|
登記號 |
|
廣東省教育信息技術科研
課題申請·評審書
課 題 名 稱城域網網絡信息安全技術保障機制研究
課 題 類 別 一般課題
學 科 分 類_____教育信息技術______________
課 題 負 責 人____楊 生 華________________
負責人所在單位 廣東省電白縣教育局
填 表 日 期__2007年3月1日 _____________
廣東省電化教育館科研課題辦公室 制
2006年9月印製
一、數據表
|
課題名稱 |
城域網條件下網絡信息安全保障技術機制研究 | |||||||||||||||||||||||||
|
關鍵詞 |
城域網 信息安全 綠色上網 | |||||||||||||||||||||||||
|
課題類別 |
B |
一般課題 |
所屬課題 |
A |
所屬子課題 |
A |
國家課程 | |||||||||||||||||||
|
負責人姓名 |
楊生華 |
性別 |
男 |
民族 |
漢 |
出生日期 |
71年09月 | |||||||||||||||||||
|
行政職務 |
科員 |
專業職務 |
中專講師 |
研究專長 |
網絡規劃、實施、管理 | |||||||||||||||||||||
|
最後學歷 |
本科 |
最後學位 |
理學學士 | |||||||||||||||||||||||
|
所在地市 |
L |
茂名市 |
所屬系統 |
A |
地方教育行政部門 | |||||||||||||||||||||
|
工作單位 |
廣東省電白縣教育局 |
電子信箱 |
[email][email protected][/email] | |||||||||||||||||||||||
|
通訊地址 |
廣東省電白縣教育局 |
郵政編碼 |
525400 | |||||||||||||||||||||||
|
聯繫電話 |
（區號）0668 （單位） 5120164 （家庭） （手機）13592958731 | |||||||||||||||||||||||||
|
身份證號 |
440923197109287533 | |||||||||||||||||||||||||
|
主
要
研
究
者 |
姓 名 |
出生年月 |
專業職務 |
研究專長 |
學歷 |
學位 |
工 作 單 位 | |||||||||||||||||||
|
謝汝光 |
1957.01 |
中教中級 |
電教管理、儀器研製 |
本科 |
|
電白縣教育局 | ||||||||||||||||||||
|
翁益剛 |
1970．12 |
工程師 |
電教理論、多媒體 |
本科 |
學士 |
電白縣教育局 | ||||||||||||||||||||
|
戴紹 |
1967.01 |
講師 |
計算機應用、軟件設計 |
本科 |
學士 |
茂名市第一職業學校 | ||||||||||||||||||||
|
陳麗芳 |
1982.02 |
中教二級 |
外文資料收集、翻譯，網站編輯 |
本科 |
學士 |
電白縣第一中學 | ||||||||||||||||||||
|
|
|
|
|
|
|
| ||||||||||||||||||||
|
|
|
|
|
|
|
| ||||||||||||||||||||
|
|
|
|
|
|
|
| ||||||||||||||||||||
|
|
|
|
|
|
|
| ||||||||||||||||||||
|
|
|
|
|
|
|
| ||||||||||||||||||||
|
|
|
|
|
|
|
| ||||||||||||||||||||
|
預期最終成果 |
C |
論文集 |
D |
研究報告 |
G |
網站 | ||||||||||||||||||||
|
預計完成時間 |
| |||||||||||||||||||||||||
|
申請資助經費（單位：萬元） |
10萬 | |||||||||||||||||||||||||
二、負責人和課題組主要成員近三年來取得的與本課題有關的研究成果
|
