移動鐵路客票項目技術可行性分析報告

1、安全保險箱項目可行性研究報告一、 序 言隨著計算機技術的迅猛發(fā)展，社會各界對自動化信息系統(tǒng)的依 賴性越來越大。 Internet 的發(fā)展，使它迅速成為全球信息交流 ,信息 儲備的主要途徑。以 Internet 為代表的計算機信息網(wǎng)絡已經(jīng)開始成 為現(xiàn)代社會的重要信息基礎設施之一， 它將對二十一世紀的政治、 經(jīng) 濟、教育、科技、軍事、環(huán)境、能源以及人們的生活和工作方式等產(chǎn) 生巨大影響。一個國家信息網(wǎng)絡的建設和發(fā)展水平將對這個國家的現(xiàn) 代化進程產(chǎn)生重要的影響。只有大力推進信息化 ,發(fā)展計算機信息網(wǎng) 絡及其技術， 加速建設我國的信息網(wǎng)絡基礎設施， 才能真正有效地實 現(xiàn)我國工業(yè)、農(nóng)業(yè)、科技和國防的現(xiàn)代化

2、 .網(wǎng)絡技術的發(fā)展，網(wǎng)絡數(shù)量和規(guī)模的不斷擴大，網(wǎng)絡安全問題 也日益突出， 出于各種目的的盜用信息資源、 竊取機密信息和攻擊破 壞網(wǎng)絡的事件時有發(fā)生。 Internet 這個開放式系統(tǒng)的安全性問題變得 越來越嚴重。網(wǎng)絡安全事關重大，它危及國家政治、經(jīng)濟、文化、軍 事等各個方面，甚至對國家安全構成威脅。國際傳媒關于一些政府， 軍事和商業(yè)等部門的計算機網(wǎng)絡或系統(tǒng)遭到網(wǎng)絡黑客 (Harker )攻擊 的報道屢見不鮮 .中國加入 Internet 以后，同樣也面臨著國內(nèi)外黑客 和敵對勢力的攻擊，輕則信息泄露 ,重則數(shù)據(jù)被毀，甚至引起整個系 統(tǒng)崩 潰 ,直接 威 脅著國 家和 社 會的 安 全 。我 們

3、在推 廣 和應 用 INTERNET 信息資源的同時 ,也應努力增強網(wǎng)絡的安全性，減少信息 被盜或系統(tǒng)崩潰的可能性 ,增強自身的防范意識 .隨著我國信息現(xiàn)代化 建設的發(fā)展，保證網(wǎng)絡安全刻不容緩。目前，國內(nèi)尚缺乏自主開發(fā)的檢測網(wǎng)絡安全的工具 ,而國外已有 很多此類的安全產(chǎn)品，使用國外產(chǎn)品很有可能帶來一系列敏感問題。自主研制網(wǎng)絡安全分析軟件，對于推動我國網(wǎng)絡技術的進步和 保障網(wǎng)絡的安全運行具有十分重要的意義。 在技術進步方面， 自主研 制網(wǎng)絡安全分析軟件 ,有助于我們跟蹤國際上的先進技。1.1 、技術名稱安全保險箱項目1.2 、技術持有者相關背景和知識產(chǎn)權情況介紹陳麗英,張寧，男 ,29 歲, 碩

4、士, 畢業(yè)于中國科學院研究生院計算與通信工程學院。 具有近 10 年的互聯(lián)網(wǎng)、通信相關工作實踐經(jīng)驗。先后任職于億陽信通、中國移 動等大型通信行業(yè)企業(yè) , 多次參與信息產(chǎn)業(yè)部安全項目、中國移動全國性通信安 全保障項目。對互聯(lián)網(wǎng)、通信網(wǎng)絡信息安全生產(chǎn)需求及應用特點有深刻的理解， 多次負責或參與信息安全工具的研究與開發(fā)工作和標準制定工作 .萬洋，男，1。3、技術開發(fā)的背景和主要內(nèi)容介紹，目前的進展情況，技術 適用的產(chǎn)品和領域。隨著社會的信息化和網(wǎng)絡化 , 以及移動存儲和信息交換的日益普及， 一個嚴 峻的事實擺在用戶的面前 : 如何確保信息和數(shù)據(jù)的私密性，既能保證重要信息無 法被未授權用戶訪問和非法竊

