2013秋 6-2组G2—201006021012—盛清松—棱镜门事件—开题报告

《信息系统安全工程》

课内研究学习 文档之：开题报告

课题名称： 知识单元： 研讨模块：

施教单位：计算机学院

网络工程系

任课教员：夏戈明 副教授 授课学期：2013年秋季学期

培养类型：工程技术类 所属学院：六院二队 专业年级：网络工程专业2010级 姓名学号： 盛清松 201006021012 棱镜门事件 信息安全实例研讨 信息安全实例研讨

计算机学院网络工程系制

1

1. 选题意义

1.1. 课程学习相关性

连日来，美国“棱镜门”事件在不断持续的“发酵”，美国利用其互联网强势地位入侵他国电脑系统的行径正在遭到各国的声讨，也使其陷入了“全球偷窥者”的尬尴境地。

美国相关情报部门通过“棱镜”（PRISM）互联网信息筛选项目直接接触九大互联网企业的用户数据，侦查用户行为。这些互联网企业主要包括微软、谷歌、脸谱、苹果、雅虎等，而这些科技巨头则向美国两大情报机构开放服务器，使美国政府能够轻而易举地监控全球。

“事件不仅为国家信息安全保护敲响了警钟，也让国产软件厂商更深切的体会到产业发展的重要性和自己所肩负的国家信息安全保护的重大责任。”无锡永中软件有限公司研发中心总经理党永在在接受科技日报记者采访时说。

美国依靠其在信息技术及产业上的巨大优势，绕过各国的信息安全防护，实现了对整个国际网络空间的监控。对我国而言，从根本上构建自主可控的信息安全产业体系，扭转我国信息安全的被动局面已是刻不容缓。本课题主要针对“棱镜门”事件展开深入研究，一方面揭示美国在信息技术及产业上的压倒性技术；一方面研究如何建设我国自主可控的信息安全。“棱镜门”事件是信息安全工程课程中的一个实在的例子，是课程知识的真实应用。 1.2. 课程学习拓展性

日前，美国国家安全局前雇员爱德华·斯诺登曝光了包括“棱镜”在内的美政府多个秘密监视项目。尽管美国及其盟友铺设的全球监控网一直是个公开的秘密，但此次曝光揭露的监视范围之广、程度之深以及数据量之大，仍引起全世界震惊。“棱镜”等系列项目的曝光再次揭示了中国与发达国家在网络领域的实力差距。我们应该借此机会深刻反思，抓住新一轮信息技术革命的机遇，全面筹划构筑牢固的网络防线。

透过“棱镜门”事件，我们该如何来提高警惕，真正将安全放在第一位，将国家利益放在第一位，全力支持国产基础软件企业加快自主研发和做强做大，更好地推动我国自主基础信息软件产业的发展？这已成为我国急需解决的一个突出

2

问题。

2. 课题目标

2.1. 课题学习目标

1) 了解“棱镜门”事件的始末

2) 了解“棱镜门”事件给我国信息安全带来的隐患 2.2. 课题研究目标

1) 透过“棱镜门”事件研究我国信息安全产业现状

2) 透过“棱镜门”事件研究我国与美国信息安全技术上的差距 2.3. 课题研讨目标

1) 研究如何构建我国自主可控的信息安全工程 2) 研究美国及其它国家本土的信息安全体系结构 3) 研究大数据时代带来的信息安全技术的影响

3. 课题内容

3.1研究学习内容1：“棱镜门”事件简介 1) 事件起因 2) 事件发展 3) 事件升温 4) 事件近况 5) 各方反应

3.2研究学习内容2：“棱镜门”事件给我国信息安全带来的隐患 1) 国外闭源软件可能预置了‘后门’ 2) 国内CPU及操作系统核心技术仍不成熟 3) 根服务器全部设在国外 4) 物联网及大数据隐患