成 果 名 稱 |
著作者 |
成果形式 |
發表刊物或出版單位 |
發表出版時間 |
|
簡易多媒體電教平臺 |
謝汝光 |
教儀設備 |
|
2003．12 |
|
電白縣教育城域網規劃 |
楊生華 |
方案 |
|
2003．12 |
|
[url]www.dbedu.cn[/url] |
楊生華 |
網站 |
|
2004.04 |
|
Arp原理及處理措施 |
楊生華 |
論文 |
提交待發 |
2006．06 |
|
如何在網絡環境下構建教與學的新模式 |
謝汝光 |
論文 |
市一等獎 |
2005．10 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
三、負責人和課題組主要成員“十五”規劃以來承擔的重要研究課題
|
課 題 名 稱 |
課題類別 |
批准時間 |
批 準 單 位 |
完成情況 |
|
信息技術與物理實驗整合研究 |
省級 |
2002.03 |
廣東省教育科學研究所 |
結題 |
|
|
|
|
|
|
|
|
|
|
|
|
四、課題設計論證
|
·本課題國內外研究現狀述評、選題意義和研究價值；
·本課題的研究目標、研究內容、研究假設和創新之處；
·本課題的研究思路、研究方法、技術路線和實施步驟。
（限3000字內） |
|
本課題國內外研究現狀述評
網絡安全問題從網絡誕生之日起就存在，在我們驚歎於網絡的強大功能的同時，大家都清醒地看到，網絡世界並不安全。人們在享受到網絡的優越性的同時，對網絡安全問題越來越重視。對這個問題的理論研究和產品研製日新月異，廣域網、城域網、局域網、單機用戶各個層面的安全理論研究及產品開發已取得了長足進步，很多專業的網絡信息安全公司爲我們的信息安全提供了豐富的方案選擇。在不同的應用環境，不同的安全要求下可選不同的安全措施。
選題意義和研究價值：
這個時代是網絡的時代，網絡的應用無所不在。在人們對網絡依賴性越來越強的今天，網絡安全形勢也日益嚴重。據美國FBI統計，美國每年因網絡安全問題所造成的經濟損失高達75億美元，而全球平均每20秒鐘就發生一起Internet 計算機侵入事件。在我國，每年因******、計算機病毒的破壞給企業造成的損失令人觸目驚心。近年來，針對網絡安全的理論研究如火如荼，網絡安全設備層出不窮，一大批網絡安全設備廠家迅速掘起，全球範圍內網絡廠商和病毒廠商廣泛合作，人們希望能全面徹底地解決網絡安全問題。但是，網絡的構成除了網絡設備、電腦終端還有用戶，而用戶是一個個活生生的人。網絡安全實際上是人與人之間的對抗和鬥爭，永遠不會因爲某種技術的出現而結束。網絡安全問題會一直存在，並隨着網絡技術的不斷髮展而變化。如何在無窮的非法網絡行爲和病毒滋擾的網絡環境中，保證整個網絡的穩定運行，使這些危害所造成的損失儘可能控制在最小的範圍內，而我們付出的代價又能夠在我們的承受能力之內，這是網絡規劃設計及管理的人員必須認真考慮的問題。目前，很多地方都建起了教育城域網，由於教育系統的特殊性及資金投入、網絡結構的差異性等方面的原因，網絡安全往往沒有得到足夠重視，由此引起的網絡信息出軌問題、網絡穩定問題層出不窮。除了常規的網絡信息安全外，我們還必須關注學生上網情況，創造良好的上網環境，保證學生健康上網。所以，教育城域網的信息安全有別一般網絡。我縣的教育城域網啓動已近三年，由於規劃、管理缺陷以及網絡安全危害手段不斷變化，幾年中網絡安全問題花樣翻新，不斷出現問題。希望通過本課題的研究，結合我縣城域網的實際情況，探索出一整套切實可行的長效的網絡安全方案，也爲同類型的網絡提供一些幫助。
本課題的研究目標、研究內容、主要觀點和創新之處
研究目標：
通過本課題的研究，逐步完善我縣教育城域網的網絡信息安全機制，在網絡架構、設備、管理幾方面配合建立起一整套保障我縣教育網正常、健康運行的方案。
具體目標如下：
1．細化信息中心安全措施，在操作系統、防病毒、帳號認證、備份、防物理破壞方面總結出一套方案。
2．根據方案，在我縣財力可承受的條件下，改善教育網網絡結構，增強網絡安全的健壯性。
