随着信息技术的发展,传统的实验教学环境由于自身环境的静态性、实验资源的有限性， 使得它无法满足计算机实验教学的要求。 一方面，单纯的客户机升级也不能完全满足不断增长的需求，另一方面，各个教育系统 (学校) 中的服务器资源未充分利用。云计算能够通过网络以按需、易扩展的方式获得所需的计 算资源，为资源整合、按需付费、虚拟化和服务提供了很好的解决方案。本项目将各教育子系 统中的服务器资源构建为一个教育云平台，从而满足师生员工的计算机实验教学等工作。 本系统针对不同类型 (校外用户的单个计算机资源需求和校内用户基于实验室的批量计 算机需求) 的用户需求，以先进性、实用性、前瞻性、可扩展性为设计思路，采用资源按需分 配、动态调整的管理方式将数据中心的存储资源和计算资源合理的分配给不同类型的用户。 特别地，本系统所构建的云计算虚拟实验室系统，能够按需动态配置教学实验环境，为每 个学生的每门实验课程定制一个个性化的实验环境，并便于教师动态设计不同的实验内容，从 而能够促进现有计算机教学实验资源的共享，实现师生之间的实时互动，建立一个有效的网上 学习通道，进而提升实验教学质量。

清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“计算环境”，将用户的“计算环境” 保存到最便携的存储设备中随身携带，成为一把开启“云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便 快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载 有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑， 确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“云” 端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局 限。

1 成果简介系统是由曹军威研究员自主研发的，融合虚拟桌面、物联网、云计算等技术的网络中间件产品。该系统不但能够解决 Anytime, Anywhere, Any Application（ A4）的问题，并可以将应用延伸到任意时间和空间，彻底解决支持应用完成的所有因素的跨域共享问题，而这是传统的计算模式所不能支持的， 而且可以将桌面虚拟化系统和云计算服务平台进行有效整合。 系统主要由云计算服务平台和桌面虚拟化系统两部分组成。一台 PDA 桌面虚拟机可以实时访问多个云计算虚拟机资源；每个云计算虚拟机资源也可以为多个用户提供服务。用户通过桌面虚拟技术对云端虚拟机进行各种操作；后台云计算服务平台对外提供各种类型服务，包括虚拟桌面服务，存储服务，计算服务等。 系统主要功能：前端虚拟桌面技术提供接入云计算服务平台、展示云平台虚拟化系统及应用、使用云计算服务和使用云存储服务；后端云计算服务平台解决应用需求繁杂、资源分散且不固定、资源配置复杂等问题以及提供能够自由获取的云计算服务功能。 现阶段，系统已有原型产品，并将逐步应用于南方电网等各个领域。2 技术指标采用成熟的 RDP 标准协议；嵌入式实现的 rdesktop 客户端；以远程显示管理避免 C/S 应用开发的复杂性；强化实施软件开发的工程化和标准化，启动软件 CMM、ISO9001 质量体系认证工作；实现“产品无缺陷、系统无故障、服务无投诉”的质量目标。3 应用说明通过用户请求，嵌入式终端访问云计算服务平台的云端虚拟机资源，利用桌面虚拟化技术，系统将云端虚拟机桌面映射到嵌入式终端，通过映射桌面，用户可以对云端虚拟机进行操作。 图 1. 系统终端展示图 用户终端可以同时对多个云端虚拟机进行操作，各云端虚拟机装有不同的操作系统，独立运行各种应用程序，用户可以在多个虚拟桌面间进行切换显示，或在一个终端中同时显示多个虚拟桌面。用户通过虚拟桌面选定一个云端虚拟机后，就可以对其进行操作。 图 2. 嵌入式终端虚拟桌面控制界面 系统被用于智能电网监控物联网解决方案： 该方案充分利用基于云计算服务平台的桌面虚拟化技术，传感器采集硬件系统数据传输给云计算服务平台，经过平台处理后的信息展现在用户端的虚拟化桌面上，以便用户决策、控制硬件设备。同时，在统一框架下，系统完成虚拟桌面展示与通信管理、系统辨识和预警、实时闭环控制的协调与优化、事故后及时自愈等，复杂互联大电网的物理系统与计算机通信网络的信息系统深度嵌入，充分实现各种功能之间的相互影响与互动。图 3. 智能电网监控物联网系统架构图 系统集成解决方案构建基础：PMU/WAMS，相位测量、远程测量；中国广域测量系统规模世界第一，但海量数据远未有效利用；电力系统的新型控制手段-FACTS；数据中心技术的不断成熟与性价比的提高；桌面虚拟化技术在动态监控中的应用。 图 4. 智能电网监控南方电网原型分布图4 效益分析产品的竞争优势集中表现在以下几个方面：技术优势。实验室拥有实力雄厚的技术队伍，掌握了当今物联网、云计算等的信息技术；产品组合优势。实验室已经开发了拥有自主知识产权的物联网中间件软件组合包，并将进一步完善产品结构，可为电力等行业信息化建设提供全面的物联网系统解决方案；市场优势。实验室与南方电网等电力企业保持有长期的合作关系，具有一定的示范作用和影响力，它的选择直接影响到其他省市有关部门和企业的决策；质量、成本优势。实验室对云计算、物联网领域有较深入的研究，参与过多项国家级项目的实施，因而可以减少大量的调研活动，缩短开发进程，降低开发风险，提高产品的质量，大幅度降低成本；管理优势。公司管理队伍整体素质较高，有着良好的知识结构、年龄结构，富有激情和创新精神。

