【正文】 網(wǎng)絡(luò)的分布式入侵檢測和預(yù)警模型。同時(shí)負(fù)責(zé)信息產(chǎn)業(yè)發(fā)展基金課題安全內(nèi)容發(fā)布系統(tǒng)的研發(fā)工作。獲得獎(jiǎng)勵(lì)情況：1992年獲國家科技進(jìn)步一等獎(jiǎng)（排名13）；1996年獲原電子工業(yè)部科技進(jìn)步三等獎(jiǎng)（排名2）；1997年獲部委科技進(jìn)步二等獎(jiǎng)（排名3）；1999年獲科學(xué)院科技進(jìn)步一等獎(jiǎng)（排名7）；2000年獲國家科技進(jìn)步二等獎(jiǎng)（排名7），2004年獲北京市科技進(jìn)步二等獎(jiǎng)（排名第二）。近期發(fā)表的論文：[01] 劉鵬，荊繼武，Pramote Luenam, Ying Wang, Lunquan Li, Supawadee Ingsriswang, ?The Design and Implementation of a selfHealing Database System?, Journal of Intelligent Information Systems, :3 2004, pp247269[02] 荊繼武，劉鵬，馮登國，向繼，高能，林璟鏘，?ARECA: A Highly Attack Resilient Certification Authority?，Proceedings of ACM Workshop on Survivable and SelfRegenerative Systems, Oct 31,2003[03] 荊繼武，馮登國， 一種入侵容忍的CA方案，軟件學(xué)報(bào)，第13卷，第8期，2002年8月，p14171422[04] 連一峰，荊繼武，A Model for Distributed Intrusion Detection，Proceeding of the 5th Northeast Asia Symposium, August 2224, 2002 Seal, Korea. （2）項(xiàng)目主要成員的分工及專業(yè)結(jié)構(gòu)和職稱結(jié)構(gòu)：姓名性別年齡職稱（職務(wù)）學(xué)歷研究方向所在單位在課題中的分工余敏女40教授博士信息安全、移動計(jì)算江西省分布計(jì)算技術(shù)研究中心課題負(fù)責(zé)人荊繼武男40教授博士信息安全、網(wǎng)絡(luò)安全信息安全國家重點(diǎn)實(shí)驗(yàn)室課題負(fù)責(zé)人郭杭男44總工博士信息處理江西賽柏科技有限公司項(xiàng)目實(shí)施向繼男28講師博士信息安全、網(wǎng)絡(luò)安全信息安全國家重點(diǎn)實(shí)驗(yàn)室系統(tǒng)設(shè)計(jì)與開發(fā)章志明男27講師碩士信息安全、電子商務(wù)江西省分布計(jì)算技術(shù)研究中心系統(tǒng)設(shè)計(jì)與開發(fā)林璟鏘男27工程師碩士信息安全、網(wǎng)絡(luò)安全信息安全國家重點(diǎn)實(shí)驗(yàn)室軟件開發(fā)石海鵬女28工程師碩士信息安全、電子商務(wù)江西賽柏科技有限公司軟件開發(fā)彭雅麗女23研究生學(xué)士信息安全、移動計(jì)算江西省分布計(jì)算技術(shù)研究中心軟件開發(fā)余文斌男22研究生學(xué)士信息安全江西省分布計(jì)算技術(shù)研究中心軟件開發(fā)項(xiàng)目新增投資籌集情況為保證“基于多層安全代理的集成訪問控制系統(tǒng)”項(xiàng)目的研究開發(fā)工作的順利實(shí)施和按時(shí)按質(zhì)的圓滿完成，滿足和保障項(xiàng)目資金需要，根據(jù)項(xiàng)目預(yù)算，江西賽柏科技有限公司將為本項(xiàng)目配套自有資金人民幣10萬元，用于該項(xiàng)目的實(shí)驗(yàn)儀器設(shè)備的購置、網(wǎng)絡(luò)開發(fā)環(huán)境建設(shè)、軟件開發(fā)費(fèi)用和開發(fā)人員實(shí)施項(xiàng)目費(fèi)用，并保證按項(xiàng)目進(jìn)度要求按時(shí)足額撥付配套科研經(jīng)費(fèi)。四、 項(xiàng)目預(yù)期經(jīng)濟(jì)效益預(yù)期市場需求隨著網(wǎng)絡(luò)化的發(fā)展，網(wǎng)絡(luò)安全問題日益重要，使世界網(wǎng)絡(luò)安全產(chǎn)品市場迅速擴(kuò)大。