3．經過研究論證，認真設置好已有硬件防火牆、中心交換機、安全硬件網關，讓其功能最優化，築起一道堅固的安全壁壘，防護外來***。
4．探索如何營造學生綠色上網，而又不影響網內其它用戶正常使用網絡的安全方案。
5．健全用戶上網信息可追蹤機制，確保上網信息不出軌。
研究內容：
通過課題研究，探索一套適合我縣教育網的網絡信息安全方案。
1．建立課題專門網站，以整合記錄研究實驗過程中的所有資料，方便參研人員及時交流共享。
2．增添部分網絡安全設備，搭建基本的網絡安全硬件保障平臺。
3．通過資料收集，結合信息中心情況，制定信息中心信息安全機制。主要集中在windows、lunux操作系統安全配置、防火牆安全配置、深信服安全網關配置、網絡版殺毒配置、***公網遠程訪問安全配置、備份系統配置、後備電源、空調、監控防盜系統完善，以及信息中心資源訪問友限論證機制配置。
4．完善電白縣教育系統電子政務系統的信息安全措施。主要通過電子政務系統論證帳號、數字簽章、數字簽名等措施保障政務辦公系統的可靠性和安全性。
5．完善城域網用戶訪問公網信息安全追蹤系統，確保做到誰上網、誰負責。主要通過上網帳號論證、IP-MAC綁定、登記上網用戶信息表、安全網關日誌記錄等措施來保障。
研究假設：
1．網絡信息安全問題是普遍存在的，但也是可控的，隨着技術的不斷髮展而變化，***問題會一直進行下去。
2．網站是進行資源整合，信息交流的有效途徑。
3． 在城域網條件下，通過健全安全防護機制，可實現爲不同上網人羣定製特殊的上網環境，爲不同信息設置不同的訪問機制，用戶上網信息可控、可追蹤，惡意***、信息破壞可防可控。
創新之處：
在光纖教育城域網環境裏，如何實現網絡穩定暢通、信息安全可靠，如何定製上網環境、如何追蹤認定責任。
本課題的研究思路、研究方法、技術路線和實施步驟
研究思路：
借鑑國內外已有研究成果與實踐經驗，依託我縣已初步建成的光纖高速教育城域網，爭取上級主管部門的大力支持，添置必須的網絡安全設備。根據我縣教育網的實際情況，最優化地配置網絡資源，從保障網絡信息暢通，信息中心設備信息安全，電子政務信息可靠性、保密性、完整性、不可仿造性，用戶上網信息可追蹤性幾方面探索研究，建立起比較完善的一整套信息安全保障機制。確保我縣教育網的穩定暢通、數據安全可靠、信息可追蹤、責任可認定、學生上網環保。
研究方法：
1．文獻研究法：充分利用互連網查閱最新的研究成果及實踐經驗，選擇最新最適用的信息技術，爲課題研究提供科學的論證依據及技術保障。
2．行動研究法：根據我縣教育網實際，逐步配備網絡各方面的安全硬軟件設施，細化存在的網絡信息安全隱患，研究相應的解決技術方案，完善管理制度，明確信息安全應急機制。最終形成一套完整的信息安全保障方案。
實施步驟及技術路線：
（一）準備階段：（2007.5——2007.8）
形成方案：檢索研讀相關資料，充分調研，選擇技術手段，確定課題方案。
（二）實施階段（2008.2——2009.6）
1．建立課題網站、根據課題內容及參研人員設立相應欄目，把整個研究過程中每一個參研人員所進行的所有活動及相關的資料全部上傳保存到網站相應欄目上。參研人員通過網站了解各項工作進行情況，並通過留言及論壇的方式進行討論。通過網站對外進行宣傳，接受上級主管部門的監督和指導。2．認真細化我縣教育網存在的網絡安全問題：穩定暢通、信息安全、訪問追蹤、綠色上網等方面。
3．通過收集資料、專家論證等方式，對每一個安全隱患提出相應的解決方案
4．爭取局經費支持，購買相應的軟硬件設備，搭建教育網網絡安全平臺
5．按確立的預案，逐項實施
6.進行***演習，檢驗方案的可靠性，進一步完善措施
（三）成果總結階段：（2009.8——2009.12）
總結成果：撰寫研究報告、課題論文，對課題網站資料進行最後完善，編輯本課題的專題片，提出結題申請。 |
五、完成課題的可行性分析
|
·已取得相關研究成果的社會評價（引用、轉載、獲獎及被採納情況），主要參考文獻（限填10項）；
·主要參加者的學術背景和研究經驗、組成結構（如職務、專業、年齡等）；
·完成課題的保障條件（如研究資料、實驗儀器設備、研究經費、研究時間及所在單位條件等）。