1 成果简介系统是由曹军威研究员自主研发的，融合虚拟桌面、物联网、云计算等技术的网络中间件产品。该系统不但能够解决 Anytime, Anywhere, Any Application（ A4）的问题，并可以将应用延伸到任意时间和空间，彻底解决支持应用完成的所有因素的跨域共享问题，而这是传统的计算模式所不能支持的， 而且可以将桌面虚拟化系统和云计算服务平台进行有效整合。 系统主要由云计算服务平台和桌面虚拟化系统两部分组成。一台 PDA 桌面虚拟机可以实时访问多个云计算虚拟机资源；每个云计算虚拟机资源也可以为多个用户提供服务。用户通过桌面虚拟技术对云端虚拟机进行各种操作；后台云计算服务平台对外提供各种类型服务，包括虚拟桌面服务，存储服务，计算服务等。 系统主要功能：前端虚拟桌面技术提供接入云计算服务平台、展示云平台虚拟化系统及应用、使用云计算服务和使用云存储服务；后端云计算服务平台解决应用需求繁杂、资源分散且不固定、资源配置复杂等问题以及提供能够自由获取的云计算服务功能。 现阶段，系统已有原型产品，并将逐步应用于南方电网等各个领域。2 技术指标采用成熟的 RDP 标准协议；嵌入式实现的 rdesktop 客户端；以远程显示管理避免 C/S 应用开发的复杂性；强化实施软件开发的工程化和标准化，启动软件 CMM、ISO9001 质量体系认证工作；实现“产品无缺陷、系统无故障、服务无投诉”的质量目标。3 应用说明通过用户请求，嵌入式终端访问云计算服务平台的云端虚拟机资源，利用桌面虚拟化技术，系统将云端虚拟机桌面映射到嵌入式终端，通过映射桌面，用户可以对云端虚拟机进行操作。 图 1. 系统终端展示图 用户终端可以同时对多个云端虚拟机进行操作，各云端虚拟机装有不同的操作系统，独立运行各种应用程序，用户可以在多个虚拟桌面间进行切换显示，或在一个终端中同时显示多个虚拟桌面。用户通过虚拟桌面选定一个云端虚拟机后，就可以对其进行操作。 图 2. 嵌入式终端虚拟桌面控制界面 系统被用于智能电网监控物联网解决方案： 该方案充分利用基于云计算服务平台的桌面虚拟化技术，传感器采集硬件系统数据传输给云计算服务平台，经过平台处理后的信息展现在用户端的虚拟化桌面上，以便用户决策、控制硬件设备。同时，在统一框架下，系统完成虚拟桌面展示与通信管理、系统辨识和预警、实时闭环控制的协调与优化、事故后及时自愈等，复杂互联大电网的物理系统与计算机通信网络的信息系统深度嵌入，充分实现各种功能之间的相互影响与互动。图 3. 智能电网监控物联网系统架构图 系统集成解决方案构建基础：PMU/WAMS，相位测量、远程测量；中国广域测量系统规模世界第一，但海量数据远未有效利用；电力系统的新型控制手段-FACTS；数据中心技术的不断成熟与性价比的提高；桌面虚拟化技术在动态监控中的应用。 图 4. 智能电网监控南方电网原型分布图4 效益分析产品的竞争优势集中表现在以下几个方面：技术优势。实验室拥有实力雄厚的技术队伍，掌握了当今物联网、云计算等的信息技术；产品组合优势。实验室已经开发了拥有自主知识产权的物联网中间件软件组合包，并将进一步完善产品结构，可为电力等行业信息化建设提供全面的物联网系统解决方案；市场优势。实验室与南方电网等电力企业保持有长期的合作关系，具有一定的示范作用和影响力，它的选择直接影响到其他省市有关部门和企业的决策；质量、成本优势。实验室对云计算、物联网领域有较深入的研究，参与过多项国家级项目的实施，因而可以减少大量的调研活动，缩短开发进程，降低开发风险，提高产品的质量，大幅度降低成本；管理优势。公司管理队伍整体素质较高，有着良好的知识结构、年龄结构，富有激情和创新精神。

