1一．課程設(shè)計(jì)目的2）使學(xué)生在真正理解和掌握網(wǎng)絡(luò)安全的相關(guān)理論知識(shí)基礎(chǔ)上,動(dòng)手編寫安3）使學(xué)生具備設(shè)計(jì)和實(shí)施網(wǎng)絡(luò)安全二．課程設(shè)計(jì)題目任選下列一個(gè)項(xiàng)目進(jìn)行，查閱相關(guān)文獻(xiàn)、了解規(guī)約文檔、系統(tǒng)分析模型文檔、系統(tǒng)設(shè)計(jì)模以下題目任選，但是要達(dá)到工作量和代碼量的要求，如果不能達(dá)到，可以融合幾部分的內(nèi)容。功能延伸和改進(jìn)。自由選題不能設(shè)計(jì)一些不良程序，比如游戲類，不過可以設(shè)計(jì)監(jiān)控,限制玩游等（3）能夠進(jìn)行監(jiān)控機(jī)和被監(jiān)控機(jī)之間的通信；（5）能夠下載特定的文件任務(wù):采用加密、數(shù)字簽名技術(shù)對(duì)即時(shí)通訊軟件的通信進(jìn)行保護(hù)。功能要求:3。采用公鑰密碼和對(duì)稱密碼結(jié)合來進(jìn)行消息加密，每一次會(huì)話產(chǎn)生一個(gè)對(duì)稱加密的會(huì)話密鑰，4。具備正常的密鑰管理功能，自己的私鑰要加密，對(duì)方好友的公鑰要加以存儲(chǔ)和管理，具備導(dǎo)5。驗(yàn)證完整性，確保消息在傳輸過程中沒有被更改。6.文件傳輸?shù)陌踩?，防止病毒文件的傳播，防止有害?nèi)容的傳播，包括一些病毒、惡意程序，甚至防止竊取密碼的木馬。34．?dāng)?shù)據(jù)采用一個(gè)密鑰以某種形式衍生子密鑰進(jìn)行加密；5．保證密鑰的安全性。說明：可以采用總密鑰，根據(jù)hash函數(shù),以及每一個(gè)數(shù)據(jù)的各種屬性來產(chǎn)生子密鑰，由于hash任務(wù):實(shí)現(xiàn)一個(gè)網(wǎng)絡(luò)安全管理軟件，能夠進(jìn)行網(wǎng)絡(luò)安全管理和設(shè)置。3．能夠給出一定的安全提示和報(bào)警。5、CA系統(tǒng)任務(wù)：實(shí)現(xiàn)一個(gè)ca系統(tǒng)，可以接受用戶的認(rèn)證請(qǐng)求，安全儲(chǔ)存用戶網(wǎng)絡(luò)，記錄儲(chǔ)存對(duì)用戶的一些認(rèn)證網(wǎng)絡(luò)，給用戶頒發(fā)證書，可以吊銷.1。接受用戶的提交申請(qǐng)，提交時(shí)候讓用戶自己產(chǎn)生公鑰對(duì)；5。用戶密鑰丟失時(shí),可以吊銷證書，密鑰作廢.任務(wù)：設(shè)計(jì)針對(duì)郵件、網(wǎng)頁以及文件進(jìn)行過濾的軟件.44?？梢愿鶕?jù)需要增加其他的過濾和功能設(shè)置，比如限時(shí)上網(wǎng)、超時(shí)下線、黑屏警告一些非法行5。增加一定的自學(xué)習(xí)功能,通過非法網(wǎng)絡(luò)的特征來升級(jí)特征庫。任務(wù):設(shè)計(jì)一個(gè)基于代理簽名的代理銷售軟件，解決電子商務(wù)中的一些信任問題.2.供貨商、代理商和客戶之間可以相互進(jìn)行加密的、可以驗(yàn)證身份的通信，即使在對(duì)代理商無法信任的情況下，可以通過對(duì)供貨商的信任來建立對(duì)銷售的信任，簽名可以針對(duì)一些承諾、質(zhì)3.簽名部分可以和原文件合成一個(gè)新文件,也可以另外單獨(dú)生成一個(gè)小簽名文件;功能要求3。數(shù)據(jù)庫設(shè)計(jì)一定的備份恢復(fù)機(jī)制以及完整性驗(yàn)證機(jī)制。商務(wù)網(wǎng)站可以增加網(wǎng)上拍賣、電子貨幣，電子支付，還有類似支付寶之類的功能。