5、取，又能確保使用的方便性 ?無數(shù)的單位和個人， 都在苦苦尋找一種數(shù)據(jù)保護的有效方法 , 在不影響日常的計算機使用習慣的基礎 上, 使重要的文件和數(shù)據(jù)得到妥善的保護。對于單個文件的保護， 眾多用戶通常采用的方法是對個人文件加密的方法， 如對文檔進行加密存儲。但是 , 對諸如單個文檔進行加密帶來的問題是操作的不 便，即: 在每次打開文件之前都必須輸入口令，多個文件則必須輸入多次口令。 另外, 流行的文檔和文件加密算法多數(shù)掌握在外國政府的手中，在網(wǎng)絡傳輸過程 中，重要文件就可能失去了安全保護。因此 , 流行的應用軟件加密不適用于對安 全性要求較高的政府部門和保密單位 .另一方面, 我國經(jīng)常發(fā)生因為臺

6、式計算機和筆記本電腦丟失而造成的機內(nèi)重 要信息失密的嚴重泄密事件， 單位、個人機密信息或重要數(shù)據(jù)丟失事件則更為普 遍。因此 , 無數(shù)的單位和個人，都在苦苦尋找一種數(shù)據(jù)保護的有效方法，在不影 響日常的計算機使用習慣的基礎上， 使重要的文件和數(shù)據(jù)得到妥善的保護。 因此 , 為了解決數(shù)據(jù)的加密和存儲安全問題 ,避免發(fā)生數(shù)據(jù)失密事件 , 需要設計一種強 大的數(shù)據(jù)安全保護系統(tǒng)，確保用戶數(shù)據(jù)在安全性上的萬無一失。為了解決數(shù)據(jù)的加密和存儲安全問題， 避免發(fā)生數(shù)據(jù)失密事件， 需要設計一 種強大的數(shù)據(jù)安全保護系統(tǒng)，確保用戶數(shù)據(jù)在安全性上的萬無一失。我們設計和開發(fā)安全保險箱系統(tǒng)，可以采用純軟件或者軟硬件相結合的方

7、 式，對重要文件進行集中保護， 既考慮了操作的方便性， 又兼顧了安全強度的需 要。由于該系統(tǒng)對用戶的操作完全是“透明的” , 因此具有使用上的簡便性，任 何用戶只需幾分鐘就可學會該軟件的使用方法 , 而不必關心最為復雜的底層技術 細節(jié)。因此， 該系統(tǒng)對于需要保護重要文件和數(shù)據(jù)的任何單位和個人來說， 有著 廣泛的使用價值 .文件保險箱設計的核心原理是虛擬磁盤加密技術 , 所有對機密文件和重要 信息進行保護、 加密存儲功能都是由虛擬磁盤加密技術來完成的。 虛擬磁盤加密 技術主要由文件保險箱應用程序、 虛擬磁盤驅動程序、 安全鎖驅動程序等軟件模 塊配合安全鎖硬件共同實現(xiàn) .我們產(chǎn)品的典型客戶是政府機

8、關、企業(yè)、軍隊、電力等，我們可以以產(chǎn)品 的品質、產(chǎn)品的適用性、 產(chǎn)品的價格優(yōu)勢來吸引客戶。 當我們的客戶發(fā)現(xiàn)我們的 產(chǎn)品價格合理 ,質量穩(wěn)步提升且考慮周全就會考慮購買我們的產(chǎn)品。該產(chǎn)品的主要適用范圍： 政府部門， 軍隊、軍工企業(yè)，電信部門， 金融部門， 高科技部門 ,科研單位 ,事業(yè)單位，國營企業(yè) ,民營企業(yè)，對文件保密要求性高的單 位和個人 .2、項目技術可行性分析2.1 、技術開發(fā)情況論述：詳盡說明技術研發(fā)過程2。2、關鍵技術、創(chuàng)新點、先進性、有效性和壟斷性的論述安全保險箱系統(tǒng)主要是通過磁盤虛擬的方法 , 將一個大小是幾兆至幾千兆 的不受限制的單一文件 , 通過底層驅動程序，生成一個單獨的

