北京聯(lián)通預(yù)防APP欺騙的局域網(wǎng)登錄控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)中期報(bào)告

北京聯(lián)通預(yù)防APP欺騙的局域網(wǎng)登錄控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)中期報(bào)告中期報(bào)告一、項(xiàng)目概述本項(xiàng)目旨在設(shè)計(jì)一種有效的局域網(wǎng)登錄控制系統(tǒng)，預(yù)防APP欺騙現(xiàn)象的發(fā)生。該系統(tǒng)主要針對(duì)移動(dòng)互聯(lián)網(wǎng)時(shí)代APP信息泄露和盜竊的突出問(wèn)題展開研究，通過(guò)設(shè)計(jì)與實(shí)現(xiàn)，提供一種簡(jiǎn)單、高效、安全的移動(dòng)互聯(lián)網(wǎng)APP安全防范解決方案。二、需求分析目前，移動(dòng)互聯(lián)網(wǎng)APP的安全問(wèn)題已經(jīng)成為一個(gè)嚴(yán)重的社會(huì)問(wèn)題。為了保護(hù)用戶個(gè)人信息的安全，避免個(gè)人信息被惡意使用和盜竊，我們需要一種有效的方案。在進(jìn)行需求分析的時(shí)候，我們注意到以下問(wèn)題：1.應(yīng)用程序來(lái)源不可控制，可能有惡意代碼注入；2.惡意應(yīng)用可能會(huì)在用戶無(wú)感知情況下，以彈窗、廣告等形式進(jìn)行個(gè)人隱私信息收集；3.惡意應(yīng)用可能會(huì)冒用正常應(yīng)用的名稱和圖標(biāo)，欺騙用戶點(diǎn)擊；4.惡意應(yīng)用可能會(huì)通過(guò)網(wǎng)絡(luò)直接下載安裝，導(dǎo)致手機(jī)病毒感染?；谝陨蠁?wèn)題，我們的局域網(wǎng)登錄控制系統(tǒng)需要具備以下特性：1.可以監(jiān)控局域網(wǎng)內(nèi)的移動(dòng)設(shè)備，并對(duì)其進(jìn)行分類、認(rèn)證、阻斷操作；2.對(duì)于未經(jīng)授權(quán)的移動(dòng)設(shè)備，可以進(jìn)行訪問(wèn)限制，禁止其訪問(wèn)局域網(wǎng)和外網(wǎng)；3.可以通過(guò)策略規(guī)則，控制各類移動(dòng)應(yīng)用的訪問(wèn)權(quán)限；4.可以通過(guò)漏洞掃描，檢測(cè)局域網(wǎng)中的移動(dòng)設(shè)備是否存在漏洞；5.可以對(duì)移動(dòng)設(shè)備進(jìn)行安全審計(jì)、統(tǒng)計(jì)和分析。三、技術(shù)路線為了實(shí)現(xiàn)以上的特性，我使用了如下技術(shù)：1.采用SpringCloud微服務(wù)框架搭建系統(tǒng)核心服務(wù)；2.利用Elasticsearch做安全日志存儲(chǔ)和數(shù)據(jù)分析；3.采用Docker容器化技術(shù)進(jìn)行開發(fā)、測(cè)試和部署；4.運(yùn)用OpenCV圖像處理技術(shù)實(shí)現(xiàn)物體識(shí)別算法。四、實(shí)現(xiàn)進(jìn)展在本項(xiàng)目的前期實(shí)現(xiàn)中，已經(jīng)完成了以下工作：1.系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)與構(gòu)建；2.設(shè)計(jì)并實(shí)現(xiàn)了基于OpenCV的物體識(shí)別算法；3.實(shí)現(xiàn)了監(jiān)控局域網(wǎng)設(shè)備并對(duì)其進(jìn)行分類管理的功能。但在實(shí)現(xiàn)過(guò)程中，我們也遇到了以下問(wèn)題：1.數(shù)據(jù)庫(kù)設(shè)計(jì)不合理，影響程序運(yùn)行性能；2.物體識(shí)別算法存在一定的誤識(shí)別率；3.網(wǎng)絡(luò)通信不穩(wěn)定，控制程序的可靠性需要進(jìn)一步優(yōu)化。五、下一步工作我們接下來(lái)要做的工作如下：1.優(yōu)化數(shù)據(jù)庫(kù)設(shè)計(jì)和代碼實(shí)現(xiàn)，提升系統(tǒng)的運(yùn)行性能；2.繼續(xù)優(yōu)化物體識(shí)別算法，降低誤識(shí)別率；3.調(diào)試完善各個(gè)模塊，提高系統(tǒng)的穩(wěn)定性；4.增強(qiáng)系統(tǒng)的可擴(kuò)展性，方便后期拓展和升級(jí)；5.大規(guī)模測(cè)試和評(píng)估系統(tǒng)的性能和安全性能，必要時(shí)進(jìn)行調(diào)整優(yōu)化。六、總結(jié)本項(xiàng)目主要是研究了移動(dòng)互聯(lián)網(wǎng)APP安全防范的一些重要問(wèn)題，提出了一種可行的防范方案。我們的系統(tǒng)不僅可以在移動(dòng)設(shè)備的安全管理上起到較好的防范作用，還可以為APP的安全開發(fā)提供一些有益