计算机网络与信息安全实验室立项文本、可行性论证报告.doc

附件13中央与地方共建高等学校专项资金项 目 申 请 书l 项目立项文本l 项目可行性报告l 项目支出预算表项目名称：计算机网络与信息安全实验室建设申请学校：重庆工商大学 （公章）项目负责人：陆 渝申报日期： 2007 年 6 月 26 日中华人民共和国财政部制项 目 立 项 文 本学校基本情况学校名称重庆工商大学学校类别普通高校详细地址重庆市南岸区学府大道19号邮政编码400067在校生数（人）20723教职工总数（人）1762其中：本专科生20394其中：专任教师1189硕士生329其中：教授119博士生0 副高职称460国家管理的专业点数（个）4现有固定资产总值（万元）81835.92其中：房屋建筑物总值（万元）62710.32 房屋建筑物面积（M）796900其中：大型专用仪器设备（台、套）73 大型专用仪器设备总值（万元）1572.72申请项目基本情况项目类型 维修 仪器设备购置 其他申报资金总额（万元）1300万元其中：中央财政补助1040万元 地方财政补助130万元项目属性 新立项目 调整项目项目负责人陆 渝联系电话621717921、申请理由本学科的基本情况计算机网络与信息安全实验室属“计算机科学与技术”学科，依托于重庆市发展信息管理工程研究中心和学校重点建设学科“计算机应用”平台，隶属“信息科学与工程实验教学中心”管理。该实验室是学校经管类学科现代信息技术的支撑及关键技术研究的实验室。承担学校5个学院、13个专业相关课程的的实验教学任务。本实验室形成了网络计算及应用、图形图像分析与处理和信息安全理论与技术三个研究方向。有一支结构合理、勤于钻研、勇于探索的学术队伍。在本学科梯队成员中，从事网络与信息安全理论与方法研究的教师有16人，其中教授1人，副教授11人，讲师4人；具有博士学位的教师8人，具有硕士学位的教师4人。2、建设项目概况申请项目基本情况通过该项目的建设，使计算机网络与信息安全实验室的硬件条件达到相关课程教学大纲的要求，确保相关课程实验和相关专业实践教学的质量，实验室硬件条件达到重庆市高校专业教学实验室合格标准，较好地满足我校学科专业发展对计算机网络与信息安全实验室硬件条件的需求，为学生科技创新和科技竞赛活动提供良好的网络开发环境，提高人才培养质量。同时，也为教师提供相关领域的科学研究和应用开发平台，逐步形成稳定的研究团队并形成新的学科研究方向。3、项目建设内容及投资预算 （1）新建计算机网络与信息安全实验室 新建4间计算机网络与信息安全实验室，并将计算机网络通信、多媒体技术、电子商务、信息检索等功能集成在一起，采用实验方向和项目管理方式，一室多用，充分利用资源，提高使用效率。同时，为了配合计算机网络教学以及将来可能普及的远程教学，使其涉及计算机网络与信息安全类课程的理论教学与实验（实践）有机结合，发挥多媒体网络教学一体化作用，适应教学方法改革和教学手段更新的需要，需新增多套多媒体教学系统，信息安全相关服务器、路由器、防火墙等软硬件设备。 (2)项目投资预算 总投资1300万元，全部经费于2010年投入。其中申请中央与地方共建专项资金1040万元，申请重庆市财政配套资金130万元，学校自筹及其它来源资金130万元。4、项目实施的必要性计算机网络与信息安全实验室是以计算机应用技术、信息管理、应用数学等校重点理工类学科为基础，开展网络与信息安全及密码技术相关课题研究、人才培养、社会服务和学术交流的重要基地。承担着我校IT类专业学生的信息安全技术、计算机网络技术、电子商务安全技术、多媒体安全技术、密码技术及应用等专业主干课、专业基础课、专业选修课等技术类课程的实申请项目基本情况验、实践教学任务，并且随着学校弹性学分制的推行和发展，办学水平、养目标以教学质量和人才培养质量的提高。根据我校发展规划、学科专业建设、人才培该实验室也必验室现有的实验条件与手段远远不能满足教学和科研的需要，直接影响我校将会承担全校性技术类公共选修课的教学实验任务。但随着计算机技术的发展和我校招生规模的不断扩大，我校计算机网络与信息安全教学实及社会经济发展的要求，为解决我校计算机网络与信息安全实验室的现状和对应课程教学需求的矛盾，增强我校计算机网络与信息安全实验室的实验教学能力、提高实验技术水平和实验教学质量，跟上现代计算机技术、网络技术、多媒体技术的发展速度，为我校跻身于全国一流本科院校之列，使广大师生受益。本着技术上先进、经济上合理、教学上迫切需要的原则，经我校组织人员调研和论证，依据财政部财教2007 78号文件的有关规定和要求申报本建设项目。