9、邏輯磁盤 ,用戶所有 文件的讀、寫、刪除、修改等操作均可以在該邏輯磁盤上進行，而所有用戶對該 邏輯磁盤中文件的寫操作過程會在底層加密磁盤驅動程序的作用下自動執(zhí)行加 密操作, 而所有用戶對該盤符中文件的讀操作過程會在底層加密磁盤驅動程序的 作用下自動執(zhí)行解密操作。 而當邏輯磁盤中眾多文件在操作結束之后， 該邏輯磁 盤將被關閉，仍舊恢復為一個保密強度極高的文件， 保存在硬盤之中， 或者保存 在USB盤等存儲介質之中.當用戶下次需要操作其中的文件時，只需要借助于虛 擬磁盤加密系統(tǒng)， 將文件打開即可進行讀寫操作。 該系統(tǒng)關鍵技術是文件系統(tǒng)虛 擬設備驅動程序的設計技術、 驅動程序核心層的文件加解密技術及

10、密鑰傳遞和保 護技術.文件保險箱系統(tǒng)開創(chuàng)性地將文件系統(tǒng)虛擬設備驅動程序的設計技術與加 密算法技術進行結合， 在底層驅動程序中， 實現(xiàn)文件的自動加密和解密。 使得用 戶可以不改變?nèi)魏蔚挠嬎銠C操作和使用習慣， 即可對重要文件進行讀寫操作， 而 文件的安全性也得到了有效的保護。即使非授權者或竊取者得到了用戶的文件， 但是,因為無法獲取解密文件所需要的硬件（USE加密鎖）或應用程序操作口令, 從而無法正確讀取其中數(shù)據(jù)。2。3、項目產(chǎn)品的技術性能水平與國內(nèi)外先進水平的比較眾多的安全廠商的文件保護思路不一,起步和發(fā)展水平不一,文件保護項目 的開展和技術水平參差不齊 .文件保護技術尚未大幅推廣 ,產(chǎn)品相對較

11、少。文件保護產(chǎn)品已由簡單的基于單個文件的保護發(fā)展為對整個目錄和磁盤的 保護。但受制于人員和技術力量,各廠家難以實現(xiàn)自己的設計思路,有經(jīng)驗 的開發(fā)工程師嚴重不足 .因此,多數(shù)產(chǎn)品仍停留在對單個文件加密的保護層次 之中,雖然單個文件加密保護設計和實施簡單,但是用戶操作極不靈活。而 目錄加密則不易適用于如今越來越多的移用辦公和網(wǎng)絡辦公 .文件加密保護需要強大的技術支撐,例如強大的加密算法,密鑰生成和管理 方法。但是,其核心工作是一個長期的技術積累過程,必須主要依靠有經(jīng)驗 的信息安全設計工程師才能完成 .目前,文件保護多偏重于某個或某幾個方向的技術實現(xiàn),難以大面積地解決 當前文件保護面臨的主要問題。所

12、以 ,用戶對已有文件保護產(chǎn)品的認可度不2。4、技術成熟性和可靠性論述本項目技術方案是通過對國內(nèi)外安全保險箱技術進行的對比分析, 在前期加 密產(chǎn)品軟件研究開發(fā)成果和技術積累基礎上提出并逐步完善的。 雖然本項目涉及 WD(M (Windows Driver Model) 設備驅動程序開發(fā)技術、加密認證、虛擬磁盤技 術中的文件自動加密解密等多項技術 , 具有相當?shù)募夹g創(chuàng)新難度，但項目未脫離 開發(fā)人員的專業(yè)范疇。 經(jīng)過一年多的前期開發(fā)， 我們已突破并掌握其中各項關鍵 技術，并在各方面均顯示出了項目的成熟性。(1 )經(jīng)過前期理論研究， 已開發(fā)出虛擬磁盤技術中的文件自動加密解密、 文 件清楚功能等多項關鍵