1 成果简介清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“ 计算环境” ，将用户的“ 计算环境”保存到最便携的存储设备中随身携带，成为一把开启“ 云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑，确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“ 云”端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局限。2 技术指标完全兼容本地文件系统本系统是一个基于 FUSE 开发的网络文件系统，有效减少网络数据流量，支持低带宽、低质量网络环境下的数据访问。它支持硬连接、符号连接和标准 UNIX 权限。单个文件大小可以高达 2TB。内容加密、传输加密所有数据块通过 256 位 AES 算法进行加密后存放到后台存储池中，传输使用 SSH 加密，有效保证用户数据安全。支持数据压缩、去重数据传输前采用 BZIP2 进行压缩，可以有效降低网络流量，对于相同的文件以及不同文件中存在的相同部分只存储一次，从而节约存储空间，降低网络流量。快照和版本保护支持 copy-on-write 操作，可以开启文件版本保护，随时恢复过往修改过的数据。读写速度高达 3MB/s在网络通畅的情况下，读写速度超过 3MB/S。3 应用说明应用对象广泛，针对各种企事业单位、军队、大中小型企业等，另外还可应用于数据托管的服务运营等。

针对传统的信息安全领域老三件(防火墙、VPN、IDS)已无法满足移动互联网 环境、特别是移动云计算环境和云计算环境中的信息安全要求，在系统、全面地 分析了移动互联网环境、移动云计算环境和云计算环境中数据安全保护可能存在 的各种安全隐患之后，立足于“数据主动防止泄漏”的创新理念，认为“当对用 户数据和用户应用数据以密文形式进行存储、传输和访问时，能最大程度地保护 信息安全”。为此，项目组围绕这一理念系统地展开移动云计算环境下数据主动 防止泄漏的关键技术和技术实现架构的研究，围绕密文的存储、传输和访问针对 性地研发出动态透明加密技术、双向双因子认证技术、密文检索调度技术、基于 可信计算的密文存储技术，以及面向数据主动防止泄漏的支撑平台研发。支撑平 台通过在客户端与云端之间架构数据安全管理层，构筑防止数据泄漏的 3 层防御 体系，通过利用所研发的动态透明加密技术对所产生的敏感信息和重要文件实现 可选透明加密和强制透明加密，从而实现从源头上确保信息的安全性，实现“事前‘预防’”；通过利用所研发的双向双因子认证技术、密文的可信存储技术、密 文的透明调度和访问技术以及外发文件的安全控制管理技术，避免越权访问事件 和系统管理人员主动泄密事件的发生，实现“事中‘控制’”；通过综合利用审计 追踪技术，对访问日志、用户操作进行监控跟踪，实现“事后‘追踪’”，最终实 现数据主动防止泄漏的多级、立体化安全防御。这一技术架构能同时兼顾隐私保 护、防止信息泄密的技术要求。 创新要点： (1)动态透明加密技术。在传统强制透明加密技术基础上，实现了可选、动 态透明加密； (2)双向双因子认证技术。面向终端设备的物理特征，实现用户与终端、终 端与终端之间的多重双向认证; (3)密文检索技术； (4)面向云存储的可信程序操作文件备份技术; (5)通过研究创新、现有技术改进和综合应用多项信息安全技术构筑了一个 “事前预防、事中控制、事后追踪”的多级、立体的数据主动防止泄漏安全防御 体系。 效益分析： 该技术适用于信息隐私保护和防止信息泄密的多数应用场合；适用于对传统 信息安全保护软件、信息安全软件产品的升级改造；适用于传统信息管理系统在 向云计算环境、移动互联网环境移植时，同样能保护信息全生命周期的安全。 应用情况： 全部或局部地通过与数家高科技公司合作，改造、升级了若干件软件产品， 为公司创造了一定规模的经济效益

