信息系统的安全防护变得日益重要和迫切,是影响国家大局和长远利益的重大关键问题。
它不但是发挥信息革命事业带来的高效率、高效益的有力保证,而且是对抗霸权主义、抵御信息侵略的重要屏障,信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分,是世纪之交世界各国在奋力攀登的制高点。
目前,我国对信息安全技术的发展相当重视,国家自然科学基金委员会早在20XX年就开始把<<网络与信息安全>>列为重大专项研究计划进行实施。
其宗旨在于:
研究信息网络与安全的科学理论与关键技术,解决对国民经济发展和国防建设有重大意义的网络与信息安全领域所涉及的重要科学问题及突破关键基础技术,以提高我国在网络与信息安全研究领域的整体创新能力和国际竞争力,形成我国自主的知识产权。
3年多来已专项拨款几千万,计划20XX年资助经费1100万元。
在国家加快信息化建设的同时,XX省在立足工业化建设的基础上也提出了加快本省信息化建设的进程目标,希望在短时期内促使XX省信息化的水平位居全国的中前列,以响应XX在中部地区崛起的宏伟目标。
因而,我们提出了进行基于多层安全代理的集成访问控制系统的研发,以解决各类网络信息系统的信息安全关键共性技术问题,它必然会替代目前XX省仍至全国各企事业部门大量引用各种分散的安全产品,管理人员疲于管理各个独立安全系统的局面。
2、项目所处技术领域技术发展现状
信息安全在国际上很早就已引起重视和研究,并取得明显的成效。
自XX年代以来安全性研究得到了进一步的深化,由信息的保密性,拓展到信息的完整性、信息的可用性、信息的可控性、信息的不可否认性等。
相关研究出的产品如:
病毒防护、安全漏洞检测与评估、入侵检测、个人和企业防火墙等等已非常之多。
相对来说,我国网络信息安全研究起步比较晚,历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,在学习借鉴国外技术的基础上,国内一些部门也开发研制出了一些防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等,国家也成立了有关信息安全产品评测认证机构,已有100多个产品进行了评测检验,但这些产品安全技术的完善性,规范化和实用性还存在许多不足,特别是在多平台的兼容性、多协议的适用性、多接口的满足性方面存在很大距离,理论基础和自主的技术手段也需要发展与强化。
而且,当前国内外的信息安全产品都是针对某一方面的安全保护而研究开发的,如防病毒软件是专门防止已知和未知的病毒破坏系统文件,入侵检测系统专门监视或阻止入侵者试图控制破坏系统的企图。
对攻防技术发展和网络安全实践的研究分析表明,单一的安全保护往往效果不理想,不能很好的形成一个有效的保护屏障,不足以保护系统的安全。
因此,有些对安全需求较高的应用系统,往往结合不同的安全保护因素,例如防病毒软件、防火墙和安全漏洞检测工具,将它们简单组合起来创建一个比单一防护更有效的保护屏障,这样增加了黑客攻击的成本和难度,从而大大减少了他们的攻击频度。
这样将这些一个个独立的安全防护系统简单组合起来,虽在一定程度上更有效地保证系统的信息安全,但这些独立的软件是由不同的开发商开发的,不能有效地统一起来,有的相互之间不能很好地兼容,有的功能重复从而加大系统负载。
另外现在的企业级用户大都不愿意从不同的供应商分别购买防病毒产品、防火墙产品、防黑客产品,而是希望一个厂家可以为他提供全套解决方案。
因此,为了最大限度地确保网络系统安全,网络安全专家赛门铁克提出"多层次防护"的安全理念,应用和实施一个基于多层次安全代理的信息安全策略,在各个层次上部署相关的网络安全产品,将它们有机地集成起来,这样增加攻击者侵入所花费的时间、成本和所需要的资源,从而卓有成效地降低被攻击的危险,达到安全防护的目标。
具体地说,“分层安全防护”就是这样一种思路:
分层的安全防护技术包括攻击检测、攻击防范、攻击后的恢复三个大方向,其中每一个方向有一个代表性的产品:
