湖南工学院研究项目申请书2009(黎昂)

《湖南工学院研究项目申请书2009(黎昂)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、项目类别重点青年所属学科：一般√湖南工学院科学研究项目申请书项目　名　称：基于校园网协作式入侵检测系统的研究申请者：黎昂所在单位：湖南工学院计算机与信息科学系电话：0734—3452113传真：0734—3452345电子信箱(Email):hnpuang@126.com申请日期：2009-10-23湖南工学院2008年制8填报说明一、申请书各项内容，要实事求是，逐条认真填写。表达要明确、严谨。外来语要同时用原文和中文表达。第一次出现的缩写词，须注出全称。除签名外，项目申请书必须是打印件。二、申请书一律用A4纸，于左侧装订成册。第二页起

2、各栏空格不够时，请自行加页。如有查新报告及其它附件材料，请连同申请书一起装订成册。附件不超过20页。三、“所属学科”按湖南高校科技网政策法规栏公布的二级学科名称填写，“项目类别”在“重点”、“青年”、“一般”三类中选择。（封2，此页不装订）8一、简表项目名称基于校园网协作式入侵检测系统的研究研究类型基础研究（）应用研究（√）试验发展（）研究年限2年申请经费（万元）0.3项目负责人姓名黎昂学位学士职称讲师身份证号码430603197909013537主要学习和工作经历(自大学开始)1998、9—2002、6湖南工业大学本科学习2005、9

3、—至今中南大学硕士学位学习2002、7—2008、11湖南工学院现代教育技术中心工作2008、12—2009、10湖南工学院宣传统战部工作联合申请单位其它主要研究人员姓名职称已获学位专业本人签名所在单位身份号码陈青青助教学士计算机计科系唐杰助教学士计算机计科系刘康助教学士计算机计科系戴慧敏助教学士计算机计科系主要研究内容①依托湖南工学院的网络环境，研究和分析校园网络常见的网络安全危险的种类及特征。②仔细研究传统的分布式入侵检测的模型，对入侵检测系统的分类、体系结构使用策略等进行分析，总结目前广泛使用的入侵检测技术存在的一些问题。③在对分

4、布式入侵检测系统中理论分析基础上，我准备提出一种基于状态的应用层协议分析技术,通过理论证明及后续实验表明这是一种合理的、高效的入侵检测技术。④研究并设计一种全局安全网络系统，包括安全管理平台（SMP），JavaMessageService，安全事件解析器（SEP），安全修复平台等。⑤研究如何将基于协议分析的分布式入侵检测系统和全局安全系统进行协作。⑥将所研究的协作式入侵检测系统部署到校园网中，进行实际的测试。是否我院在建重点学科，学科名称：8二、立论依据（包括项目的研究意义、国内外研究现状分析）本课题源于“湖南工学院校园网络安全整体解决

5、方案的研究与实现”。随着计算机网络和应用的迅速发展，特别是电子银行、电子商务的兴起，网络安全也日益突出。同样，随着各高校信息化建设的高速发展，校园网的网络安全也是当前各高校面临的一个主要问题。通过大量的调查研究，发现大部门高校确保校园网络安全的措施一般都是采用防火墙+入侵检测系统来实现。众所周知，由于Internet的共享性和开放性也使之存在着严重的安全问题，TCP/IP协议族本身缺乏相应的安全机制，加上各种操作系统和应用软件存在的种种漏洞、后门，使得网络黑客有机可乘，造成许多站点信息泄露或被篡改、网络资源被非法使用。在入侵者突破防火墙

6、之后，入侵检测系统（IDS）是网络安全的最后一道屏障，起到极为重要的作用。入侵检测作为安全防范的一种重要手段，可以及时发现系统漏洞及入侵动机和行为、及时提醒管理人员采取相应的措施、显著地减少被入侵的可能性和可能造成的损失。然而，这样的措施都是比较被动的、单一的，因此研究高效的安全检测技术、开发实用的安全检测系统及主动修补各种漏洞、升级相关杀毒软件的系统联动起来具有重大的理论和实践意义。作为入侵检测系统研究的一个重要的研究方向，协作式入侵检测系统一直受到网络安全业界人士的重视。入侵检测就是通过对系统数据的分析，发现非授权的网络访问和攻击行

7、为，虽然现在防火墙等安全工具己经被普遍地应用到各种网络环境中，但是网络仍然存在着许多安全隐患。而入侵检测系统是解决这些隐患的有效手段，在系统采用主动策略安全机制(如访问控制，数据加密等)来保证其结构上的安全性，并使用安全扫描工具保证系统进行了合理设置的基础上，入侵检测工具能够及时有效地检测出非授予权的网络行为，入侵检测是网络安全领域中一个较新的课题。高校校园网一直是国内Internet发展的领头羊。主要经历了基础设施建设、应用平台建设、信息资源建设三个阶段。时间从1994年至今，乃至今后几年时间内。近两年，万兆以太网已经开始在高校校园网

8、中规模化应用，下一代以太网标准也已经确立为10万兆标准。同时，随着cernet2的启动，IPV6技术也已经在校园网中实验并逐步应用。当基础设施、应用平台建设之后，信息资源的丰富与否决定了校园网络的真正价值。