還可以附加電子政務(wù)網(wǎng)站可以增加具有數(shù)字簽名的審批功能,電子投票、電子選舉功能。還可以增加一些安全附加軟件，保證賬號(hào)和通信的安全,類似于一些網(wǎng)站的軟鍵盤、安全控件、插件,比如一些安全控件可以切斷鍵盤操作和木馬病毒之間的通道。任務(wù):針對(duì)于一種或者幾種病毒、木馬以及各種攻擊工具的攻擊,設(shè)計(jì)相應(yīng)的防護(hù)軟件。功能要求自己針對(duì)相應(yīng)的攻擊和威脅進(jìn)行設(shè)計(jì)，保證工作量和代碼量，如果工作量不足，應(yīng)當(dāng)增加其他的攻擊和威脅的防范，包括木馬和反木馬.5功能要求5.可以根據(jù)用戶自己設(shè)置的規(guī)則進(jìn)行報(bào)警、記錄、甚至響功能要求2.具有不可預(yù)測(cè)性.即不容易有意構(gòu)造一個(gè)碼屬于防偽5.在保證安全性的同時(shí)具有實(shí)用性，包括碼長合理，不能太長。6.防止根據(jù)已有的防偽認(rèn)證碼來預(yù)測(cè)，或者推測(cè)新的有效防偽認(rèn)證碼。任務(wù):采用加密、數(shù)字簽名技術(shù)和網(wǎng)絡(luò)隱藏技術(shù)對(duì)電子類的文檔、視頻音頻文件、軟件進(jìn)行版權(quán)保護(hù)，防止非授權(quán)的的訪問和應(yīng)用，或保存證據(jù)。2。用用戶名和以上hash值產(chǎn)生一個(gè)新的hash值，采用數(shù)字簽名技術(shù)產(chǎn)生序列號(hào);4.可以對(duì)受保護(hù)的內(nèi)容進(jìn)行加密，在通過認(rèn)證，輸入密碼后才能解密。5?？稍黾悠渌谋热缱鲩喿x、訪問次數(shù)限制的功能。6.可以采用數(shù)字水印和網(wǎng)絡(luò)隱藏技術(shù)保護(hù).1．對(duì)文件進(jìn)行簽名，生成一個(gè)獨(dú)立于原文的簽名文件；2?？梢詫?duì)文件進(jìn)行簽名，在文件后追加簽名網(wǎng)絡(luò);3．能夠比對(duì)已經(jīng)實(shí)施的簽名，防止進(jìn)行重復(fù)的簽名,這里指的是進(jìn)行hash以后的值，簽名得到的最后的簽名值，以防止重放攻擊;4．具有密鑰管理的功能，比如密鑰的生成、導(dǎo)入、導(dǎo)出；6．選擇性功能：可以對(duì)word文檔實(shí)施操作，設(shè)計(jì)一定的格式，對(duì)word文檔的內(nèi)容進(jìn)行簽名,而簽名的值也最終存放在word文檔的特定標(biāo)識(shí)后。說明：功能各方面越完善越好1．抵抗重放攻擊，可采用序列號(hào)、時(shí)間戳、應(yīng)答響應(yīng)、流密碼、密鑰反饋機(jī)制；2．認(rèn)證網(wǎng)絡(luò)在網(wǎng)絡(luò)上應(yīng)當(dāng)進(jìn)行加密；3．利用公鑰機(jī)制共享身份驗(yàn)證網(wǎng)絡(luò)。功能要求4.鎖關(guān)好后發(fā)出一個(gè)網(wǎng)絡(luò),鑰匙予以確認(rèn)身份，并且發(fā)出聲音等提示.18、U盤加密系統(tǒng)任務(wù):實(shí)現(xiàn)一個(gè)對(duì)u盤進(jìn)行完全加密或者部分加密的系統(tǒng)。2．采用對(duì)稱加密算法進(jìn)行u盤數(shù)據(jù)加密；3．對(duì)對(duì)稱加密算法的密鑰要用口令或者公鑰加密；4．可以將部分加密的u盤文件加載為一個(gè)新的虛擬磁盤；7任務(wù):設(shè)計(jì)一個(gè)基于網(wǎng)絡(luò)安全技術(shù)的虛擬誠信平臺(tái),用于獲得企業(yè)的誠信的有功能要求1.采用數(shù)字簽名等技術(shù)建立防止誠信平臺(tái)本身的任何篡改和抵賴的機(jī)制。4.防止惡意的攻擊行為而建立一定的實(shí)名和認(rèn)證機(jī)制，但是保證一定的匿名性.6.