5、项目预期效益(1)该项目的实施，能极大改善我校计算机网络与信息安全实验教学条件，保证实验教学任务的完成，提高教学质量。使计算机网络与信息安全实验室能完全承担我校13个专业的3千名本科学生提供年1034学时(约81万人时)的实验教学任务，同时解决了计算机科学与技术、电子商务技术、信息管理、信息与计算机科学等专业学生的课程设计、学年论文、毕业设计(论文)等实践教学环节对计算机网络与信息安全实验条件的需求。有助于加强学生动手能力、实验仿真、创新意识的培养，为社会培养高素质应用型专门人才。(2)该项目的实施，能为学生科技创新和科技竞赛活动提供良好的网络开发环境，通过网络设计、网络应用开发、网络入侵检测、信息保护与信息对抗模拟等，提高学生网络应用的综合创新能力。(3)该项目实施后，能为教师提供相关领域的科学研究和应用开发平台，有助于形成稳定的研究团队并逐步开拓新的研究方向。有助于将科研工作和申请项目基本情况计算机学科发展的新技术、新方法和新器件引入到实验教学内容中来，不断对现有实验内容进行整合和更新，将产、学、研有机结合，极大地推动学科的建设和发展。省级财政部门审核意见表经办人（签字）负责人（签字） 公 章 年 月 日 计算机网络与信息安全实验室建设项目可行性论证报告一、总论1、本学科的基本情况重庆工商大学网络与信息安全实验室的建设对教学科研、本科生计算机网络与信息安全的教学有重要意义。它的建设目标可以分为以下几个层次：（1）首先建立一个适应计算机网络与信息安全技术发展的、覆盖本科各个层次教学和实验要求的公共实验中心，在网络组建、网络管理、网络设计和开发、网络应用等层次提供全面的实验环境，通过一系列的验证型、测试型和创新型实验使学生掌握计算机网络与信息安全技术的实验技能，强化对所学知识的理解。（2）同时还应跟踪当前计算机网络和通信技术的最新发展，逐步完善能够开设一些较高水平的网络与信息安全实验，在实验室中完成从边缘的接入层、汇聚层、核心交换层整个网络体系的实验。并且通过最先进的技术把数据、语音和视频业务整合在一起。最终建成一个高水平的综合信息实验室，在其平台上运行多种实验应用系统。使实验中心成为满足不同层次教学需要的面向全校学生开放的计算机网络与信息安全技术实验基地和人才培养基地。计算机网络与信息安全实验室依托于“计算机科学与技术”学科和重庆市发展信息管理工程研究中心，隶属“信息科学与工程实验教学中心”管理。该实验室是学校经管类学科现代信息技术的支撑及关键技术研究的实验室。计算机网络与信息安全实验室属计算机科学与技术学科，依托重庆市应用技术研究平台“重庆市发展信息管理工程研究中心”、 学校重点建设学科“计算机应用”的优势资源，由“信息科学与工程实验教学中心”管理的实验室，它已成为学校经管类学科现代信息技术的支撑及关键技术研究的实验室，涉及我校计算机科学与信息工程、管理学院、商务策划学院、理学院、文学院等5个学院以及这些学院下设的工商管理、信息管理与信息系统、物流管理、电子商务、广告学、新闻学、信息与计算科学、物理学、应用物理、计算机科学与技术、电子信息工程、自动化、测控等十三个专业。经多年的建设和发展，逐步在网络入侵、移动Agent、网络取证、混沌密码、生物密码、数字资源的安全保护等领域的基本理论和关键技术的研究方面已取得一定的优势和研究特色。显示出较强的实力。（1）本学科拥有一支结构合理、勤于钻研、勇于探索的学术队伍。在本学科梯队成员中，从事网络与信息安全理论与方法研究的教师有16人，其中教授1人，副教授11人，讲师4人；具有博士学位的教师8人，具有硕士学位的教师4人；重庆市高校中青年骨干教师资助计划获得者2人，学校学术带头人2人，学术骨干2人。形成了网络计算及应用、图形图像分析与处理和信息安全技术三个方向的学术研究团队，先后获得获教育部、重庆市人民政府、重庆市教委等各种奖项20余次。计算机网络与信息安全实验室教师及研究方向序号姓名性别职称学历 （学位）现从事专业研究方向1陆渝女高级实验师硕士计算机计算机网络2唐亮贵男副教授博士计算机软件计算机网络3黄正洪男教授学士计算机应用图形图像处理4何希平男副教授博士计算机软件信息安全技术5梁新元男副教授博士计算机应用信息安全技术6王田男副教授博士计算机应用计算机网络7谢川男副教授硕士计算机应用计算机网络8刘传文男副教授博士计算机应用计算机网络9代春艳女副教授博士计算机应用信息安全技术10石庆喜男副教授博士计算机应用信息安全技术11刘建国男副教授博士计算机应用信息安全技术12张升平男实验师硕士计算机网络计算机网络13刘小明男讲师本科计算机计算机网络14杨艺女副教授硕士计算机信息安全技术15杨莉女工程师本科计算机实验辅导16魏江男助理工程师本科计算机实验辅导（2）取得了丰硕的研究成果。