資源描述：
《軍工能力建設項目管理系統(tǒng)安全保障技術研究》由會員上傳分享，免費在線閱讀，更多相關內容在學術論文-天天文庫。
1、中圖分類號：TP391論文編號：102871616-S019學科分類號：081200碩士學位論文軍工能力建設項目管理系統(tǒng)安全保障技術研究研究生姓名翁超學科、專業(yè)計算機科學與技術研究方向信息系統(tǒng)及集成指導教師周良副教授南京航空航天大學研究生院計算機科學與技術學院二О一六年一月NanjingUniversityofAeronauticsandAstronauticsTheGraduateSchoolCollegeofComputerScienceandTechnologyTheSecurityTec
2、hnologyResearchofMilitaryCapacityBuildingProjectManagementSystemAThesisinComputerScienceandTechnologyByWengChaoAdvisedbyAssociateProf.ZhouLiangSubmittedinPartialFulfillmentoftheRequirementsfortheDegreeofMasterofEngineeringJanuary,2016承諾書本人聲明所呈交的碩士學位論
3、文是本人在導師指導下進行的研究工作及取得的研究成果。除了文中特別加以標注和致謝的地方外，論文中不包含其他人已經發(fā)表或撰寫過的研究成果，也不包含為獲得南京航空航天大學或其他教育機構的學位或證書而使用過的材料。本人授權南京航空航天大學可以將學位論文的全部或部分內容編入有關數據庫進行檢索，可以采用影印、縮印或掃描等復制手段保存、匯編學位論文。（保密的學位論文在解密后適用本承諾書）作者簽名：____________日期：____________南京航空航天大學碩士學位論文摘要隨著兩化融合的快速推進，信息
4、系統(tǒng)逐漸成為國家發(fā)展、社會生產以及個人生活中不可或缺的基礎設施。信息系統(tǒng)給人類提供巨大便利的同時，面臨著黑客、木馬、隱通道、社會工程攻擊等一系列安全問題。隨著國家綜合水平和國際地位的提升，國家對國防建設的投入越來越大，信息系統(tǒng)對軍工設備的管理越來越重要。由于網絡環(huán)境復雜多變、用戶行為難以統(tǒng)一等多種因素，使得傳統(tǒng)的信息安全保障措施很難滿足軍工企業(yè)的安全性要求。為此，本文以軍工能力建設項目管理系統(tǒng)為背景，通過綜合應用入侵檢測、信息隱藏以及訪問控制等技術提高了系統(tǒng)的不可感知性、檢測率和降低管理復雜度，
5、為軍工能力建設項目管理系統(tǒng)提供了有力的安全保障。本論文的主要研究內容如下：(1)給出了軍工能力建設項目管理系統(tǒng)的總體框架，詳細闡述了系統(tǒng)所涉及的關鍵技術。(2)設計了一種基于隨機森林和遺傳K均值算法的混合入侵檢測模型。對于誤用檢測，隨機森林算法可以采用袋外數據誤差方法篩選出高質量特征并快速建立訓練集中已有的入侵攻擊模式庫；對于異常檢測，遺傳K均值算法平衡了局部最優(yōu)和全局最優(yōu)的特點，同時能夠快速收斂并檢測出新型入侵攻擊。最后，在公認的入侵檢測KDD’99數據集上與其他多種方法進行對比，結果表明該混
6、合入侵檢測模型是高效的，能夠在一定程度上提高入侵檢測率，降低誤警率。(3)設計了一種基于不可見字符的主副式網頁信息隱藏(PSWIH)算法。該算法以ASCII編碼下的不可見字符為主方式實現信息隱藏，并以改變標簽大小寫、嵌入與待隱藏信息不相關的不可見字符、改變標簽屬性對順序為副方式實現信息檢測干擾，具有良好的不可感知性、抗提取性及魯棒性。(4)設計了一種基于三員管理和拓展的角色訪問控制策略。應用系統(tǒng)中的角色一般包括普通角色和管理角色，本文進一步將管理角色細分為系統(tǒng)管理員、安全管理員和安全審計員三員，
7、同時在傳統(tǒng)的基于角色訪問控制模型基礎上引入了部門概念，設計了U-D-R-P授權策略和U-R-P授權策略，兩者相互補充。本文設計的拓展角色訪問控制策略在保證系統(tǒng)正常運行的前提下，能夠降低信息系統(tǒng)的管理復雜度、簡化授權過程和降低越權操作的可能性。(5)完成了軍工能力建設項目管理系統(tǒng)主要功能開發(fā)，重點描述系統(tǒng)中安全保障技術實現，并給出了典型運行界面。關鍵詞：PSWIH，隨機森林，遺傳K均值算法，入侵檢測，訪問控制i軍工能力建設項目管理系統(tǒng)安全保障技術研究ABSTRACTWiththerapiddeve
8、lopmentofinformationtechnologyandindustrialization,informationsystemhasgraduallybecomenationaldevelopment,socialproductionandpersonallifeindispensableinfrastructure.Informationsystembringsmuchconveniencetopeople.However,itfaceswithaseriesofsecuritypr