13、技術，并通過軟件編程實現(xiàn)和驗證了其正確性, 為這些關鍵技術在本項目中的應用奠定了堅實的基礎 .(2) 本項目技術開發(fā)骨干在前期 “電子政務審計系統(tǒng) 、“防火墻系統(tǒng)”、“基 于IPSEC的VPN加密網(wǎng)關、“VPN系統(tǒng)”、“分布式入侵檢測系統(tǒng)的設計和實現(xiàn)” 等項目開發(fā)中， 已熟練掌握了大量與安全審計相關的技術， 并精通多種開發(fā)工具 和開發(fā)平臺(C+ Builder，VC,C+,Oracle,SQL)。這些技術積累可成功應用于 本項目的設計和實現(xiàn)之中 .技術人員具有長期從事網(wǎng)絡安全科研和系統(tǒng)開發(fā)經(jīng)驗的優(yōu)勢，發(fā)揚團隊精 神努力攻關，把本項目實施過程中可能遇到的困難和風險在實施方案中一一列舉 并采取相應

14、措施，防患于未然?？傊?,整個項目技術路線明晰，開發(fā)進展順利， 具有較強的成熟性 .我們有理由認為，本項目的技術成熟性和項目開發(fā)成功性是 有保障的。本項目開發(fā)按照軟件工程和ISO9001規(guī)范進行，以加強軟件質量控制，保 證項目開發(fā)順利進行 .此外,本項目技術管理人員電子政務審計系統(tǒng)” 、“防火墻系統(tǒng)”、“基于 IPSEC 的VPN加密網(wǎng)關”、“VPN系統(tǒng)”、“分布式入侵檢測系統(tǒng)的設計和實現(xiàn)等大型軟件 系統(tǒng)的開發(fā)管理工作，具有豐富的項目管理經(jīng)驗 .這為本項目順利實施提供了管 理上的可靠保證 .本項目的前期產(chǎn)品已在多家單位試用，試用單位認為該前期產(chǎn)品設計思路 清晰，用戶使用界面友好 ,功能合理 ,

15、性能穩(wěn)定，管理方式靈活 ,用戶可定制部分切 合用戶需要， 與國內(nèi)外安全保險箱產(chǎn)品相比， 具有一定的優(yōu)勢。 試用用戶就產(chǎn)品 的完善提出了進一步的需求和說明.這充分證明了本項目已得到市場的初步認可，在技術上有一定的前瞻性2。5、該項技術的使用情況資料3、項目、產(chǎn)品市場調查和需求預測3.1 、國內(nèi)外市場調查和預測基于磁盤的文件保護將成為文件保護的主流技術， 今后幾年， 該技術將得到 大規(guī)模的應用和推廣 .安全保險箱加密技術在操作系統(tǒng)的底層實施加密解密 , 操作方便，對用戶完全透明。將保護功能上 ,提出對文件保護產(chǎn)品的標準化要求。對安全性要求高的部門， 文件保護需要采用多因素的加密和認證， 也就是采

16、用不可復制的硬件與嚴密的密鑰生成和管理方法進行結合， 使用戶的文件和 數(shù)據(jù)得到超強的加密保護。文件保護能夠適用于移動辦公的場合，用戶只須攜帶一個存儲介質（如 USB盤），以及用于身份確認和認證的硬件 （小巧的 USB 鑰匙，或指紋識別系統(tǒng)）， 就可以方便地在任何一個辦公地點處理自己的重要文件。即使存儲介質丟 失，也不會影響文件本身的安全性 .3。2、分析本項目產(chǎn)品市場風險的主要因素及防范的主要措施目前，我國網(wǎng)絡安全產(chǎn)品市場已進入激烈的競爭階段， 各廠商競爭的主要手 段已覆蓋了產(chǎn)品、技術、價格、渠道、服務等各個方面。根據(jù)對國內(nèi)生產(chǎn)和銷售網(wǎng)絡信息安全產(chǎn)品的抽樣調查， 大多數(shù)廠商產(chǎn)品線比 較單一，只

