计算机国家大学生创新性实验计划项目.doc

西安电子科技大学国家大学生创新性实验计划项目申请书项目名称： VMP信息安全自主防御系统项目负责人： 董璇 指导老师： 慕建君 所在院系： 计算机学院 研究起止时间：2008年4月至 2009 年 4月 西安电子科技大学教务处二八年三月制 项目名称VMP信息安全自主防御系统项目来源教师的科研项目 学生自选题目申请经费1万项目完成时间09年4月申请人(团队)姓名学号性别身份证号码专业班级联系电话手机E-mail董璇03051050算机科学与技术03051181894976无V唐博03051039算机科学与技术 03051181894976无J周治中03051034算机科学与技术03051181894979137724984588246193163.com一、 项目组成员情况介绍（包括自身具备的知识条件，有何特长、兴趣，参加哪些科技事件创新活动等）董璇：熟悉黑客及病毒相关知识，对系统研究十分深入，有比较丰富的编程经验，曾参加过星火杯，作品系统优化快餐获得三等奖。唐博：熟悉网络安全知识，精通网络编程。熟练使用vc+，热衷于编程，曾参加星火杯，作品网络巡逻兵获得二等奖。周治中：熟练应用C+,并且对系统的备份和还原有深入了解，曾参加星火杯，作品AI-127网上购物中心获得二等奖。 二、项目研究背景自从有了网络的第一天，安全就是人们主要考虑的问题之一，当时间发展到21世纪，现今的网络安全问题更是所有行业及个人所关心的头等大事。金山公司发布的中国互联网2006年度信息安全报告显示，2006年，电脑病毒呈爆炸式增长，共截获新增病毒样本24万多种，几乎是2003年至2005年间病毒总和的三倍。而新病毒中90%以上带有明显的利益特征，专门盗取网银、网游等网络财产和QQ号的木马占了51%，获取非法利益已经成为网络病毒爆发的主要原因和目的。2007年，从熊猫烧香、灰鸽子、哈克斯到诺顿误杀，网络安全事件层出不穷，甚至在网络病毒“凶猛”的背后已经形成了惊人的“黑色”利益链条。尽管这些事件都在陆续解决，但总是“受伤”的电脑用户却是索赔“无门”。甚至有人说：“这是个比房地产来钱还快的暴利产业”。越演越烈的网络安全事件让人们越来越对关于网络安全方面软件的需求。此外，计算机现今的更新换代也在摩尔定律的预言下愈来愈激烈，从“8086”系列到“奔腾”系列又到“双核”系列，让所有人眼花缭乱，目不暇接。人们甚至对于计算机整机的系能都不能得到最到的发挥就在考虑更新换代。最后，现存的主流杀毒软件的核心技术是杀毒，是病毒进入计算机后然后查杀，我们要改变这种被动的局面，提出主动防毒的想法，将病毒拒之门外，而且现在的杀毒软件有很多功能只能让专业人员会用，较少的顾虑到普通的不具备计算机专业知识的用户，介于这一点，我们会将自己的软件做到傻瓜化，使所有的用户轻松上手。此外，现在的杀毒软件费用昂贵而且占用系统资源过多，我们的目标是让所有的普通用户以非常小的代价获得一个安全的计算机环境。鉴于以上方面的原因，我们决定对人们的迫切需求基于网络安全保护以及计算机系统优化方面的软件设计研究。三、国内外的研究现状及研究意义我国信息网络安全研究历经了通信保密、数据保护两个阶段，正在进入网络信息安全研究阶段，现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交叉的学科领域它综合了利用数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络安全的方案，目前应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。而国际上信息安全研究起步较早，力度大，积累多，应用广，在70年代美国的网络安全技术基础理论研究成果“计算机保密模型”的基础上，指定了“可信计算机系统安全评估准则”（TCSEC），其后又制定了关于网络系统数据库方面和系列安全解释，形成了安全信息系统体系结构的准则。安全协议作为信息安全的重要内容，其形式化方法分析始于80年代初，处于发展的提高阶段。作为信息安全关键技术密码学，近年来空前活跃，美、欧、亚各洲举行的密码学和信息安全学术会议频繁。1976年美国学者提出的公开密钥密码体制，克服了网络信息系统密钥管理的困难，同时解决了数字签名问题，它是当前研究的热点。而电子商务的安全性已是当前人们普遍关注的焦点，目前正处于研究和发展阶段，它带动了论证理论、密钥管理等研究，由于计算机运算速度的不断提高，各种密码算法面临着新的密码体制，如量子密码、DNA密码、混沌理论等密码新技术正处于探索之中。因此网络安全技术在21世纪将成为信息网络发展的关键技术，21世纪人类步入信息社会后，信息这一社会发展的重要战略资源需要网络安全技术的有力保障，才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段，仍有大量的工作需要我们去研究、开发和探索，以走出有中国特色的产学研联合发展之路，赶上或超过发达国家的水平，以此保证我国信息网络的安全，推动我国国民经济的高速发展。