城域网网络信息安全技术保障机制研究-CSDN博客

广东省教育信息技术科研

课题申请 · 评审书

课题名称城域网网络信息安全技术保障机制研究

课题类别一般课题

学科分类 _____ 教育信息技术 ______________

课题负责人 ____ 杨生华 ________________

负责人所在单位广东省电白县教育局

填表日期 __<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />2007年3月1日_____________

广东省电化教育馆科研课题办公室制

2006 年 9 月印制

一、数据表

课题名称

城域网条件下网络信息安全保障技术机制研究

关键词

城域网信息安全绿色上网

课题类别

B

一般课题

所属课题

A

所属子课题

A

国家课程

负责人姓名

杨生华

性别

男

民族

汉

出生日期

71 年 09 月

行政职务

科员

专业职务

中专讲师

研究专长

网络规划、实施、管理

最后学历

本科

最后学位

理学学士

所在地市

L

茂名市

所属系统

A

地方教育行政部门

工作单位

广东省电白县教育局

电子信箱

[email]yshsc@126.com[/email]

通讯地址

广东省电白县教育局

邮政编码

525400

联系电话

（区号） 0668 （单位） 5120164 （家庭）（手机） 13592958731

×××号

440923197109287533

主

要

研

究

者

姓名

出生年月

专业职务

研究专长

学历

学位

工作单位

谢汝光

1957.01

中教中级

电教管理、仪器研制

本科

电白县教育局

翁益刚

1970 ． 12

工程师

电教理论、多媒体

本科

学士

电白县教育局

戴绍

1967.01

讲师

计算机应用、软件设计

本科

学士

茂名市第一职业学校

陈丽芳

1982.02

中教二级

外文资料收集、翻译，网站编辑

本科

学士

电白县第一中学

预期最终成果

C

论文集

D

研究报告

G

网站

预计完成时间

2009 年 12 月 20 日

申请资助经费（单位：万元）

10 万

二、负责人和课题组主要成员近三年来取得的与本课题有关的研究成果

成果名称	著作者	成果形式	发表刊物或出版单位	发表出版时间
简易多媒体电教平台	谢汝光	教仪设备		2003 ．12
电白县教育城域网规划	杨生华	方案		2003 ．12
[url]www.dbedu.cn[/url]	杨生华	网站		2004.04
Arp 原理及处理措施	杨生华	论文	提交待发	2006 ．06
如何在网络环境下构建教与学的新模式	谢汝光	论文	市一等奖	2005 ．10

三、负责人和课题组主要成员“十五”规划以来承担的重要研究课题

课题名称	课题类别	批准时间	批准单位	完成情况
信息技术与物理实验整合研究	省级	2002.03	广东省教育科学研究所	结题

四、课题设计论证

·本课题国内外研究现状述评、选题意义和研究价值；

· 本课题的研究目标、研究内容、研究假设和创新之处；

·本课题的研究思路、研究方法、技术路线和实施步骤。

（限 3000 字内）

本课题国内外研究现状述评

网络安全问题从网络诞生之日起就存在，在我们惊叹于网络的强大功能的同时，大家都清醒地看到，网络世界并不安全。人们在享受到网络的优越性的同时，对网络安全问题越来越重视。对这个问题的理论研究和产品研制日新月异，广域网、城域网、局域网、单机用户各个层面的安全理论研究及产品开发已取得了长足进步，很多专业的网络信息安全公司为我们的信息安全提供了丰富的方案选择。在不同的应用环境，不同的安全要求下可选不同的安全措施。

选题意义和研究价值：

这个时代是网络的时代，网络的应用无所不在。在人们对网络依赖性越来越强的今天，网络安全形势也日益严重。据美国FBI统计，美国每年因网络安全问题所造成的经济损失高达75亿美元，而全球平均每20秒钟就发生一起Internet 计算机侵入事件。在我国，每年因******、计算机病毒的破坏给企业造成的损失令人触目惊心。近年来，针对网络安全的理论研究如火如荼，网络安全设备层出不穷，一大批网络安全设备厂家迅速掘起，全球范围内网络厂商和病毒厂商广泛合作，人们希望能全面彻底地解决网络安全问题。但是，网络的构成除了网络设备、电脑终端还有用户，而用户是一个个活生生的人。网络安全实际上是人与人之间的对抗和斗争，永远不会因为某种技术的出现而结束。网络安全问题会一直存在，并随着网络技术的不断发展而变化。如何在无穷的非法网络行为和病毒滋扰的网络环境中，保证整个网络的稳定运行，使这些危害所造成的损失尽可能控制在最小的范围内，而我们付出的代价又能够在我们的承受能力之内，这是网络规划设计及管理的人员必须认真考虑的问题。目前，很多地方都建起了教育城域网，由于教育系统的特殊性及资金投入、网络结构的差异性等方面的原因，网络安全往往没有得到足够重视，由此引起的网络信息×××问题、网络稳定问题层出不穷。除了常规的网络信息安全外，我们还必须关注学生上网情况，创造良好的上网环境，保证学生健康上网。所以，教育城域网的信息安全有别一般网络。我县的教育城域网启动已近三年，由于规划、管理缺陷以及网络安全危害手段不断变化，几年中网络安全问题花样翻新，不断出现问题。希望通过本课题的研究，结合我县城域网的实际情况，探索出一整套切实可行的长效的网络安全方案，也为同类型的网络提供一些帮助。

