随着IT行业在全球范围内的快速发展，IT平台的规模和复杂程度出现了大幅度的提升，但是，高昂的硬件和运维管理成本、漫长的业务部署周期以及缺乏统一管理的基础架构为企业IT部门制造了重重障碍。云计算技术颠覆性的改变了传统IT行业的消费模式和服务模式，消费者实现了从以前的“购买软硬件产品”向“购买IT服务”转变，并通过Internet自助式的获取和使用服务，大大提高了IT效率和敏捷性。 H3C CAS云计算管理平台是为企业数据中心量身定做的虚拟化和云计算管理软件。借助H3C强大的研发与产品优势，以及以客户为中心的服务理念，H3C CAS云计算管理平台可以为企业数据中心的云计算基础架构提供业界先进的虚拟化与云业务运营解决方案。H3C CAS云计算管理平台基于业界的虚拟化基础架构，实现了数据中心IaaS云计算环境的中央管理控制，以简洁的管理界面，统一管理数据中心内所有的物理资源和虚拟资源，不仅能提高IT人员的管理能力、简化日常例行工作，更可降低IT环境的复杂度和管理成本。H3C CAS云计算管理平台融合了H3C在网络安全领域多年的积累，通过对IEEE 802.1Qbg（EVB）标准的支持，为虚拟机在安全、可视、可监管的环境下运行奠定了坚实基础；创新的动态资源扩展、高可用性、动态资源调度等功能为虚拟化平台提供了简单易用、成本低廉的高可用管理模式；自助式云服务通过弹性的虚拟资源池为组织和用户提供了安全、隔离的逻辑资源，极大的提高了IT业务的响应能力。

针对传统的信息安全领域老三件(防火墙、VPN、IDS)已无法满足移动互联网 环境、特别是移动云计算环境和云计算环境中的信息安全要求，在系统、全面地 分析了移动互联网环境、移动云计算环境和云计算环境中数据安全保护可能存在 的各种安全隐患之后，立足于“数据主动防止泄漏”的创新理念，认为“当对用 户数据和用户应用数据以密文形式进行存储、传输和访问时，能最大程度地保护 信息安全”。为此，项目组围绕这一理念系统地展开移动云计算环境下数据主动 防止泄漏的关键技术和技术实现架构的研究，围绕密文的存储、传输和访问针对 性地研发出动态透明加密技术、双向双因子认证技术、密文检索调度技术、基于 可信计算的密文存储技术，以及面向数据主动防止泄漏的支撑平台研发。支撑平 台通过在客户端与云端之间架构数据安全管理层，构筑防止数据泄漏的 3 层防御 体系，通过利用所研发的动态透明加密技术对所产生的敏感信息和重要文件实现 可选透明加密和强制透明加密，从而实现从源头上确保信息的安全性，实现“事前‘预防’”；通过利用所研发的双向双因子认证技术、密文的可信存储技术、密 文的透明调度和访问技术以及外发文件的安全控制管理技术，避免越权访问事件 和系统管理人员主动泄密事件的发生，实现“事中‘控制’”；通过综合利用审计 追踪技术，对访问日志、用户操作进行监控跟踪，实现“事后‘追踪’”，最终实 现数据主动防止泄漏的多级、立体化安全防御。这一技术架构能同时兼顾隐私保 护、防止信息泄密的技术要求。 创新要点： (1)动态透明加密技术。在传统强制透明加密技术基础上，实现了可选、动 态透明加密； (2)双向双因子认证技术。面向终端设备的物理特征，实现用户与终端、终 端与终端之间的多重双向认证; (3)密文检索技术； (4)面向云存储的可信程序操作文件备份技术; (5)通过研究创新、现有技术改进和综合应用多项信息安全技术构筑了一个 “事前预防、事中控制、事后追踪”的多级、立体的数据主动防止泄漏安全防御 体系。 效益分析： 该技术适用于信息隐私保护和防止信息泄密的多数应用场合；适用于对传统 信息安全保护软件、信息安全软件产品的升级改造；适用于传统信息管理系统在 向云计算环境、移动互联网环境移植时，同样能保护信息全生命周期的安全。 应用情况： 全部或局部地通过与数家高科技公司合作，改造、升级了若干件软件产品， 为公司创造了一定规模的经济效益

一种云数据隐私保护安全重加密方法，包括数据拥有者把明文数据进行加密后放置到云端，云服务 提供商对密文进行存储和相关操作；数据使用者得到访问授权后，对数据进行请求，云服务提供商得到 数据请求后反馈给数据拥有者；数据拥有者获得数据使用者的数据请求信息参数，产生重加密密钥，并 发送给云服务提供商；云服务提供商用重加密密钥加密数据拥有者放置在云端的密文数据，得到重加密 密文；数据使用者从云平台上下载重加密密文，根据自己的私钥解密重加密密文，得到所需的明