2002年1月至2006年1月，本研究方向的梯队成员共发表了180多篇相关论文，其中核心期刊130多篇；出版了小波分析与文本文字识别、Wavelet Analysis and Its Applications、Wavelets Multiresolution and Information Processing、Multimodal Interface for Human-Machine Communication、Advances in Oriental Document Analysis and Recognition techniques等专著10余部，主持完成了省部级以上课题10余项。（3） 研究成果具有科学性、前沿性和创见性，如提出了以混沌动力系统理论为基础，综合混沌与常规加密方法的图像加密认证技术，有多篇论文在重要学术期刊上发表，在学术界产生了一定的影响。本研究方向紧密结合当前网络与信息安全领域所涉及的科学问题和关键基础技术进行研究，通过研究和探索，取得高质量的学术论文及具有广泛应用前景的先进研究成果，为我国国民经济发展、国防建设、信息基础设施建设和高效安全运行提供科学基础；培养高素质的信息系统建设与管理人才，促进经济建设尤其是重庆市经济建设的发展。2、本学科的特色及（或）优势本方向研究信息网络与信息安全的科学理论与关键技术，解决网络与信息安全领域所涉及的科学问题和关键基础技术。以网络与信息安全的构造和运行过程中所涉及的新理论、新体系结构、新方法和新技术为突破口，力图实现在科学理论和技术上的源头创新，以提高我国在网络与信息安全研究领域的整体创新能力和国际竞争力，形成自主的知识产权。通过多年的潜心研究，已形成以下研究特色：（1）本方向的科学目标定位在互联网、宽带物理承载网络、网络应用与管理、信息与网络安全四个方面的基本科学问题的研究。解决网络建设和高速信息传输过程中可扩展性、鲁棒性、高效性、灵活性、生存性和安全性及网络应用的智能化、网络管理的系统化等涉及的科学理论问题和关键技术问题。（2）注重理论与系统应用实际的紧密结合，跟踪国内外技术发展的趋势，关注日益增长的计算机安全问题，开展了一系列的科学和应用研究工作，如网络安全与检测技术、保密通信理论技术、安全电子商务技术、移动通信安全、安全操作系统、安全数据库、信息智能检索、数据挖掘等等。（3）形成了以混沌动力学系统、小波分析、神经网络、人工智能和最优控制等为核心理论和技术的先进研究方法。在研究中，广泛采用了团队攻关、任务分解、虚拟实验环境模拟、计算机仿真、OOD、OOA、OOT和传统的演绎、归纳等方法，尤其注重现代科学研究方法在网络与信息系统中的应用。在选择研究方法时，注意理论的科学性、系统的安全稳定性和有效性。3、总投资计算机网络与信息安全实验室的建设是为教学、科研服务，综合考虑近几年IP技术的发展、信息安全和数据承载网络的发展，提出按以下原则设计计算机网络与信息安全实验室的建设方案：综合性：为基础网络与信息安全实验与多种业务应用信息网络提供统一的综合业务传送平台。支持QOS：能根据业务的要求提供不同等级的服务并保证服务质量，提供资源预留，拥塞控制，报文分类，流量整形等强大的IP QOS功能。高可靠性：具有很高的容错能力，具有抵御外界环境和人为操作失误的能力，保证任何单点故障都不影响整个网络的正常运作。高性能：在高负荷情况下仍然具有较高的吞吐能力和效率，延迟低。安全性：具有保证系统安全，防止系统被人为破坏的能力。支持AAA功能、ACL、IPSEC、NAT、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能。扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资利益。开放性：符合开放性规范，方便接入不同厂商的设备和网络产品。标准化：通讯协议和接口符合国际标准。实用性：具有良好的性能价格比，经济实用，拓扑结构和技术符合教学网络的特点。易管理：为达到集中管理的目的，网络平台支持虚拟网络，并可与路由器、骨干和局域网交换机配合，整个网络可以进行远程控制。计算机网络与信息安全实验室的总体设计应当满足网络与信息安全教学实验和网络与信息安全科研的需求；同时，该实验室的网络与安全系统平台的总体结构应该满足完备性，层次分明，便于网络管理、升级、扩展等要求。所以在构建中，主要模拟了宽带数据城域网及大型园区网的组网方式和业务思路。