本课题的研究目标、研究内容、主要观点和创新之处

研究目标：

通过本课题的研究，逐步完善我县教育城域网的网络信息安全机制，在网络架构、设备、管理几方面配合建立起一整套保障我县教育网正常、健康运行的方案。

具体目标如下：

1 ．细化信息中心安全措施，在操作系统、防病毒、帐号认证、备份、防物理破坏方面总结出一套方案。

2 ．根据方案，在我县财力可承受的条件下，改善教育网网络结构，增强网络安全的健壮性。

3 ．经过研究论证，认真设置好已有硬件防火墙、中心交换机、安全硬件网关，让其功能最优化，筑起一道坚固的安全壁垒，防护外来***。

4 ．探索如何营造学生绿色上网，而又不影响网内其它用户正常使用网络的安全方案。

5 ．健全用户上网信息可追踪机制，确保上网信息不×××。

研究内容：

通过课题研究，探索一套适合我县教育网的网络信息安全方案。

1 ．建立课题专门网站，以整合记录研究实验过程中的所有资料，方便参研人员及时交流共享。

2 ．增添部分网络安全设备，搭建基本的网络安全硬件保障平台。

3 ．通过资料收集，结合信息中心情况，制定信息中心信息安全机制。主要集中在windows、lunux操作系统安全配置、防火墙安全配置、深信服安全网关配置、网络版杀毒配置、×××公网远程访问安全配置、备份系统配置、后备电源、空调、监控防盗系统完善，以及信息中心资源访问友限论证机制配置。

4 ．完善电白县教育系统电子政务系统的信息安全措施。主要通过电子政务系统论证帐号、数字签章、数字签名等措施保障政务办公系统的可靠性和安全性。

5 ．完善城域网用户访问公网信息安全追踪系统，确保做到谁上网、谁负责。主要通过上网帐号论证、IP-MAC绑定、登记上网用户信息表、安全网关日志记录等措施来保障。

研究假设：

1 ．网络信息安全问题是普遍存在的，但也是可控的，随着技术的不断发展而变化，***问题会一直进行下去。

2 ．网站是进行资源整合，信息交流的有效途径。

3 ．在城域网条件下，通过健全安全防护机制，可实现为不同上网人群定制特殊的上网环境，为不同信息设置不同的访问机制，用户上网信息可控、可追踪，恶意***、信息破坏可防可控。

创新之处：

在光纤教育城域网环境里，如何实现网络稳定畅通、信息安全可靠，如何定制上网环境、如何追踪认定责任。

本课题的研究思路、研究方法、技术路线和实施步骤

研究思路：

借鉴国内外已有研究成果与实践经验，依托我县已初步建成的光纤高速教育城域网，争取上级主管部门的大力支持，添置必须的网络安全设备。根据我县教育网的实际情况，最优化地配置网络资源，从保障网络信息畅通，信息中心设备信息安全，电子政务信息可靠性、保密性、完整性、不可仿造性，用户上网信息可追踪性几方面探索研究，建立起比较完善的一整套信息安全保障机制。确保我县教育网的稳定畅通、数据安全可靠、信息可追踪、责任可认定、学生上网环保。

研究方法：

1 ．文献研究法：充分利用互连网查阅最新的研究成果及实践经验，选择最新最适用的信息技术，为课题研究提供科学的论证依据及技术保障。

2 ．行动研究法：根据我县教育网实际，逐步配备网络各方面的安全硬软件设施，细化存在的网络信息安全隐患，研究相应的解决技术方案，完善管理制度，明确信息安全应急机制。最终形成一套完整的信息安全保障方案。

实施步骤及技术路线：

（一）准备阶段：（2007.5——2007.8）

形成方案：检索研读相关资料，充分调研，选择技术手段，确定课题方案。

（二）实施阶段（2008.2——2009.6）

1 ．建立课题网站、根据课题内容及参研人员设立相应栏目，把整个研究过程中每一个参研人员所进行的所有活动及相关的资料全部上传保存到网站相应栏目上。参研人员通过网站了解各项工作进行情况，并通过留言及论坛的方式进行讨论。通过网站对外进行宣传，接受上级主管部门的监督和指导。2．认真细化我县教育网存在的网络安全问题：稳定畅通、信息安全、访问追踪、绿色上网等方面。