17、有少數(shù)實力較強的廠商能夠同時生產(chǎn)多種產(chǎn)品。 產(chǎn)品線單一的廠商主 要以信息加密、殺病毒軟件為主。從國內(nèi)發(fā)展來看 , 網(wǎng)絡信息安全的主流技術主要是信息加密、安全認證、防 病毒等方面 .2005 年，各網(wǎng)絡安全產(chǎn)品價格之爭日益激烈，尤其是在國內(nèi)發(fā)展比 較成熟的單機的信息安全加密軟件市場，表現(xiàn)得最為突出。在單機版信息安全加密市場中，國內(nèi)產(chǎn)品的價格基本維持在同樣的水平 , 但 高中低端產(chǎn)品之間的價格差異較大。其中針對政府機關的一般在 2000 元；針對 行業(yè)用戶如電信、金融等的價格在 1600 左右；而用于教育系統(tǒng)單機版信息安全 加密軟件的價格則在 800 元左右。在單機版信息安全加密的渠道建設中 ,

18、國內(nèi)廠 商占有較大優(yōu)勢。發(fā)展代理是大多數(shù)廠商渠道建設的核心工作 .3.3 、末來技術使用者的經(jīng)營能力、技術更新開發(fā)能力、獲利能力3。4、技術產(chǎn)品預期經(jīng)濟壽命期目前，與本項目產(chǎn)品技術類似的競爭產(chǎn)品剛剛出現(xiàn)， 見到相關報道的產(chǎn)品也 只有三四家，故本項目產(chǎn)品正處于從導入期 .根據(jù)軟件產(chǎn)品的一般開發(fā)規(guī)律 : 開發(fā) 一項新型的軟件技術需要 1至 2年的時間，預計在近兩年內(nèi)出現(xiàn)競爭對手的可能 性較小;加上我們要對產(chǎn)品對其不斷的升級換代 , 使之更趨于完善 , 即使未來出現(xiàn) 同類技術也不會使本項技術失去經(jīng)濟價值。 因此，本項目產(chǎn)品的經(jīng)濟壽命預期為 5-8 年左右 .3.5 、同類型產(chǎn)品的單位售價及出售情況花

19、旗資訊 虎符加密王 產(chǎn)品市場售價是 2800 元北京星之春公司 SparKey USB 單機標準版 產(chǎn)品市場售價是 1800元3.6 、市場占有率及主要竟爭對手的技術情況安全保險箱在技術上屬于國內(nèi)領先、功能強大、優(yōu)勢明顯，該系統(tǒng)主要對 文件系統(tǒng)虛擬設備驅動程序的設計，利用 WD(M (Windows Driver Model )設備 驅動程序開發(fā)技術，實現(xiàn)Windows下的文件系統(tǒng)驅動開發(fā)，并且在虛擬磁盤驅動 程序之中， 嵌入能夠根據(jù)文件讀寫而自動加密和解密的加密算法； 將有效的密鑰 從應用程序傳遞給底層的文件系統(tǒng)驅動程序； 在驅動程序中實現(xiàn)一次一密， 防止 非授權者進行破解； 高效快速的加密

20、算法， 使得底層驅動程序中對文件的讀寫操 作，不會影響用戶的使用性能； 防止操作系統(tǒng)出現(xiàn)故障時， 影響被保護文件的安 全性；防止計算機斷電及其他故障， 影響被保護文件的安全性。 在國內(nèi)具有較強 的市場競爭能力。本項目擁有完全自主的知識產(chǎn)權，根據(jù)上面經(jīng)濟壽命期的分析，短時間內(nèi) 不易仿造 ,在近兩年內(nèi)本公司不會遭遇到有力的競爭對手，加上本公司技術研發(fā) 部將會對軟件進行不斷的升級換代，使之更趨于完善 ,產(chǎn)品質量、性能也會逐步 提高，并將加大對用戶的服務力度 ,即使未來出現(xiàn)同類技術也不會在短時間內(nèi)威 脅到本項目的市場發(fā)展。市場上現(xiàn)有安全保險箱的廠家主要有花旗資訊、 北京星之春公司等， 產(chǎn)品都 是也是避