1.项目系统的web端、移动端的研发，完成系统实时数据采集模块、海量数据管理模块、业务应用模块、可视化展示模块及移动App模块的开发。2.实现设备记录数据百亿条规模的存储、分析，支持B/S模式，支持移动端系统。3.系统达到在 200 用户并发下平均响应时间不高于5秒的性能指标。

武汉噢易云计算股份有限公司（简称：噢易云）成立于2013年，是专业的桌面云方案提供商，是国内桌面云技术第一梯队，致力于成为全球桌面服务领域的领头羊，为教育、政府、企业、医疗、金融等行业用户，提供云电脑办公、智慧教育、信创云等系列软硬件产品及全场景一体化解决方案。 

针对上述社会安全事件综合研判的难题，本成果利用系统工程的综合集成研讨方法论，综合公安学、管理科学、计算机科学等相关学科理论、方法与技术，提出了基于多时空线索链的社会安全事件智能综合研判关键技术以及面向社会安全警情事件的警务资源指挥调度方法。 ①基于多时空线索链的社会安全事件智能综合研判关键技术以群体性聚集事件作为典型社会安全事件，构建基于六空间的社会安全事件综合集成研讨厅体系：融合构建“情景数据-元数据-知识-实体模型-形式模型-算子”六空间体系，提出多时空线索链生成技术，抽取知识空间中共性的时空线索链模式；基于知识和数据共同驱动的思想，提出了社会安全事件的研判支持方法，包括基于知识图谱的推理方法、基于相似案例的推理方法、以及基于贝叶斯网络的推理方法等；进而结合专家研判，实现典型社会安全事件智能综合研判。 ②面向社会安全警情事件的警务资源指挥调度方法是在层次任务网络规划（Hierarchical Task Network, HTN）的基础上，实现任务执行时间、空间和资源约束的推理，解决考虑多任务类型、多警种、多出警地点、任务带有时效性、考虑交通和处置时间等实际因素的警务资源调度方案制定问题；进而考虑执行时间等不确定因素的影响，在规划过程中处理不确定性，制定柔性调度方案，使生成的调度方案更好地适应不确定的执行环境。 ③在此上述关键技术基础上，运用系统工程方法，研究了基于云计算与边缘计算的端网云的网络结构、通讯协议及协同计算模型，综合考虑各方面因素对平台体系架构进行了设计，从顶层设计层面解决信息孤岛、资源有限等难题，构建了基于云计算于边缘计算的社会安全事件智慧化立体综合预警与指挥平台。整体技术路线如下图所示： 图 1 社会安全事件智慧化立体综合预警与智慧平台整体技术路线 研制的基于云计算于边缘计算的社会安全事件智慧化立体综合预警与指挥平台，主要由四个系统组成。其中，融合“人、车、物、网、地”的警情大数据支撑平台与公安部门现有的业务系统相对接，关联研发的目标识别与警情事件监测预警结果，实现警情数据的采集、整理和分析。社会安全事件智慧化综合预警与分析系统基于大数据支撑平台提供的公安业务数据、网络舆情信息和研判结果数据等，提供了公安部门需要的事件分析和研判功能。面向社会安全事件的警务资源指挥调度系统基于研判结果，具有领域知识管理、调度方案生成和执行异常识别等功能，为指导指挥员进行调度方案制定提供辅助决策能力。最后，基于研发的系统间及与公安相关业务系统间的互操作模式、资源可伸缩的并发处理技术，由应用集成管理平台提供应用集成和服务集成功能，包括统一的用户管理和认证、工作界面、应用云服务管理等，实现各系统间的有机集成，平台体系架构如下图所示。 图 2 社会安全事件智慧化立体综合预警与指挥平台体系结构 成果相关图片展示： 图 3 社会安全事件智慧化综合预警与分析系统驾驶舱 图 4 时空大数据查询模块 图 5 研判规则管理模块 图 6 预案管理模块