并可以根据业务需要构建多种类型的局域网、广域网和信息安全的内容。整个实验网分成分组实验网络和核心网络两大部分。分组实验网络由子系统构成：IPv4网络子系统；IPv6/v4网络子系统；网络安全子系统；交换机子系统； WLAN子系统和VoIP子系统。核心网络包括：由RT-AR28-11-AC-H3、RT-MSR2020-AC-H3+LIC-S构成双万兆互连子系统；由多台RT-AR28-11-AC-H3组成中心路由子系统；由RT-MSR2020-AC-H3+LIC-S组成汇聚层子系统；由SOHO-WAP500ag-CN组成的无线接入点子系统；由SecPath100V的VPN安全网关和SecPath100F防火墙以及SecPoint软件组成的安全子系统。中心路由子系统由多台路由器组成，其中1台连接Cernet，同时作为IPv4网络子系统的出口，另一台连接Cernet2，同时作为IPv6/v4网络子系统的出口，启动NAT-PT功能，实现v6-v4的互通。整个网络通过统一的网络管理系统QuidView 对全网设备进行管理。另外，每组作为一个机架进行管理，采用利用反向Telnet技术对全网设备进行带外控制。整个实验网络可以满足学生理解并掌握网络的层次结构、网络拓扑规划、路由器和以太网交换机的常识、网络设备的配置管理、网络间的基本技术协议以及目前处于网络技术前沿的IPv6应用技术。整个实验室建成估计需投资：1300万。下面是所需总投资的详细金额和设备清单购置设备名称规格型号数量单价(元)金额(RMB/万元)计算机IBM ThinkCentre A55100900090路由器主机RT-AR28-11-AC-H325872021.816端口增强型模块RT-MIM-16ASE-H325440011AUX接口电缆CAB-AUX200280.56console接口电缆CAB-CON200250.5路由器RT-MSR2020-AC-H3+LIC-S50748037.4增强型串口接口模块RT-SIC-1SAE-H3609605.76同异步串口电缆CAB-V35DTE(DB28)1201001.2双栈三层交换机LS-S3610-28P201352027.04千兆模块SFP-GE-T2036007.2安全产品(4FE)NS-SecPath F100-S-AC201443628.872安全产品(7FE/1Slot)NS-SecPath F100-A-AC203600072安全产品(防病毒MIM模块)NS-MIM-ASM-H32080000160安全产品NS-IPS50-HS1Y2071720143.44二层交换机LS-E1261846008.28语音产品VG-10-40-H350388019.4语音产品XE-200-EA-H3501200060双模无线接入器SOHO-WAP500ag-CN2022244.448USB无线网卡SOHO-WUB320g-CN205601.12万兆交换机LS-S5600-26C63600021.6万兆XENPAK转接板LSHM1XK1P362200013.2光模块-多模模块XENPAK-SX-MM85082720021.76多媒体网关ME 5000-868000048多媒体网关MG-6030-P122120025.44多媒体网关SONY-EVI-D100P1227303.276多媒体网关CAB-VIDEO-5m-RC4S+RC9S10580.058多媒体网关ER3305-HF6152009.12多媒体网关NI0M1HD12501034403.44实验管理软件SWP-QV-NEMSW-CN-H342800011.2网流分析软件SWP-XLOG-NTAS-STD-H357476037.38网流分析软件LIS-XLOG-WNTA-ST002-H354200021网络安全审计软件HP公司27000014网络认定软件HP公司2300006桌面安全管理SWP-CAMS-WEAD-STD-H357560037.8核心交换机(主机)LS-9505-N-H3124536054.432核心交换机(处理板)LSBM1SRP1N686048048.384核心交换机(业务模块)LSBM1NAMB1810500084核心交换机(8端口千兆板)LSBM1FW8DB16197400118.44核心交换机(2端口万兆板)LSBM1XP2B1310920032.76核心交换机(多模模块)XFP-SX-MM8503220926.6276存储设备(服务器）NI0Z110422P4150000604、预期效果(1)该项目的实施，能极大改善我校计算机网络与信息安全实验教学条件，保证实验教学任务的完成，提高教学质量。