參賽項目計劃書

1、Oracle技術(shù)開發(fā)大賽參賽項目計劃書一、參賽作品構(gòu)思的創(chuàng)意與價值背景：網(wǎng)絡(luò)信息時代到來，各種各樣的網(wǎng)站如雨后春筍般呈現(xiàn)在人們面前，從國內(nèi)外知名大 型綜合網(wǎng)站，到中小型商業(yè)網(wǎng)站、娛樂網(wǎng)站、企業(yè)網(wǎng)站、個人網(wǎng)站。可以說五花八門的網(wǎng) 站已經(jīng)充斥著我們的日常生活，改變著我們的行為和溝通方式。下圖為 2006.12-2010.06 我國網(wǎng)站的數(shù)量情況。站的4K4B1 12 2W61-201Q06中國網(wǎng)於震模變化然而，龐大的網(wǎng)站數(shù)量背后，也隱藏著龐大的入侵危機(jī)。在 Google上搜索“網(wǎng)站黑客” 一詞，搜索結(jié)果竟達(dá) 4,520,000多項，可見所受的關(guān)注度之高，而普通網(wǎng)站也在最近頻頻傳出被黑客攻擊的消息。

2、面對頻繁而無法預(yù)測的黑客攻擊，中小型網(wǎng)站的管理者陷入了防不勝防的境遇，由于成本和經(jīng)歷有限，中小型網(wǎng)站的站長不可能全天24小時隨時隨地對自己的站點進(jìn)行監(jiān)控和檢測運(yùn)行情況。下圖為近年來收到攻擊的網(wǎng)站的數(shù)量情況，可見總體情況呈上升趨勢，不容樂觀。問題:選題的動機(jī)與目的正是因為我國網(wǎng)站數(shù)量的劇增，導(dǎo)致了網(wǎng)站攻擊和入侵事件數(shù)量的 激增。而數(shù)目極其龐大的中小型網(wǎng)站和個人網(wǎng)站往往又由于硬件設(shè)備，工作人員技術(shù)，資 金以及精力等問題成為了入侵和攻擊中的主要受害者。關(guān)注中小型網(wǎng)站健康，為中小型網(wǎng)站站長提供簡單方便快捷的網(wǎng)站維護(hù)方式，是我們 選題的最初動機(jī)，通過改善中小型站點運(yùn)營狀況來促進(jìn)網(wǎng)絡(luò)大環(huán)境和諧穩(wěn)定發(fā)展使我

3、們的 遠(yuǎn)期目標(biāo)。研究：市場調(diào)查過程和評價結(jié)論經(jīng)過前期的小組討論研究以及實地采訪，我們 所發(fā)現(xiàn)的網(wǎng)站安全問題得到了進(jìn)一步的印證，通過接觸，一部分個人站長對自己的網(wǎng)站安 全情況及其“頭痛”，他們苦于“被偷窺”、“被入侵”，但卻又實在沒有太多精力來對 發(fā)生的事件進(jìn)行合適的回應(yīng)。因此，我們完全有理由相信此次的作品創(chuàng)意非常有應(yīng)用價 值，如果可以按照我們目前的初步計劃來完成任務(wù)，將會為中小型站長們提供一整套非常 輕松愉快的系列工作平臺。創(chuàng)意：參賽作品的構(gòu)思描述我們的作品的目的很明確，就是為 中小型網(wǎng)站以及個人網(wǎng)站的站長提供一個簡單便捷的站點監(jiān)控檢測工作系統(tǒng)，能讓站長們 在任何時間任何地點對自己的網(wǎng)站實行入

4、侵檢測，軟件會提供全天候的站點狀態(tài)通知，及 時將流量異常，訪問異常等問題通知管理者，以便其及時反應(yīng)和應(yīng)對。本參賽作品的創(chuàng)新 之處就在其針對特定而龐大的用戶人群并且提供的服務(wù)又很便捷很有實用性。功效：最終呈現(xiàn)給用戶的實際功效網(wǎng)頁工具：用戶通過登錄web站點或者 wap站點來工作桌面應(yīng)用：用戶在 pc機(jī)安裝富Internet 桌面應(yīng)用，并通過登錄桌面軟件來工作移動應(yīng)用： 用戶在移動設(shè)備里安裝移動應(yīng)用，通過登錄移動應(yīng)用軟件來工作評價：對創(chuàng)新的深度與廣度的自我評價創(chuàng)新在于兩點：其一，我們所針對的用戶人群，是廣大的中小型網(wǎng)站以及個人網(wǎng)站站長，如果不想用 市場廣闊而應(yīng)用面寬廣來形容，也至少可以說如果該作品