國際上網(wǎng)絡(luò)大國每年用于網(wǎng)絡(luò)安全領(lǐng)域的預(yù)算開支都在百億美元以上。從某種意義上講，當(dāng)今世界使用或占有網(wǎng)絡(luò)資源越多，為此付出的安全代價(jià)也越大。目前，網(wǎng)絡(luò)安全產(chǎn)品針對的對象依然是：病毒、黑客和有害數(shù)據(jù)的侵入。今后，國際上網(wǎng)絡(luò)安全產(chǎn)品市場將會以每年30%的速度增長（2000年330億美元，2001年達(dá)到480—500億美元）。發(fā)達(dá)國家在網(wǎng)絡(luò)安全方面的投資占整個(gè)網(wǎng)絡(luò)投資的20%以上。我國的網(wǎng)絡(luò)投資規(guī)模也在不斷擴(kuò)大，網(wǎng)絡(luò)安全產(chǎn)品的用戶分布在國民經(jīng)濟(jì)要害部門。近一兩年，國家在網(wǎng)絡(luò)安全方面的投資每年大約是800億元人民幣。網(wǎng)絡(luò)安全已經(jīng)成為一種特殊產(chǎn)業(yè)獨(dú)立存在。預(yù)期盈利水平由于本系統(tǒng)采用的一些先進(jìn)的技術(shù)方案必然使本系統(tǒng)在與其它同類軟件的競爭中取得優(yōu)勢，不僅在江西市場，而且在全國市場上也可占據(jù)有利形勢。初步估算：本系統(tǒng)的定價(jià)為1000元左右，系統(tǒng)作為成品剛推出市場在用戶還對本系統(tǒng)功能不是很了解和熟悉的情況下，以第一年月平均售出220套為計(jì)，每月總銷售為220000左右。本系統(tǒng)3年內(nèi)在市場上能夠保持先進(jìn)性和市場優(yōu)勢，隨著用戶對本系統(tǒng)的了解逐步加深，用戶群將逐月擴(kuò)大直至達(dá)到一個(gè)教穩(wěn)定的水平，我們以第二、第三年月平均售出400套為計(jì)。全國的市場更大，尤其是東部沿海發(fā)達(dá)地區(qū)會有更好的市場銷售業(yè)績。預(yù)期產(chǎn)業(yè)化前景當(dāng)前國內(nèi)外的信息安全產(chǎn)品都是針對某一方面的安全保護(hù)而研究開發(fā)的，如防病毒軟件是專門防止已知和未知的病毒破壞系統(tǒng)文件，入侵檢測系統(tǒng)專門監(jiān)視或阻止入侵者試圖控制破壞企圖的系統(tǒng)。對攻防技術(shù)發(fā)展和網(wǎng)絡(luò)安全實(shí)踐的研究分析表明，單一的安全保護(hù)往往效果不理想，不能很好的形成一個(gè)有效的保護(hù)屏障，不足以保護(hù)系統(tǒng)的安全。因此，有些對安全需求較高的應(yīng)用系統(tǒng)，往往結(jié)合不同的安全保護(hù)因素，例如防病毒軟件、防火墻和安全漏洞檢測工具，將它們簡單組合起來創(chuàng)建一個(gè)比單一防護(hù)更有效的保護(hù)屏障，這樣增加了黑客攻擊的成本和難度，從而大大減少了他們的攻擊頻度。將這些一個(gè)個(gè)獨(dú)立的安全防護(hù)系統(tǒng)簡單組合起來，雖在一定程度上更有效地保證系統(tǒng)的信息安全，但這些獨(dú)立的軟件是由不同的開發(fā)商開發(fā)的，不能有效地統(tǒng)一起來，有的相互之間不能很好地兼容，有的功能重復(fù)從而加大系統(tǒng)負(fù)載。另外現(xiàn)在的企業(yè)級用戶大都不愿意從不同的供應(yīng)商分別購買防病毒產(chǎn)品、防火墻產(chǎn)品、防黑客產(chǎn)品，而是希望一個(gè)廠家可以為他提供全套解決方案。綜上所述，Internet的復(fù)雜性給網(wǎng)絡(luò)安全保護(hù)帶來巨大的挑戰(zhàn)，隨著電子商務(wù)、電子政務(wù)的快速發(fā)展，保護(hù)網(wǎng)絡(luò)安全與允許經(jīng)過授權(quán)的個(gè)人進(jìn)行訪問已經(jīng)成為越來越尖銳的矛盾。為此，在今后的一段時(shí)期內(nèi)，類似于基于多層安全代理的集成訪問控制系統(tǒng)這種綜合性的網(wǎng)絡(luò)安全產(chǎn)品的市場前景將十分廣闊。項(xiàng)目實(shí)施風(fēng)險(xiǎn)分析基于多層安全代理的集成訪問控制系統(tǒng)研究是一個(gè)系統(tǒng)工程，是管理理念、協(xié)作精神、信息安全技術(shù)、計(jì)算機(jī)和通信技術(shù)的融合。在項(xiàng)目的研發(fā)過程中出現(xiàn)各種各樣的困難是非常正常的。