（限1500字內） |
|
已取得的相關研究成果
我縣從2000年開始，全面啓動教育信息化工程，以電白縣教育城域網爲核心，基本構建起了一個教育信息化的大平臺，取得了豐碩的成果，積累了豐富的經驗，更是培養了一支有一定的現代教育技術應用水平的師資隊伍。
1．課題情況：在縣教儀站的指導下，我縣申報立項的市以上相關電教類課題10項，其中省級課題《信息技術與物理實驗整合研究》、市級課題《網絡資源與課程資源關係及價值實現途徑研究》已結題。
2．“十五”研究期間，電教獲獎情況：市一等獎、省二等獎以上獎項（或市級以上發表）統計如下：電教評優課 30節；電教論文（教學設計）15篇左右；專題學習網站10個；課例資源 100個。
3．由本課題主研人員自己規劃的電白縣教育城域網已全面啓動、信息中心設施完善、功能齊備，開通的中心網站及專題網站近15個。
主要研究人員的學術背景和研究經驗、組成結構
課題組主要成員：楊生華，大本、我縣城域網建設管理技術負責人，在網絡規劃、實施、管理、網絡信息安全及網站建設方面有較強的理論基礎和實踐經驗。培訓過全縣很多信息技術人才，曾獲市創新崗位能手稱號。
課題組主要成員：謝汝光，大本、電教站站長、中教一級，負責全縣的電化教育管理及科研工作，專業熟練、經驗豐富，富有創新精神，主研過多種型號的電教設備，參與過多個科研課題，獲得過很多榮譽稱號。
課題組主要成員：翁益剛、大本、教儀站工程師，具紮實的電教理論和豐富的實踐經驗，在計算機軟硬件應用、多媒體制作及運用方面有很強的專業素養。全系統幾乎所有大型專題片均出自他的手。
課題組主要成員：戴紹，大學、計算機講師，長期在教學第一線從事計算機應用教學及研究，有豐富的實踐經驗
課題組主要成員：陳麗芳，大本、中教二級、英語專業八級，中英互譯、資料收集、網站編輯方面有特長
完成課題的保障條件
硬件：
城域網：我縣已基本建成覆蓋全縣主要學校的光纖城域網，千兆主幹百兆到桌面，校園網23間，網絡連通到學校的教室、功能室和在校的每一個教職工家庭。
信息中心：我縣教育城域網信息中心是全網的核心，設施先進，功能完善。有七臺高性能服務器、高性能核心交換機（華爲6506）和功能強大的硬件防火牆和安全網關AC5600，100兆專線接到公網。
終端設備：全縣大部分中學和中心學校都至少有一套多媒體平臺，三個條件好的學校幾乎每個教室都有平臺；另5間中學近三成教室有平臺。所有中學和中心小學都至少配有一個高性能的多媒體電腦機房和語音教室。
軟件：
我縣已在信息中心建有近十個教育網站，遠程教育系統、網上辦公系統也將盡快開通
網絡安防監控軟件、***系統 網絡版殺毒、防黃系統都也到位
我縣教育局和參與課題的各學校對本課題十分重視，將在經費、時間及人員配置上給予大力支持。
|
六、預期研究成果
|
主 要 階 段 性 成 果 （限 報 10 項） | ||||
|
序號 |
研究階段
（起止時間） |
階 段 成 果 名 稱 |
成果形式 |
負責人 |
|
1 |
07.3-07.05 |
城域網條件下信息安全保障研究實施方案 |
方案 |
楊生華 |
|
2 |
07.05-07.10 |
我縣教育網信息安全隱患明細 |
方案 |
謝汝光 |
|
3 |
07.10-08.03 |
如何在城域網條件建立防殺病毒系統 |
論文 |
戴紹 |
|
4 |
08.30-08.06 |
城域網用戶上網信息如何追蹤認定研究 |
論文 |
翁益剛 |
|
5 |
08.07-08.09 |
城域網信息中心安全保障機制細則 |
論文 |
楊生華 |
|
6 |
08.10-09.03 |
如何在城域網條件下保障學生綠色上網 |
論文 |
陳麗芳 |
|
7 |
09.03-09.07 |
課題內容實踐檢驗結果及對策分析 |
實驗報告 |
戴紹 |
|
8 |
09.08-09.10 |
課題報告 |
結題報告 |
楊生華 |
|
|
|
|
|
|
|
|
|
|
|
|
|
最 終 研 究 成 果 （限報5項，其中必含研究報告、研究論文和網絡資源 ） | ||||
|
序號 |
完成時間 |
最 終 成 果 名 稱 |