平臺(tái)可以采用網(wǎng)絡(luò)的形式，設(shè)立：企業(yè)用戶，顧客用戶，監(jiān)督打假用戶，游客等不同類別的用戶；設(shè)置企業(yè)承諾、用戶投訴舉報(bào)、誠信記錄、公眾投票等欄目.設(shè)計(jì)一套誠信度測(cè)評(píng)的綜合標(biāo)準(zhǔn).（2）具備一定的智能，能夠在網(wǎng)絡(luò)上遷移和復(fù)制傳播,具備某些頑固病毒一樣的自我保護(hù)機(jī)制；（4）保證上傳文件的保密性，即使在對(duì)方可能獲得加密所采用的密鑰的情況下；（5）能夠下載特定的文件并且進(jìn)行操作。任務(wù):設(shè)計(jì)一個(gè)密鑰管理系統(tǒng)，可以完成密鑰生成和管理?；疽?（1）可以生成隨機(jī)數(shù)，必要時(shí)生成大素?cái)?shù)；8三．任務(wù)完成形式鍵代碼需有合理的注釋,不含任何無用代碼；數(shù)據(jù)文件內(nèi)要求有一定數(shù)量的“真實(shí)”出設(shè)計(jì)者的學(xué)號(hào)、姓名，后面為其它說明。對(duì)于一踐上的理由.四．總體要求根據(jù)所給的實(shí)驗(yàn)指導(dǎo)書的要求，從中選擇項(xiàng)目，應(yīng)用所學(xué)的知識(shí),功能正確、有一定實(shí)用性，鼓勵(lì)創(chuàng)新.在設(shè)計(jì)過程中要考慮用戶使用的便利，提供一寫的軟件和源代碼.五．工作階段與考核方法五個(gè)工作階段時(shí)間分配(供參考)：每周學(xué)生按教學(xué)安排進(jìn)行內(nèi)容設(shè)計(jì)，教師解（查閱相關(guān)文獻(xiàn)量,對(duì)于同類產(chǎn)品或者技術(shù)的了解程度，與同類產(chǎn)品或者技術(shù)的優(yōu)劣比較）（含代碼量、功能多少、難度、經(jīng)歷的曲折、關(guān)鍵技術(shù)等，有創(chuàng)新可酌情獲得加分）（敘述、書寫規(guī)范、字?jǐn)?shù);附代碼的注釋的質(zhì)量、詳盡程度和明晰性）績(jī)，因未能獨(dú)立完成設(shè)計(jì)（尤其是抄襲）或概念不清的同學(xué)，總成績(jī)將核定為不及格。課程設(shè)計(jì)報(bào)告一、紙張和頁面要求二、裝訂頁碼順序三、章節(jié)序號(hào)五、目錄六、正文了解并且概述別人已有的工作基礎(chǔ)，在此基礎(chǔ)上闡述本人所做的工作、及系統(tǒng)的主要功能；（2)系統(tǒng)分析。分析和描述所設(shè)計(jì)系統(tǒng)的基本要求與內(nèi)容；（3）功能設(shè)計(jì)。描述及繪制出系統(tǒng)的功能結(jié)構(gòu)框圖;(4)所遇到的問題及分析解決.（6）測(cè)試。從多方面對(duì)軟件功能和性能的測(cè)試,說明功能的實(shí)現(xiàn)情況。（7）結(jié)論.完成情況、有待改進(jìn)之處、對(duì)未來改進(jìn)的展望、特殊說明、心得體會(huì)等.正文的主要內(nèi)容必須是對(duì)自己所作的設(shè)計(jì)工作的描述，不得大量抄錄對(duì)特定軟件技術(shù)的說明性文字和程序代碼.設(shè)計(jì)方案圖和軟件運(yùn)行界面的截圖的總數(shù)不得超過10個(gè)，每個(gè)圖形的大正文字體用小四，宋體。各級(jí)標(biāo)題參考附錄的畢業(yè)設(shè)計(jì)的范文。后一個(gè)代表這一章的所有圖中的序號(hào).所有的表的上方都要編號(hào)和命名，比如表2—2證書結(jié)構(gòu),數(shù)字用法如上。正文的頁眉統(tǒng)一采用“桂林電子科技大學(xué)課程設(shè)計(jì)(論文）報(bào)告用紙”.注意,要在正文和前面部分之間分節(jié)