在項(xiàng)目的實(shí)施過程中可能會遇到如下風(fēng)險(xiǎn)：（1）出現(xiàn)新的信息安全風(fēng)險(xiǎn)（2）工作進(jìn)度風(fēng)險(xiǎn)－—計(jì)劃和實(shí)際進(jìn)程不符合（3）內(nèi)部風(fēng)險(xiǎn)－—硬、軟件本身或技術(shù)出現(xiàn)問題（4）外部風(fēng)險(xiǎn)－—本項(xiàng)目所依賴的研發(fā)環(huán)境出現(xiàn)問題（5）人員風(fēng)險(xiǎn)－—人員的流動和工作的調(diào)整控制風(fēng)險(xiǎn)的辦法：對于實(shí)施過程中的風(fēng)險(xiǎn)，要?jiǎng)?wù)必加強(qiáng)管理，做到有問題及時(shí)報(bào)告項(xiàng)目負(fù)責(zé)人，一周一大報(bào)的報(bào)表工作方式，每星期至少開一次小的工作和技術(shù)研討會，說出個(gè)人的工作小結(jié)和下周的工作計(jì)劃，認(rèn)真做好系統(tǒng)文檔的編寫和保存工作等；開設(shè)項(xiàng)目研究動態(tài)主頁，全體研究人員及時(shí)掌握各分項(xiàng)目的進(jìn)展和相關(guān)技問題的解決辦法。對人員流動問題，建立內(nèi)部研究開發(fā)合同制，及時(shí)充實(shí)高水平的研發(fā)人員。充分利用這些措施來降低實(shí)施過程的風(fēng)險(xiǎn)。五、 項(xiàng)目預(yù)計(jì)社會效益、環(huán)境效益20世紀(jì)末本世紀(jì)初，信息技術(shù)是帶動知識經(jīng)濟(jì)發(fā)展的火車頭，必將成為國民經(jīng)濟(jì)新的增長點(diǎn)。信息技術(shù)的廣泛應(yīng)用，依托信息安全保證。所以，信息安全防范技術(shù)是保證國民經(jīng)濟(jì)增長的衛(wèi)士，也是國防和國家安全信息化的保證。本系統(tǒng)重點(diǎn)針對Internet/Intranet網(wǎng)絡(luò)環(huán)境中存在的泄密、黑客惡意攻擊等不安全因素，防止非法用戶的訪問和合法用戶的非法使用。基于業(yè)界領(lǐng)先的多層次防護(hù)安全理念，結(jié)合多種先進(jìn)的安全技術(shù)，以不同于現(xiàn)有安全軟件的全新方法，構(gòu)建一個(gè)足夠強(qiáng)健、立體式的多層次防護(hù)的安全集成系統(tǒng)，實(shí)現(xiàn)全程、主動地對網(wǎng)絡(luò)安全的各個(gè)層次各個(gè)方面進(jìn)行全面縱深地保護(hù)和攻擊防范。大大優(yōu)于傳統(tǒng)安全產(chǎn)品性能的本項(xiàng)目安全解決方案必然會贏得那些疲于管理各種網(wǎng)絡(luò)安全軟件系統(tǒng)的用戶喜愛，大大提高用戶使用信息系統(tǒng)的熱情。研制成功后的基于多層安全代理的集成訪問控制系統(tǒng)可以應(yīng)用到各行各業(yè)，能夠最大限度地保障他們的網(wǎng)絡(luò)和系統(tǒng)安全，為構(gòu)建我國網(wǎng)絡(luò)安全應(yīng)急體系發(fā)揮了積極的促進(jìn)作用。對提高我國互聯(lián)網(wǎng)安全保障水平，提高我國對網(wǎng)絡(luò)與信息安全重大和突發(fā)事件的綜合防護(hù)能力，乃至對未來幾年中國的信息網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展與建設(shè)將產(chǎn)生深遠(yuǎn)的影響。并且將使信息產(chǎn)業(yè)在安全性方面得到突破性的進(jìn)展，并能在信息安全軟件產(chǎn)業(yè)界起到示范作用，推動整個(gè)信息安全軟件產(chǎn)業(yè)的發(fā)展。研制出以上述技術(shù)為核心的信息安全軟件產(chǎn)品；也將促使我國形成一批具有國內(nèi)領(lǐng)先水平的從事信息安全產(chǎn)業(yè)的研發(fā)隊(duì)伍和研發(fā)基地，為形成我國和我省信息安全產(chǎn)業(yè)打下堅(jiān)實(shí)的技術(shù)基礎(chǔ)。它除了能保證國家機(jī)密和民眾的隱私安全以外，還能夠帶動信息產(chǎn)業(yè)、金融業(yè)、服務(wù)業(yè)和多種產(chǎn)業(yè)鏈的發(fā)展，對各行各業(yè)和民眾生活水平的提高，對社會的進(jìn)步都將有巨大的推動作用。