5、能夠制作成功，將會為不少軟硬 件有限的站長提供一個可愛的小工具。其二，計劃中的最終作品將以web網(wǎng)頁應(yīng)用，wap網(wǎng)頁應(yīng)用，富Internet 桌面應(yīng)用程序（具有跨平臺功能）以及移動設(shè)備應(yīng)用程序等四種形式呈現(xiàn)，這將使隨時隨地，想做就 做成為可能，使站長們不再需要時時為網(wǎng)站而擔(dān)憂，而是由形式靈活的入侵檢測工具來做 這項繁瑣的事務(wù)。二、參賽作品的目標(biāo)實現(xiàn)形式參賽作品的最終呈現(xiàn)形式基于Web瀏覽器的網(wǎng)頁應(yīng)用基于WAP的移動網(wǎng)頁應(yīng)用富Internet桌面應(yīng)用程序（具有跨平臺功能）移動設(shè)備應(yīng)用程序。參賽作品的主要功能描述 1、中小型網(wǎng)站、個人網(wǎng)站入侵檢測功能，包括：訪問者特征檢測、訪問者活動異常檢測2、全

6、天候24小時狀態(tài)評定，異常提醒。3、入侵檢測的策略方面，軟件提供默認(rèn)策略，當(dāng)然用戶也可以根據(jù)自己的特殊需要而單獨制定屬于自己的 檢測策略，這樣的設(shè)計非常人性化。參賽作品的實用性和未來可擴(kuò)展性分析應(yīng)應(yīng)用性能方 面，用戶群體大，應(yīng)用面明確，為中小型網(wǎng)站以及個人網(wǎng)站站長提供了一個整合的方便的 隨時隨地監(jiān)視站點的實用工具，而且形式多樣用戶可以使用PC或是移動設(shè)備來工作，可以通過桌面應(yīng)用也可以用過網(wǎng)頁應(yīng)用來工作，靈活多變，占用空間不大。從可擴(kuò)展性方面來 講，主要還是功能的擴(kuò)展，目前的計劃是只實現(xiàn)入侵檢測功能。未來，還可以擴(kuò)展一些如 對網(wǎng)頁做簡單修改，對站點進(jìn)行簡單管理等功能。此外由于有的站點有多個管理員

7、，管理員之間的交流功能也將是擴(kuò)展的一部分內(nèi)容。性能方面，我們也希望使作品的使用更簡單，甚至是非技術(shù)人員也可以自由使用將是最樂觀的表現(xiàn)。三、參賽作品目標(biāo)實現(xiàn)的可行性參賽作品的主要技術(shù)路線入侵檢測相關(guān)知識：實現(xiàn)上主要是： Flash、PHR SQL AIR參賽作品的核心技術(shù)關(guān)鍵與實現(xiàn)可行性核心技術(shù)：C/S結(jié)構(gòu)、B/S結(jié)構(gòu)、移動互聯(lián)網(wǎng)應(yīng)用、富 Internet 應(yīng)用，Air開發(fā)技術(shù)具有可行性參賽團(tuán)隊的資源可行性開發(fā)工具：Flash , PHR MySQL,Javascript,Java硬件：PG MAC Linux和支持AIR2.0平臺的互聯(lián)網(wǎng)設(shè)備，移動互聯(lián)網(wǎng)設(shè)備。移動API:沒有使用特定的移動API技術(shù)理論資源：網(wǎng)絡(luò)入侵檢測原理與技術(shù)網(wǎng)絡(luò)入侵檢測分析人員手冊網(wǎng)絡(luò)入侵檢測：分析、發(fā)現(xiàn)和報告攻擊 SQL與關(guān)系數(shù)據(jù)庫理論算法設(shè)計與分析導(dǎo)論瞬間之美：Web界面設(shè)計如何讓用戶心動用戶界面設(shè)計：有效的人機(jī)交互策略人力資源：指導(dǎo)老師經(jīng)驗豐富，技術(shù)扎實。小組成員均有一定的開發(fā)經(jīng)驗，理論知識也比較扎實，對最新 IT信息有較強(qiáng)的敏感度，思維靈活。:編程基礎(chǔ)比較好，有一定的flash開發(fā)經(jīng)驗:有web開發(fā)經(jīng)驗:數(shù)學(xué)基礎(chǔ)比較