安全一键应急系统设计与开发_开题报告

（一）国内研究现状

如今，网络技术出现了高速发展的状态，越来越多的人可以坐在办公室或是家里从全球互联网上了解到各种各样的信息资源，处理各种繁杂事务。然而，网络技术的发展在给计算机使用者带来便利的同时也带来了巨大的安全隐患，尤其是Internet和Intranet的飞速发展对网络安全提出了前所未有的挑战。技术是一把双刃剑，不法分子试图不断利用新的技术伺机攻入他人的网络系统。下面以一个实例说明网络中存在的安全隐患。

根据CNCERT，就是国家计算机网络应急处理技术协调中心公布的2007年上半年的报告，其中特别提到“僵尸网络” 和“木马”对国家安全造成的严重危害。报告指出，今年上半年中国大陆地区的大量主机被境外黑客植入木马程序。据一位网络安全技术专家所说，“木马”不仅是一般黑客常用的工具，更是网上情报刺探活动的一种主要手段。这位专家介绍，“木马”特指计算机后门程序，它通常包括控制端和被控制端两部分，被控制端一旦植入受害者的计算机，操纵者就可以通过控制端实时监视该用户的所有操作，有目的地窃取重要信息和文件，甚至还可以远程控制受害计算机，使其对其他计算机发动攻击。

网络的开放性决定了它的复杂性和多样性，随着技术的不断进步，各种各样高明的黑客还会不断诞生，同时，他们使用的手段也会越来越先进。因此，网络安全问题会随着网络的存在一直伴随着人类。

我国十分重视信息网络安全，已经将信息安全作为优先发展的前沿技术列入了“国家中长期科学和技术发展规划纲要(2006-2020年)”。为了更好地了解国内外信息安全发展的新趋势，^范文从国家安全政策，攻击技术，防护技术三个方面全面总结分析了近两年国际国内信息安全发展的新动向。全面了解这些新政策、攻击技术和防护技术可以为我国信息网络安全的实施启到借鉴作用。     

由于信息安全对于国家安全的战略性意义，十二五规划纲要高度强调了网络与信息安全保护的重要性，提出要健全法律法规、完善标准体系、实施安全等级保护与风险评估等制度，构建信息安全保密防护体系，确保国家网络与信息安全。

国外研究现状

目前国际上围绕信息安全的斗争愈演愈烈。在全球信息化的同时，各种新攻击与防护技术(如对工业控制系统的攻击、无界浏览器、网络刷票、免杀等)、新攻击与防护方法(如网络身份证、云安全等。)层出不穷。这些新攻击与防护技术所带来的安全问题尤其突出，因此有必要对这些新攻击与防护技术、方法、所带来的安全问题进行系统分析，识别对国家安全和社会稳定所带来的风险和影响。          

信息网络安全是美国三大核心国家战略之一，如果说在工业时代是以核战争为中心，那么在网络时代是就是以网络战为中心。美国奥巴马政府把加强信息安全作为振兴美国经济繁荣和国家安全的重大战略，同时把加强信息安全教育和人才队伍培养列为保障网络空间安全战略的重点，以此来确保美国控制全球信息的绝对优势。

    在第二届中国互联网安全领袖峰会（Cyber Security Summit，简称CSS安全领袖峰会）上，高通副总裁Alex Gantman、腾讯公司副总裁马斌、IBM Security全球首席资讯安全架构师Chenta Lee、Check Point 首席技术策略官Tony Jarvis、百度安全事业部总经理马杰等行业网络安全专家，面对全球互联网安全面临的威胁正不断变化升级，总结了目前网络安全的三大核心表现。

 第一、 安全问题无国界，已成为泛全球化问题；第二、跨越行业与企业界限，上升为社会问题；第三、新技术不断催生网络攻击的快速变异与升级。

 高通副总裁Alex Gantman表示，因为全球客户众多，高通深刻的感受到在保护客户数据安全方面的压力。

 事实上，面临这种压力的不仅是高通，而是全球的互联网公司与科技企业。IBM发布一份报告显示，2015年英国平均每家公司因黑客攻击造成损失已达237万英镑；据中国互联网协会的统计，仅从2015年下半年到今年上半年，中国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失就高达915亿元。

 最近，因美国主要域名服务器提供商遭受严重的DDoS攻击，导致大规模互联网瘫痪席卷全美，受害企业横跨支付、餐饮、网络社交、财经媒体等多个不同领域，包括PayPal、星巴克、Twitter、《华尔街日报》在内的众多站网无法访问。

 百度安全事业部总经理马杰表示，百度每天遭受的攻击在1亿次以上，安全的总体投入每年超过10亿元。

 随着人工智能、云计算、物联网、大数据、移动互联网等技术越来越广泛的应用和融合发展，以及万物互联的加深，新兴科技在重构人类文明，改变人们生活的同时，网络攻击活动日益频繁，APT攻击、信息窃取、数据泄漏等事件层出不穷，为互联网安全带来前所未有的挑战。

二、^范文提纲

1引言

1.1选题背景

2技术理论基础及开发平台

2.1技术理论基础

2.1.1 HTML语言

2.1.2 JSP技术

2.1.3 Oracle数据库

3 需求分析与设计方案

3.1需求分析

3.1.1需求背景

3.2业务流程分析

3.2.1前台业务流程分析

3.2.2后台业务流程分析

3.3运行环境及开发工具

4各模块及数据库设计

4.1设计方案

4.1.1设计目标

4.1.2系统总体设计

4.2数据库设计

4.2.1 数据分析

4.2.2概念结构分析

4.2.3逻辑结构分析

4.3各模块详细设计

4.3.1网页篡改应急模块

4.3.2入侵攻击应急模块

4.3.3系统管理模块

5 系统的运行结果

5.1实验环境与结果

5.1.1实验环境

5.1.2运行结果及分析

结束语

致  谢

三、参考文献

[1]刘铁铮,何蓉,廖振松. 一种基于客户感知的DNS一键应急系统[J]. 信息通信,2016,(08):260-261.

[2]曹自刚. 隐蔽式网络攻击检测关键问题研究[D].北京邮电大学,2015.

[3]黄志雄. 论网络攻击在国际法上的归因[J]. 环球法律评论,2014,(05):157-168.

[4]郭建忠,孙建民,李明桂. 网络安全事件应急处置协同方法[J]. 通信技术,2014,(03):319-323.

[5]唐梦楠. 网络入侵事件检测及攻击行为预测的方法研究[D].西安电子科技大学,2014.

[6]魏为民,袁仲雄. 网络攻击与防御技术的研究与实践[J]. 信息网络安全,2012,(12):53-56.

[7]刘智宏,李宏昌,李东垣. 浅谈电信网络环境下的DDOS攻击防护技术[J]. 数字技术与应用,2012,(07):165+167.

[8]赵晓云,穆慧敏. 山西省地震局网页防篡改技术应用及应急预案研究[J]. 山西地震,2011,(03):40-43.

[9]高铁柱. 大规模网络攻击应急响应平台的研究与实现[D].哈尔滨工程大学,2008.

[10]孙知信,姜举良,焦琳. DDOS攻击检测和防御模型[J]. 软件学报,2007,(09):2245-2258.

[11]贾英霞. 浅析常见网络攻击及防护措施[J]. 科技资讯,2007,(21):112-113.

[12]杨正飞. 网络攻击分类及网络攻击系统模型研究[D].兰州大学,2006.