3 ．通过收集资料、专家论证等方式，对每一个安全隐患提出相应的解决方案

4 ．争取局经费支持，购买相应的软硬件设备，搭建教育网网络安全平台

5 ．按确立的预案，逐项实施

6. 进行***演习，检验方案的可靠性，进一步完善措施

（三）成果总结阶段：（2009.8——2009.12）

总结成果：撰写研究报告、课题论文，对课题网站资料进行最后完善，编辑本课题的专题片，提出结题申请。

五、完成课题的可行性分析

·已取得相关研究成果的社会评价（引用、转载、获奖及被采纳情况），主要参考文献（限填 10 项）；

·主要参加者的学术背景和研究经验、组成结构（如职务、专业、年龄等）；

·完成课题的保障条件（如研究资料、实验仪器设备、研究经费、研究时间及所在单位条件等）。

（限1500字内）

已取得的相关研究成果

我县从 2000 年开始，全面启动教育信息化工程，以电白县教育城域网为核心，基本构建起了一个教育信息化的大平台，取得了丰硕的成果，积累了丰富的经验，更是培养了一支有一定的现代教育技术应用水平的师资队伍。

1 ．课题情况：在县教仪站的指导下，我县申报立项的市以上相关电教类课题 10 项，其中省级课题《信息技术与物理实验整合研究》、市级课题《网络资源与课程资源关系及价值实现途径研究》已结题。

2 ． “ 十五 ” 研究期间，电教获奖情况：市一等奖、省二等奖以上奖项（或市级以上发表）统计如下：电教评优课 30 节；电教论文（教学设计） 15 篇左右；专题学习网站 10 个；课例资源 100 个。

3 ．由本课题主研人员自己规划的电白县教育城域网已全面启动、信息中心设施完善、功能齐备，开通的中心网站及专题网站近 15 个。

主要研究人员的学术背景和研究经验、组成结构

课题组主要成员：杨生华，大本、我县城域网建设管理技术负责人，在网络规划、实施、管理、网络信息安全及网站建设方面有较强的理论基础和实践经验。培训过全县很多信息技术人才，曾获市创新岗位能手称号。

课题组主要成员：谢汝光，大本、电教站站长、中教一级，负责全县的电化教育管理及科研工作，专业熟练、经验丰富，富有创新精神，主研过多种型号的电教设备，参与过多个科研课题，获得过很多荣誉称号。

课题组主要成员：翁益刚、大本、教仪站工程师，具扎实的电教理论和丰富的实践经验，在计算机软硬件应用、多媒体制作及运用方面有很强的专业素养。全系统几乎所有大型专题片均出自他的手。

课题组主要成员：戴绍，大学、计算机讲师，长期在教学第一线从事计算机应用教学及研究，有丰富的实践经验

课题组主要成员：陈丽芳，大本、中教二级、英语专业八级，中英互译、资料收集、网站编辑方面有特长

完成课题的保障条件

硬件：

城域网：我县已基本建成覆盖全县主要学校的光纤城域网，千兆主干百兆到桌面，校园网 23 间，网络连通到学校的教室、功能室和在校的每一个教职工家庭。

信息中心：我县教育城域网信息中心是全网的核心，设施先进，功能完善。有七台高性能服务器、高性能核心交换机（华为 6506 ）和功能强大的硬件防火墙和安全网关 AC5600 ， 100 兆专线接到公网。

终端设备：全县大部分中学和中心学校都至少有一套多媒体平台，三个条件好的学校几乎每个教室都有平台；另 5 间中学近三成教室有平台。所有中学和中心小学都至少配有一个高性能的多媒体电脑机房和语音教室。

软件：

我县已在信息中心建有近十个教育网站，远程教育系统、网上办公系统也将尽快开通

网络安防监控软件、 ××× 系统网络版杀毒、防黄系统都也到位

我县教育局和参与课题的各学校对本课题十分重视，将在经费、时间及人员配置上给予大力支持。

六、预期研究成果

主要阶段性成果（限报 10 项）
序号	研究阶段（起止时间）	阶段成果名称	成果形式	负责人
1	07.3-07.05	城域网条件下信息安全保障研究实施方案	方案	杨生华
2	07.05-07.10	我县教育网信息安全隐患明细	方案	谢汝光
3	07.10-08.03	如何在城域网条件建立防杀病毒系统	论文	戴绍
4	08.30-08.06	城域网用户上网信息如何追踪认定研究	论文	翁益刚
5	08.07-08.09	城域网信息中心安全保障机制细则	论文	杨生华
6	08.10-09.03	如何在城域网条件下保障学生绿色上网	论文	陈丽芳
7	09.03-09.07	课题内容实践检验结果及对策分析	实验报告	戴绍
8	09.08-09.10	课题报告	结题报告	杨生华


最终研究成果（限报5项，其中必含研究报告、研究论文和网络资源）
序号	完成时间	最终成果名称	成果形式	负责人
	2008.12	城域网用户上网信息如何追踪认定研究	论文	翁益刚
	2009.10	在城域网条件下网络信息安全保障机制	研究报告	杨生华
	2009.9	在城域网条件下网络信息安全保障机制课题网站	网站	戴绍