入侵检测系统负责进行攻击检测,防火墙和强制访问控制系统负责攻击防范,攻击后的恢复则由自动恢复系统来解决。
从而创建一个比单一防护有效得的多的立体、综合保护屏障,成倍地增加攻击侵入时所需花费的时间、成本和资源,从而有效地降低被攻击的危险,达到安全防护的目标。
当前,国内外基于网络安全专家XX提出"多层次防护"的安全理念的安全产品还处于研究开发阶段。
即使赛门铁克提供的还比较综合的安全产品,也只包括病毒防护、安全漏洞检测与评估、入侵检测、个人和企业防火墙等。
除此之外,几乎所有厂商都是针对某一方面的安全保护研究开发出的产品,其安全设计理念还没有完全转型过来,最多的也就是将防病毒和防火墙结合形成一个集成系统,谈不上提供比较综合的安全产品。
另外,现在的安全防护系统都是基于主机或网络的方式构架的,其缺陷不言而喻。
因此,构建一个分布式基于先进的"多层次防护"安全理念的多层次防护的安全集成系统是非常有必要的,也是网络安全的发展趋势。
基于多层安全代理的集成访问控制系统的实现,将使信息产业在安全性方面得到突破性的进展,并能在信息安全软件产业界起到示范作用,推动整个信息安全软件产业的发展。
研制成功后的基于多层安全代理的集成访问控制系统可以应用到各行各业,因为各行各业对网络的安全都是十分迫切的,而本系统能够最大限度地保障他们的网络和系统安全。
因此本系统有很好的市场前景,能形成产业化,并将因此带来巨大的经济效益。
3、项目技术先进性,对相关领域技术进步的推动作用
本项目突破传统的安全理念,基于先进的"多层次防护"安全理念,结合先进的安全认证与授权技术、PKI(PublicKeyInfrastructure)技术、弹性CA技术、分布式入侵检测和预警模型等,构建一个足够强健、立体式的多层次防护的安全集成系统。
整个系统包括用户认证代理、基于角色的访问控制代理、防病毒代理、入侵检测及流量检测代理、系统安全审计代理、智能网络安全综合管理模块(安全代理集成调度模块)六个大模块,各模块以先进性技术为支撑。
(1)用户认证采用非传统的用户名+口令的系统安全方式即:
基于PKI认证方式和数据加密技术,且支持单点的登入用户认证,使认证更安全方便。
(2)基于角色的访问控制代理模块,以实现对用户的访问权限进行控制和分级为主,并防止非法用户的访问和合法用户的非法使用,保证系统的信息安全。
其中基于角色的访问控制能简化授权管理,描述和实施多种安全策略、并能解决责任分离。
PMI属性证书用于安全管理,数字证书中存放用户的角色和策略。
两种技术有机的结合,即结合PMI(PrivilegeManagementInfrastructure)的RBAC(role-BasedAccessControl)技术,RBAC利用存放在PMI属性证书中用户的角色和策略信息进行访问控制,进行强授权管理。
(3)防病毒体系不仅能对文件级信息进行病毒扫描,也能对应用系统传输的数据进行病毒扫描。
(4)传统的入侵检测采用单一数据分析技术,很难有效检测出各类攻击并且误报率较高。
或将某几个技术简单结合来实现,但却没能提供很好的接口技术,可扩展性差,应用性不强。
我们研究的入侵检测模块采用底层协议分析技术进行数据采集,大大减少信息流量;采用多种数据分析技术,在系统中可动态更换或组合;采用当今最流行的Snort系统插件模式构建入侵检测代理,使其具有很好的接口和可扩展性;采用XML技术描述、存储数据,可以有效地组织和存储数据,可以很容易解决跨平台性。
(5)当前,系统安全审计主要采用基于规则库的安全审计和基于数理统计的方法实现,不能适用于任何未知的入侵模式。
本系统中的系统审计模块,采用带有学习能力的数据挖掘方法实现对系统安全审计分析,采用了三种比较成熟的数据挖掘算法:
分类算法、相关性分析、事件序列分析,实现既能对低层网络数据通信进行审计,又能对高层应用服务进行审计,还能实现对网络层数据审计等多层次的审计。