使计算机网络与信息安全实验室能完全承担我校13个专业的3千名本科学生提供年1034学时(约81万人时)的实验教学任务，同时解决了计算机科学与技术、电子商务技术、信息管理、信息与计算机科学等专业学生的课程设计、学年论文、毕业设计(论文)等实践教学环节对计算机网络与信息安全实验条件的需求。有助于加强学生动手能力、实验仿真、创新意识的培养，为社会培养高素质应用型专门人才。（2）该项目的实施，能为学生科技创新和科技竞赛活动提供良好的网络开发环境，通过网络设计、网络应用开发、网络入侵检测、信息保护与信息对抗模拟等，提高学生网络应用的综合创新能力。（3）该项目实施后，能为教师提供相关领域的科学研究和应用开发平台，有助于形成稳定的研究团队并逐步开拓新的研究方向。有助于将科研工作和计算机学科发展的新技术、新方法和新器件引入到实验教学内容中来，不断对现有实验内容进行整合和更新，将产、学、研有机结合，极大地推动学科的建设和发展。二、意义和必要性1、学科“十一五”规划情况（1）指导思想“十一五”期间发展的指导思想是：以学科建设为龙头，以教学和科研为中心，以培养高素质创新型人才为根本，切实提高教育教学质量，大力加强科技创新能力，走产学研相结合的办学道路，不断提升网络与信息安全实验室的科研教学水平和整体实力，结合学校全面建设的目标，把网络与信息安全实验室建设成为在国内同类实验室中处于先进行列和具有特色的科研实验平台。（2）主要建设任务指标培养高素质网络与信息安全应用型人才 网络与信息安全实验室在保证教学质量的前提下，根据自身的师资力量、教学科研设施、各类教学科研经费情况等，力争逐步增加在校学生的规模，以扩大本学科方向在国内的影响，为国家经济建设培养合格的栋梁之材。计划到“十一五”后半期，网络与信息安全专业硕士研究生达到每年招收1020人，本科生40人。以培养富有创造力的优秀人才为目标，改革本科生和研究生培养模式和管理机制，加强导师队伍建设和培养条件建设，提升本科生和研究生教育的整体实力和水平，至“十一五”末，本科生和研究生培养质量位居全国信息安全领域前列。 积极推进科学研究与学科建设 强化学科与科研组织建设，在学校统一部署下积极推进计算机网络与信息安全国家重点实验室建设。争取承担“973”、“863”、密码发展基金等国家和地方科研任务，取得一系列原创性科研成果；在国内外有重大影响的杂志上发表研究论文60篇左右；并通过产学研合作平台实现成果转化15-20项。 大力加强人才队伍建设 提升人才队伍整体水平，造就适应研究型大学要求和富于创新能力的师资队伍。到2010年，网络与信息安全学科专业专任教师人数占教职工总数的60%以上，具有博士学位的教师占专任教师队伍的80%以上；以本校送培和引进想结合，探索建立网络与信息安全高层次人才团队的建设模式，搭建创新平台，造就一批结构合理、优势互补、创造力和凝聚力较强的网络与信息安全学术团队。国际交流与合作 持续发展国际知名厂商如微软、RSA、ENTRUST的合作，联合建设实验室；积极邀请境外学者来实验室交流、讲学或者开展合作研究；每年推动研究人员跟踪国际信息安全研究动态，加强与国外同行的学术交流；博士学位论文实现中外文双语写作、海外通信评价。2、学科专业发展总体目标计划在已有工作基础上，在学校“十一五”事业发展规划指导下，通过五年努力，把网络与信息安全实验室建设成国内一流的网络与信息安全理论和应用技术研究基地。 培养一只具有强烈社会责任感的学者队伍，高层次人才数量大幅增加，学术团队综合实力明显增强；积极承担国家和地方科研任务，取得一系列具有国际影响的原创性科学发现和具有重大社会影响的学术成果，成为国家网络与信息安全领域一支重要力量；在学校领导下，积极参与“网络与信息安全教育部重点实验室”建设，争取早日达到标准。3、特色优势学科专业定位（现状、优势、前景、可行性）在学校和计算机科学与信息工程学院不断优化学科方向，加强学科实验平台建设的基础上，网络与信息安全实验室的全体成员，不懈努力，刻苦钻研，逐渐形成了该实验平台的学科特色和发展方向，为十一五期间网络与信息安全实验室的建设奠定了一定的基础。（1）基于网络的信息安全应用技术随着基于因特网的信息系统不断深入到实际应用之中，面向网络计算的信息系统分析、集成与安全已逐渐成为计算机应用领域研究的热点。通过系统建模和数值计算，研究网络计算环境中信息系统的结构理论，探索基于网络计算的信息安全防范、检测与处理的新方法和新技术。经过长期从事该方向的研究工作，在信息系统安全的建模与分析、网格安全计算模型、多源信息融合与信息安全、基于网络计算的信息系统集成等应用方面形成了一定的特色。