3.3研究学习内容3：大数据时代的相关知识 1) 美国的“大数据时代”战略 2) 大数据时代引发的社会变革

3

3.4研究学习内容4：构建我国自主可控的信息安全工程 1) 加强国产软硬件产品自主可控 2) 加强国家信息安全意识和保护手段

3. 参考文献及简介

3.1. 参考文献列表

[1] 科技日报. 从“棱镜门”事件热议中带出的冷思考, http://wenku.http://m.wodefanwen.com//,

2013.06

[2] 棱镜门. 百度百科, 2013

[3] 棱镜门引发信息安全思考 国产数据库或迎良机，中国软件网, 2013 [4] 透过“棱镜门”事件：看物联网及大数据隐患，智慧物联网，2013 [5] 斯诺登事件 斯诺登详情 百度文库 2013 [6] 棱镜门 Edward Snowden (英文字幕) 视频

[7] 透过“棱镜门”探寻企业数据安全底线 百度文库 2013 [8] 警惕企业“棱镜门”——企业信息安全管理 百度文库 2013 …

3.2. 参考文献简介

[1]内容简介：此文档通过“棱镜门”事件，采访了业内有关专家和企业家。透过隐藏在“棱镜门”事件的“黑手”，分析了美国在互联网技术方面的压倒性优势和我国信息安全的现状，给我国网络信息“安全战”敲响了警钟。

[2]内容简介：此文档首先介绍了“棱镜门”事件的始末，接着又介绍了“棱镜门”事件发生时的参与国家及其他国家的反应，其次再分析了“棱镜门”事件相关人员的采访对话，最后深层次介绍了“棱镜门”事件带来的影响。

[3]内容简介：此文档通过“棱镜门”事件引发出国产软硬件产品的自主可控技术的思考，接着重点从数据库技术领域阐述了国内厂商的现状，最后介绍了新型数据库领域国内外技术现状和外来发展情况的预测。

[4]内容简介：此文档通过“棱镜门”事件引发出对目前越来越流行的物联网产生的大数据的思考，从个人隐私的角度阐释了大数据时代带来的隐患，让一直对“大数据”趋之如骛的公众对其有了全新的认识。

[5]内容简介：此文档首先具体介绍了爱德华-斯诺登从高中肄业到2013年

4

5月20日离开夏威夷到香港之间的经历，接着简单介绍了爱德华-斯诺登有关的“棱镜门”事件，最后文档的作者自己对斯诺登本人的内心分析和斯诺登个人的评价。

[6]内容简介：此视频是爱德华-斯诺登亲口阐述他所知道美国政府“棱镜门” 计划的片段，时间总共持续十二分钟半。

[7]内容简介：美国对我国信息窥视已久，且网络安全威胁长期存在，信息安全是一场持久战，“棱镜门”折射出我们国家和企业信息安全体制的不健全，无论是公民、企业还是国家，只有采取具有自主知识产权的信息安全产品，才能在信息战中得胜，此文档通过阐述我国信息安全新型技术来展望我国未来信息安全技术的发展。

[8]内容简介：软件安全专家指出，“棱镜”项目曝光为国内企业的信息安全敲响了警钟，暴露出我国企业信息安全存在很多致命盲区，导致企业网络时刻处于高危状态，企业的商业机密随时可能被黑客、竞争对手窃取，甚至一些关系到企业生死存亡的数据在不知不觉间被匿名第三方备份。然而目前部分企业信息安全体系建设基本为零，如果信息泄露，轻则制约了企业的生存发展，重则威胁国家安全。此文档重点介绍了企业的信息安全体系建设的方案，有利于企业的信息安全体系建设。

…

4. 工作计划

各阶段内容 开始日期 完成日期 备注 1 选题，调研，形成开题报告提纲 2 完成开题报告提纲，提交审核； 3 进行开题报告研讨汇报； 根据研讨收集建议和教员指导性意2013.11.12 2013.11.18 ? 各组研讨汇报具体时间依照2013.11.19 2013.11.20 “安排表”执行。 2013.11.21 2013.12.03 ? 按“事项说明”要求撰写和提交所有文档资料。 4 见，完善开题报告，撰写研究报告，2013.12.04 2013.12.10 ? 2013.01.06为最后所有文档提交中期检查。 5 进行研究报告研讨汇报； 6 根据研讨收集建议和教员指导性意见，完善研究报告； 2013.12.12 2013.12.26 2013.12.27 2014.01.06 和资料提交截止时间，逾期则课程不予受理。 5

本文来源：https://www.bwwdw.com/article/dmpa.html