(6)由于智能网络安全综合管理模块(安全代理集成调度模块)是整个安全管理系统的核心,系统的控制台提供了一个基于WEB的用户接口,它具有友好的人机交互界面,通过合理的功能模块划分和布局,使管理员能够方便而且快速的完成各项操作。
系统采用入侵容忍技术来保护集成调度系统的安全,从整体上提升系统的安全等级。
本系统基于移动Agent,采用分布式体系构架,通用性强,系统能应用到单机,也能应用到网络中。
采用跨平台技术,使系统支持多种硬件平台和多种操作系统平台。
应用多代理技术,模块相对独立,单个的功能代理能够从系统中增加、删除或者对某个代理进行重新配置都不会影响系统的其它部分。
每个代理可用不同的编程语言实现,可以自动升级,而对系统的其它部分保持透明。
分布式应用/集中式管理,基于B/S结构的集中型管理系统适用于地域分布较广的大中型单位进行集中式管理;多层次安全控制,结合不同的安全保护因素,构建一个足够强健、立体式的多层次防护的安全集成系统。
维护成本低,系统的部署、升级维护和数据备份在很大程度上自动完成,管理员无须过多干预。
客户端只需安装IE浏览器。
本项目小组在网络和信息技术安全领域取得的研究及技术成果,从系统层次提供了信息安全产品解决方案,是二十一世纪有代表性的信息安全产品之一,可以应用到各行各业,能够最大限度地保障他们的网络和系统安全,为构建我国网络安全应急体系发挥积极的促进作用。
将使信息产业在安全性方面得到突破性的进展,能够提高我省信息安全研究开发水平,扩大影响,加强与国内外同行业间的技术交流和学习,促进我省信息安全技术产品开发和产业化。
在信息安全软件产业界起到示范作用,推动整个信息安全软件产业的发展。
4、项目目前进展情况
到目前为止,我们已经在项目的一些基础关键技术方面取得突破性的进展,先后顺利完成了一些与本项目有关的国家重点基础研究发展规划项目、国家高技术研究发展计划项目、国家自然科学基金项目、国家密码发展基金项目以及省部级项目等等。
在密码理论与技术、信息安全特种芯片集成、PKI技术、网络安全关键技术、安全协议理论与技术、入侵检测与监控技术、基于角色的访问控制技术等方面取得了一系列重要成果,主要成果达到了国际先进水平。
这些研究工作为本项目积累了丰富的经验和坚实的技术基础,是重要的前期工作基础。
在基于多层安全代理的集成访问控制系统研发中,我们先从系统总体上出发,已经顺利地开展了理论上探讨,并且进行了基于多层安全防护代理的相关技术研究。
本项目小组已深入研究和分析用户认证系统、安全访问控制系统、入侵检测和攻击防范系统、漏洞和风险评估、安全审计系统和攻击后的恢复等系统的相关技术,初步掌握了这些系统的具体实现,为即将开展完成项目的实施方案和案例分析、开展计划调度、成本控制、集成平台的技术攻关、开展软件模块研发做好了前期准备工作,更为预期完成集成,构建一个基于多层安全代理的集成访问控制模型打好坚实的基础,现正在做进一步的需求分析与概要设计。
二、技术方案论述
1.项目技术关键点或创新点论述,项目完成时达到的技术水平
基于多层安全代理的集成访问控制系统关键技术及创新点:
1)实现基于PKI支持单点登录的用户认证代理,可使用户只需一次登录就可以根据相关的规则去访问不同的应用系统,提高系统的易用性。
同时,PKI认证保证应用系统所传输信息的保密性和完整性,在系统中实现安全的身份认证和信息传输。
2)RBAC模块中,采用最先进的PMI技术与RBAC技术相结合进行强授权管理。
引入权限传播度解决因为角色层次关系引起的权限继承性,和因此导致的私有权限的问题;定义一种授权和约束语言,能描述各种不同的约束,并简化授权;定义静态角色互斥、动态角色互斥和操
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 择优 知名 上市 科技集团 重点 科研 攻关 项目 可行性研究 报告
![提示](https://static.bdocx.com/images/bang_tan.gif)