以信息系统安全模型的建模、分析、集成为研究重点，对系统安全进行建模分析、算法处理及优化设计，降低安全系统构建的复杂度和实现难度。深入研究了网络计算环境中信息安全防范、检测和优化处理，提出了基于MAS的多源信息安全融合理论。对异构数据源融合的元数据编码、基于网格和MAS的异构信息系统安全集成等方面进行了系统地分析和研究，形成了基于智能网络安全接口、数MAS的分布式智能安全信息系统集成新方法。针对实际应用开发了信息安全交换网关，取得了良好的社会经济效益。在该领域，承担了重庆市科技攻关项目等多项科研项目，发表相关学术论文100余篇，其中被SCI、EI等收录20余篇，出版专著3部，获省部级科技进步三等奖1项。在当今信息技术大发展的时代，基于网络计算的信息安全模型与应用对人们的工作、生活方式有着深广的影响。掌握基于网络计算的信息系统安全防范、检测与处理的理论和技术是计算机应用领域不可少的基本要求之一，对社会发展和技术进步起到重要作用，培养掌握基于网络计算的信息系统分析与集成理论和技术的高级专门人才，已成为实际应用和适应未来发展的迫切要求，对消除基于网络的信息安全隐患，推动国家信息化建设，有着深远的意义。（2）基于图象处理和模式识别的信息安全技术模式识别理论作为信息科学的一个重要组成部分,从20世纪60年代以来得到迅猛发展，推动了信息科学，特别是智能系统的发展。它的理论和方法在很多科学和技术领域得到了广泛的应用，包括人体生物特征（人脸、指纹等）的识别；文字与手写体的识别；医学图像的处理；信息安全等。在深入研究图形图像基本特征、信息提取、模型识别的基础上，构建了基于图象处理和模式识别的信息安全理论与技术。 图形特征（边缘、骨架、纹理等）分析和提取小波分析从数学理论上是一个理想的工具，然而用来解决模式识别这一类复杂的问题仍是极其困难和富有挑战性的。其中一个最大的困难在于是不同的具体问题必须选取不同的小波函数。如何根据模式识别的特点构造新的小波函数成为一个极其重要但又极其困难的研究工作；我们探索并解决了图形小波变换后具体Holder指数的精确计算方法以区分识别三种不同类型和结构的边缘，构建了相应的不同结构边缘检测分离算法；构造了能直接精确提取图形形状的骨架的新小波函数及其变换。新小波函数本身是紧支撑的对称的，并具有宽度不变性，斜率不变性，对称性和灰度位置不变性以及模极小具有的尺度不变与中心对称性等特殊性质；构造了具有良好性质的方向小波以用于实现图形纹理特征的描述并建立了与之对应的快速算法。 非线性变化及小样本生物特征识别一般来说，生物特征并不是一成不变的，会随着外界环境条件的改变而呈现非线性变化。例如：随着年龄的增长，人的脸部会呈非线性的变换，人的签名笔迹会因环境影响而发生变化等等。我们将非线性预处理问题跟特征提取相结合，提出一套有效的智能计算的理论和方法来提取发生了非线性变化的特征；利用非线性弹性匹配算法对非线性形变进行追踪，进而统计出非线性形变的变化范围，用以描述模式结构变化的特性，生成模式特征向量空间。在现实环境中,由于生物特征的采集受到时间、环境等多种原因的限制（如：对签名、指纹等的采集一般只能收集到某个时期的样本），经常会遇到小样本的问题。我们研究基于附加正例的统计模型修正的理论和算法，达到统计分类模型对小样本分类的鲁棒性，改善系统性能，提高识别率。 以混沌动力系统理论为基础综合混沌与常规加密方法的图像加密认证技术混沌动力系统具有良好的伪随机特性、轨道的不可预测性、对初始状态及结构参数的极端敏感性等特性，与密码学的很多要求吻合，能增加安全性，降低复杂性，这促使我们研究了基于这些混沌特性的更加有效的一系列保密应用技术，如图像空域与频域的加密技术和数字水印技术、身份认证技术、网络安全与检测技术、保密通信理论技术、安全电子商务技术、移动通信安全、安全操作系统、安全数据库等等。形成了以混沌动力学系统、小波分析、神经网络、人工智能和最优控制等为核心理论和技术手段的图像信息安全应用的先进研究方法。该研究领域拥有一支结构合理、勤于钻研、勇于探索的学术队伍。近年来取得了较为丰硕的研究成果。获2005年教育部提名国家自然科学奖一等奖一项。2002年1月至2006年1月，本研究领域的梯队成员共发表了180多篇相关论文，其中SCI检索近32篇，EI检索近33篇。作为研究项目的负责人或主研人员完成了并正在承担省部级以上课题10余项。