成果形式 |
負 責 人 |
|
|
2008.12 |
城域網用戶上網信息如何追蹤認定研究 |
論文 |
翁益剛 |
|
|
2009.10 |
在城域網條件下網絡信息安全保障機制 |
研究報告 |
楊生華 |
|
|
2009.9 |
在城域網條件下網絡信息安全保障機制課題網站 |
網站 |
戴紹 |
|
|
|
|
|
|
|
|
|
|
|
|
七、經費
|
承諾遵守財務規章制度，如實填報經費管理單位名稱、通訊地址、郵政編碼、聯繫電話、開戶銀行、帳號，嚴格監督課題經費的合理有效使用，保證課題經費單獨立戶，專款專用，不擠佔和挪用課題經費，在課題結題時提供課題經費使用明細單（負責人所在單位財務部門填寫此項，申請“單位資助課題”的不必填寫此項）。 |
|
保證課題經費專款專用，不擠佔不挪用，做好經費的監督管理工作，本課題帳號如下：
單位名稱：廣東省電白縣教育局
地址：廣東省電白縣教育局
聯繫電話：5121571
開戶銀行：電白縣城區農信社
帳號：5920004317-0000046732993012
公 章：
負責人簽章：
|
|
承諾以單位名義支持該項“單位資助課題”，擬資助課題經費 10 萬元，用於課題研究、課題鑑定等課題開支，保證課題研究正常進行（申請“單位資助課題”的負責人所在單位財務部門必須填寫此項，明確資助標準）。 |
|
公 章：
負責人簽章：
|
八、推薦人意見
|
不具有高級專業技術職務的申請人，須由兩名具有正高級專業技術職務的同行專家推薦。推薦人須如實介紹課題負責人的科研態度、專業水平、科研能力和科研條件，並說明該課題取得預期成果的可能性。 |
|
課題負責人楊生華畢業於西南師範大學，講師，在網絡規劃、實施、網絡管理、信息安全等方面有堅實的理論基礎和實踐經驗，是我縣教育城域網建設技術負責人，工作認真負責，吃苦耐勞，有較強的科研能力和創新精神。他所在信息中心完全具備本課題的科研條件，在單位的支持和課題組的一致努力下，一定可以取得預期的成果。
第一推薦人姓名 蘇龍坤 專業職務 中學化學高級 研究專長 啓發式教育、儀器研製管理
工作單位 廣東省電白縣教育局 推薦人簽章（須本人親筆簽名或本人印章） |
|
課題負責人楊生華在教育信息化方面理論基礎紮實，實踐經驗豐富，是我地教育網的主要技術負責人；工作勤奮認真，勇於探索，具很強的學習能力和創新精神；熱心助人，尊重領導、團結同事，有能力凝聚團隊力量；團隊所擁有的軟硬件環境能提供可靠的科研保障。
第二推薦人姓名 鄭文 專業職務 中學化學高級 研究專長 行政管理 教研管理
工作單位 廣東省電白縣教育局 推薦人簽章（須本人親筆簽名或本人印章） |
九、課題負責人所在單位意見
|
本單位完全瞭解《廣東省教育信息技術科研課題管理章程》的有關規定，完全意識到本聲明的法律後果由本單位承擔。保證課題負責人之申請書所填寫的內容完全屬實，課題負責人和參加者的政治素質和業務能力適合承擔該課題的研究工作；本單位能夠提供完成課題所需的時間和條件；本單位同意承擔課題的管理職責和信譽保證。 |
|
本單位瞭解課題管理規定，保證申請書所填內容真實可靠，將大力支持課題組科研工作，保障課題的順利進行。
公 章：
負責人簽章：
|
十、地市級課題領導小組意見
|
本單位完全瞭解《廣東省教育信息技術科研課題管理章程》的有關管理規定，完全意識到本聲明的法律後果由本單位承擔。保證課題申報的真實性，認可課題申報人及其所在單位的申報資格，同意上報廣東省電化教育館承擔的全國教育技術研究規劃課題的子課題。 |
|
公 章：
負責人簽章：
年 月 日
|
十一、廣東省電化教育館總課題領導小組審批意見
|
公 章
負責人簽章：
年 月 日
|
十二、廣東省電化教育館總課題領導小組批准經費意見
|
批准資助金額（單位：萬元） |
|
|
|
· |
|
|
萬元 |
撥款次數 |
| |||||
|
年度撥款計劃(萬元)
|
年 |
年 |
年 |
年 |
年 | |||||||||
|
|
|
|
|
| ||||||||||
|
公 章
負責人簽章：
年 月 日 | ||||||||||||||