21、免了用戶很多的操作(例如運行程序、輸入密碼) ，只要用戶記住把重 要的文件放置到加密盤即可。加密盤與應用程序無關，即兼容于所有應用程序 . 用戶可以直接編輯加密盤上的文件 ,在編輯過程中由程序產(chǎn)生的臨時文件也將是 加密的。但是價格比較昂貴 .4、項目實施方案4。1、技術方案論述該系統(tǒng)通過磁盤虛擬的方法 , 將一個大小是幾兆至幾千兆的不受限制的單 一文件，通過底層驅動程序， 生成一個單獨的邏輯磁盤， 用戶所有文件的讀、 寫、 刪除、修改等操作均可以在該邏輯磁盤上進行， 而所有用戶對該邏輯磁盤中文件 的寫操作過程會在底層加密磁盤驅動程序的作用下自動執(zhí)行加密操作， 而所有用 戶對該盤符中文件的讀操作

22、過程會在底層加密磁盤驅動程序的作用下自動執(zhí)行 解密操作。 而當邏輯磁盤中眾多文件在操作結束之后， 該邏輯磁盤將被關閉， 仍 舊恢復為一個保密強度極高的文件，保存在硬盤之中，或者保存在 USBB等存儲 介質之中。當用戶下次需要操作其中的文件時， 只需要借助于虛擬磁盤加密系統(tǒng)， 將文件打開即可進行讀寫操作 .4。2、生產(chǎn)（或實施）方案論述本項目實施全過程包括硬件生產(chǎn)、系統(tǒng)軟件研發(fā)、應用層軟件研發(fā)、系統(tǒng) 調試等， 為保證項目實施過程中每一個環(huán)節(jié)的成功， 針對各階段做了科學、 嚴謹 的規(guī)劃。軟件生產(chǎn)嚴格遵守軟件工程的規(guī)范；硬件生產(chǎn)采取抓兩頭 ,靠協(xié)作的方針。 即抓住原器件備料和調試驗收； 中間生產(chǎn)環(huán)節(jié)

23、依靠協(xié)作完成。 依靠社會力量， 降 低生產(chǎn)投資 ;確保產(chǎn)品質量 .上述軟件產(chǎn)品生產(chǎn)過程對生產(chǎn)場地沒有特殊要求。 硬件產(chǎn)品的全部生產(chǎn)原料 均采用直接外購和外協(xié)加工。4。3、產(chǎn)品營銷計劃（1）利用多種信息交流形式，進行銷售。通過組織召開各種學術會議、學 術交流活動、專家研討等方式，向目標市場推廣介紹安全保險箱系統(tǒng)的作用功效， 廣泛宣傳其價值。（2）召開新聞發(fā)布會，利用媒體促銷。通過媒體的傳播，以及廣告效應，使市 場培育過程盡可能縮短。（3）在信息產(chǎn)業(yè)內(nèi)進行宣傳，在各種學術刊物上發(fā)表論文，發(fā)布技術成果及技 術鑒定信息。（4）利用各種社會渠道，培養(yǎng)優(yōu)秀的銷售隊伍，實現(xiàn)市場最大滲透。（5）尋求多種合作方

24、式，包括委托專業(yè)的銷售渠道進行銷售。5、項目實施目標6、投資估算、資金籌措7、經(jīng)濟、社會效益分析7。1、經(jīng)濟效益分析本項目計劃再用一年時間全面完成，即從2007年1月至2007年12月。2007 年生產(chǎn)線建成后（設備全部購齊），正式大批量生產(chǎn)，年產(chǎn)量可達到1萬套，年銷 售能力0。9萬套以上.正式批量生產(chǎn)前的一年半內(nèi)，可試生產(chǎn) 4000套，以銷售 3500套計算，可實現(xiàn)銷售收入175萬元.項目名稱XYZ虛擬磁盤加密系統(tǒng)年份2004。6-.122005o 1-62005。7-12合計單價每套500元銷量套500套1000 套2000 套3500 套銷售收入萬元25萬元50萬元100萬元175萬元7.2、社會效益分析2005年的有關權威調查顯示，被調查的近千家企業(yè)中，