本方向学术带头人和方向成员担任高等教育出版社出版、Springer全球发行的英文期刊Frontiers of Computer Sciecne in China编委(Editor)；是国际上模式识别研究领域一流期刊 IEEE Trans.PAMI, IEEE Trans. IP, IEEE Tran. MI, IEEE Trans. BME, IEEE Trans. SMC, Pattern Recognition, International Journal of Pattern Recognition and Artificial Intelligence、国内专业图象处理杂志中国图象图形学报等的特约审稿人。综上，根据学校和学院学科发展的实际需要，结合网络与信息安全实验室在学科建设和发展中的突出贡献和重要作用，特申请中央与地方共建高校特色优势学科实验室。三、建设目标及主要建设内容（一）建设目标1、总体建设目标力争在坚持学校传统优势和办学特色的基础上，重点改善学院的计算机、通信、电子商务等相关信息类专业的的专业实验教学条件及教师科研工作环境，计算机网络、信息处理及传输控制于一体的，以网络技术与管理、网络开发、Internet体系结构为显著特点，适用应地方经济发展需要和人才培养要求的规格高、功能全的高标准网络与信息安全专业实验室。通过该项目的建设，使计算机网络与信息安全实验室的硬件条件达到相关课程教学大纲的要求，确保相关课程实验和相关专业实践教学的质量，实验室硬件条件达到重庆市高校专业教学实验室合格标准，较好地满足我校学科专业发展和办学规模扩大对计算机网络与信息安全实验室硬件条件的需求，达到教育部对本科院校的教学评估中对生均教学用计算机的标准。同时也为本学科的建设和发展提供坚实的科研软硬件平台支撑。计算机网络和信息安全实验室完成建设后，可达到以下目标：（1）承担主要课程有：计算机网络、网络技术与管理、计算机网络与通信、信息安全、网络开发、Internet体系结构等10个专业6门实验课。（2）承担学校13个专业的网络、信息安全、以及相关课程的教学和学生的课程设计，同时完成软件、信息安全、网络等专业的毕业设计任务。成为学生网络和信息安全创新的实验基地，教师进行科研的平台。建成后网络和信息安全教学与实验内容如下：序号实验名称面向对象实验类型学时数1局域网组网实验一本科生综合型42局域网组网实验二本科生综合型43广域网组网实验本科生综合型44网络管理软件的应用本科生验证型45网络故障管理和配置管理本科生综合型66网络记费管理和性能管理教师科研验证型67网络管理软件的简单功能开发教师科研自创型88基于网络监测的协议分析实验本科生验证型69基于网络仿真平台的协议分析实验本科生验证型610网络交换和路由设计实验教师科研自创型1611路由协议分析实验本科生综合型812防火墙设计与配置本科生综合型413DES加密系统的设计与实现教师科研综合型814RSA加密系统的设计与实现教师科研综合型815安全认证实验教师科研设计型816访问控制实验教师科研综合型417入侵检测实验教师科研设计型418域名服务器（DNS）配置本科生综合型419WWW服务器的配置及网站建设本科生综合型420电子邮件服务器配置本科生设计型421基于Socket 的C/S编程本科生自创型822基于B/S编程本科生自创型823验证和展示各种接入方式本科生演示型424演示面向企业网的产品本科生演示型425IP电话的配置和实现教师科研设计型826模拟真实网络的业务、流量和拓扑本科生综合型427组播解决方案分析教师科研设计型428MPLS整体解决方案分析教师科研设计型4（3）本项目建成后也成为教师进行科学研究的平台，高端网络实验以研究为主，通过对当前计算机网络和信息安全技术发展的前沿领域进行跟踪和研究，并应用在所搭建的网络教学平台上，可以根据学校的研究计划和项目驱动具体的实验课程和研究开发。互联网、宽带物理承载网络、网络应用与管理、信息与网络安全四个方面的基本科学问题的研究。（二）规划期内主要建设内容和建设项目1、主要建设内容和建设项目根据当前设备现状和教学需求，经反复研究讨论，本着充分利用设备、加强设备维护、保障正常教学和科研的指导思想下提出了以下设备改造建议方案：实验网采用华为全系列路由器和以太网交换机系列产品。其中路由器产品，核心层：LS-9505-N-H3，RT-SIC-1SAE-H3、CAB-V35DTE(DB28)，骨干层：RT-MSR2020-AC-H3+LIC-S、 RT-SIC-1SAE-、CAB-V35DTE(DB28)等。交换机产品包括，核心层：大容量核心交换机LS-S3610-28P、LS-E126等。拓扑可以根据需要来构建星型、环型等不同类型的网络，也可以构建成两个局域网，局域网之间通过广域线路进行连接。