四、项目研究的目标及主要内容主要内容：Virus Monitor Professional（VMP）信息安全自主防御系统需要研究并实现的创新内容：1. 本系统具有病毒分析AI模块，并不是采用普通杀毒软件的病毒特征码识别技术，而是对程序行为规律分析、归纳、总结，同过AI模拟反病毒专家思维，自动分析程序的API动作，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则，自动判定新病毒，达到不需要巨大病毒库，就能自主防御大部分未知病毒的目的（创新特色1）。2. 通过反病毒向导，手工辅助，让非计算机专业人员轻松查杀未知病毒（创新特色2）。3. 基于核心驱动层端口监听的过滤防火墙（创新特色3）。4. 当系统被病毒破坏无法进入时，可以置放入移动设备内，引导系统，通过USB修复系统（创新特色4）。5. 文件系统、注册表系统驱动监控技术。API动作捕捉，自动分析软件的行为（创新特色5）。其它必须实现的功能：1. 进程管理，系统漏洞修复、垃圾文件清除、任务启动项管理。2. 安全柜系统、文件加密。系统备份还原，恶意网站免疫。3. 上网助手，局域网优化，端口扫描，局域网管理员助手。目标：完成一个集优化、防毒、助手于一身的研究性软件。使用户免去使用大型、昂贵、占用资源多的杀毒软件。五、项目创新特色概述（50字以内）该软件基于病毒行为特征自主防御病毒，基于向导手工排除新病毒，并做到最大程度的人性化、大众化。六、项目实施方案及实施计划该项目主要分四个阶段：第一阶段（08.308.5），需求调查以及竞争对手的分析阶段，主要是调查用户对以往各个此类软件的满意方面和用户期待的功能或需改进的地方；并进行概要设计和详细设计；第二阶段（08.608.8），代码编写阶段，此阶段我们主要进行对各个功能的代码实现以及各功能模块的组装；第三阶段（08.908.12），软件测试阶段，此阶段主要是软件后期的测试以及各模块功能的优化；第四阶段（09.109.4），软件发布以及信息反馈阶段，在这个阶段我们会把该软件投放的互联网上，供用户免费下载并使用，通过用户的反馈信息，我们再对软件进行优化、维护与升级。七、成员分工情况董璇：负责模块划分，整合其他人的组件。负责“手动杀毒”模块和“系统优化模块”的编写。唐博：负责“上网助手”和“防火墙”组件的编写。周治中：负责“系统备份/还原”模块的编写。八、预期成果及成果形式我们的软件最终将以集杀毒、防火墙、系统优化、备份以及上网助手为一身的形式推出，这些功能足以很好的保证用户电脑的系统安全与网络安全。其中杀毒方面我们做到对重要文件和注册表进行监控以及我们开发的手工杀毒模式；防火墙方面，该软件将会按照用户的设置对网络协议、计算机端口、联网应用程序进行管理，以及提供漏洞扫描、日志记录、受攻击时报警等功能；系统优化与备份方面，该软件会进行启动项管理、垃圾文件删除、磁盘碎片整理、U盘免疫、个性化设计、任务管理器以及系统的备份与还原；最后在上网助手模块，我们提供文件加密、安全柜（安全进入游戏、QQ等）、恶意网站免疫和快捷上网等功能。九、资助经费使用计划由于我们开发的是软件，并不需要那写比较昂贵的硬件或设备，需要的仅仅是更多的创新性和更丰富的专业知识，我们会把资助经费主要用到专业书籍的购买上，另外在项目前期的需求开发和竞争对手的分析方面，我们需要一些资金，比如购买一些杀毒软件、防火墙等网络安全工具，对其进行分析，集中它们的长处，使之成为我们软件的优势。预计使用资料费：2000元购买软件： 2000元前期调研费： 1000元后期测试费： 2000元其他杂项： 3000元申请人签名：董璇 唐博 周治中 王慧安 2008 年 3 月 18 日 导 师姓名慕建君性别男出生年月1965.03.05职称副教授职务所属院系计算机学院联系电话88202363手-十、指导教师科研项目情况近期主持的科研项目：1. 国家自然科学基金项目“基于图模型的纠删码编码理论研究”(60573034) 2. 陕西省自然科学基金项目大容量数据传输中低复杂度纠删码的研究 3. 重庆市/信息产业部移动通信技术重点实验室开放课题基金项目“通信网中低密度纠删码的研究” 近期参与的科研项目： 1. 国家自然科学基金项目“迭代软译码中几个关键问题的研究”(69972035) 2. 国家自然科学基金项目“基于图模型的低密度校验码编码理论研究”(60272057) 3. 国家自然科学基金项目“容忍入侵的入侵检测模型与检测方法” (90204012)十一、指导教师能否提供实验场地，如何解决实验场地的问题 指导教师可以提供本创新项目实施过程中所需要的相应实验