整个网络分成两个局域网，采用一台LS-9505-N-H3和RT-SIC-1SAE-H3核心路由器组成核心层。通过1000M光口下连两个局域网LS-9505-N-H3和RT-SIC-1SAE-H3之间通过GE互联，并且作为MPLS VPN解决方案中的PE设备；在一个局域网中，LS-S3610-28P作为局域网的核心交换机。采用LS-E126作为汇聚层设备，通过接入层交换机，组成了一个具有用户可管理、可控制的局域网，其中LS-S3610-28P属于一款宽带汇聚的BAS设备，又称EAS（指同时具有三层交换机和BAS功能的设备），可以实现对用户的认证、鉴权和计费的功能，同时通过与二层交换机的配合可以对每个以太网端口进行带宽的控制和划分；在另一个局域网中，LS-S3610-28P作为局域网的核心交换机，采用二层交换机作为汇聚层设备。其中LS-S3610-28P是一款具有路由功能的交换机，即三层交换机，在具域局中可以进行二三层VLAN的划分、互通及隔离的试验；核心路由器，在骨干路由器下面下挂接入层路由器。通过在接入层路由器可以进行ISDN、MODEM、IP PHONE、ADSL等功能的演示和配置；整个网络通过一套统一的网络管理系统QuidView 对全网进行管理。整个实验网络可以满足学生了解并掌握网络的层次结构、网络拓扑规划、路由器和以太网交换机的常识、信息安全、网络设备的配置管理、网络间的基本技术协议以及目前处于网络技术前沿的IPv6应用技术。四、资金来源和年度资金安排1、资金来源规划期内本建设项目资金总需求数量为1300万元。其中：申请中央与地方共建资金1040万元，地方配套资金130万元，学校自筹资金130万元。2、年度资金安排考虑项目效益和资金来源，本建设项目争取2010年投资，2010年见效，故资金拟安排于2010年一年投入1300万。五、建设项目实施组织及进度安排在学校建设领导小组的统一指挥下，该项目的实施由学校国有资产管理处、监察处、财务处负责组织设备的招标采购，实验实习中心统筹协调场地安排，项目工作组负责组织有关人员落实项目实施的各项技术工作。同时学校还将组织专家组负责对项目建设进行检查指导，学校教务处、财务处、审计处、监察处和国资处还将全程监督项目实施过程，保证项目的建设质量和建设水平。按照本项目的建设目标和任务，本项目在2010年度建设进度安排下：2007年5月2007年6月，进行项目可行性论证。2010年3月2010年6月，对项目进行再次论证。2010年7月2010年8月，组织设备的招标与供货商的资质考察，组织进行相关制度建设（或规范实验（实践）课程大纲及相关教学文件等工作）；等等2010年9月2010年11月，设备的采购、安装调试和试运行；2010年12月，投入教学使用，同时完成项目实施总结和校内验收工作。六、预期效益分析我校计算机网络与信息安全实验室以计算机科学技术学科为依托，为全校各专业的教育教学和科学研究服务。总体上讲，该项目的实施，能较好地解决我校计算机科学技术学科相关专业的建设和发展，能紧密地将经管商贸等学科与信息科学技术结合起来，促进学科专业建设的融合与发展，提升学校的竞争实力。预计该项目在完全实施后，在保证我校理工科相关专业本科学生的实验教学任务的同时，还将带动我校相应专业新开实验课程近20门、新增实验项目130余项，促进教学改革和人才培养模式的改革，为社会培养高素质的应用型专门人才。该项目的实施，对网格计算、图象处理、模式识别和网络与信息安全等领域的科学研究与开发提供良好的数据检测、智能控制和模拟仿真等研究平台，能极大地改变科研开发环境，激发专业教师进行科学研究和项目开发的热情与积极性，增强我校以科技创新为主体的意识，从而促进学科建设、师资建设和教学工作水平的提高，实现“理论研究上水平，应用研究上规模，产业开发见效益”的工作目标。以计算机网络与信息安全实验平台为基础，力争在“十一五”期间承担国家级、省部级等纵横向项目数量大幅增加，研发水平大幅提高，高水平学术论文数量大幅增加，进一步提升国家级、省部级科研获奖数量等。该项目的实施，能逐步推进以团队为基础的应用技术研究和应用系统开发，从科研规模的扩大方面进一步凝练学术方向、组合学术梯队、提高学术水平。积极扶持具有技术含量高、经济效益好和市场前景广等特征的产品开发，支持高新技术企业的创建。七、保障措施1、硬件环境我校现能为本实验室配套160平方米的实验用房，实验教师和实验技术人员16新增加了本实验室的各种基础设施、多媒体教学室等条件能够满足本项目建设所要求的各种环境要求。2、管理机制学校对实验室实行校院两级管理，学校相关职能部