本研究低成本搭建了弹性可扩展的Hadoop云计算平台

本课题主要围绕项目中云数据隐私保护的目标，研究在云提供商不完全可信的条件下，如何既能保证用户数据的隐私性，又能利用云平台的计算和存储能力。课题综合采用数据隐私感知、访问控制、数据加密等技术手段，以期达到最大限度保护用户数据隐私的目的。形成具有隐私感知的云数据存取方案、针对密文云数据的基于属性加密和代理重加密的动态数据访问共享技术、基于谓词加密的多条件融合密文云数据查询技术和基于安全多方计算的数据分析与计算技术。本课题成功搭建了4个原型子系统、1个基于医疗管理的云数据隐私保护原型系统，在长城网际、3

SaaS在线CAE计算仿真平台，改变了CAE应用模式，为用户提供了更加便捷、高效的计算服务。平台基于标准的Web浏览器开发，利用云计算、高性能计算和先进的仿真技术，为用户提供模型的轻量化展示、行业SaaS服务以及公有SaaS服务。平台支持CAD模型创建、模型前处理、数据分析配置与运行和结果后处理过程，用户可通过网络在不同的终端上进行操作。核心求解程序部署在私有云或超算中心，让客户可以随手调用计算资源，客户只需要支付传统模式十分之一的价格就可以进行仿真计算工作。

针对上述社会安全事件综合研判的难题，本成果利用系统工程的综合集成研讨方法论，综合公安学、管理科学、计算机科学等相关学科理论、方法与技术，提出了基于多时空线索链的社会安全事件智能综合研判关键技术以及面向社会安全警情事件的警务资源指挥调度方法。 ①基于多时空线索链的社会安全事件智能综合研判关键技术以群体性聚集事件作为典型社会安全事件，构建基于六空间的社会安全事件综合集成研讨厅体系：融合构建“情景数据-元数据-知识-实体模型-形式模型-算子”六空间体系，提出多时空线索链生成技术，抽取知识空间中共性的时空线索链模式；基于知识和数据共同驱动的思想，提出了社会安全事件的研判支持方法，包括基于知识图谱的推理方法、基于相似案例的推理方法、以及基于贝叶斯网络的推理方法等；进而结合专家研判，实现典型社会安全事件智能综合研判。 ②面向社会安全警情事件的警务资源指挥调度方法是在层次任务网络规划（Hierarchical Task Network, HTN）的基础上，实现任务执行时间、空间和资源约束的推理，解决考虑多任务类型、多警种、多出警地点、任务带有时效性、考虑交通和处置时间等实际因素的警务资源调度方案制定问题；进而考虑执行时间等不确定因素的影响，在规划过程中处理不确定性，制定柔性调度方案，使生成的调度方案更好地适应不确定的执行环境。 ③在此上述关键技术基础上，运用系统工程方法，研究了基于云计算与边缘计算的端网云的网络结构、通讯协议及协同计算模型，综合考虑各方面因素对平台体系架构进行了设计，从顶层设计层面解决信息孤岛、资源有限等难题，构建了基于云计算于边缘计算的社会安全事件智慧化立体综合预警与指挥平台。整体技术路线如下图所示： 图 1 社会安全事件智慧化立体综合预警与智慧平台整体技术路线 研制的基于云计算于边缘计算的社会安全事件智慧化立体综合预警与指挥平台，主要由四个系统组成。其中，融合“人、车、物、网、地”的警情大数据支撑平台与公安部门现有的业务系统相对接，关联研发的目标识别与警情事件监测预警结果，实现警情数据的采集、整理和分析。社会安全事件智慧化综合预警与分析系统基于大数据支撑平台提供的公安业务数据、网络舆情信息和研判结果数据等，提供了公安部门需要的事件分析和研判功能。面向社会安全事件的警务资源指挥调度系统基于研判结果，具有领域知识管理、调度方案生成和执行异常识别等功能，为指导指挥员进行调度方案制定提供辅助决策能力。最后，基于研发的系统间及与公安相关业务系统间的互操作模式、资源可伸缩的并发处理技术，由应用集成管理平台提供应用集成和服务集成功能，包括统一的用户管理和认证、工作界面、应用云服务管理等，实现各系统间的有机集成，平台体系架构如下图所示。 图 2 社会安全事件智慧化立体综合预警与指挥平台体系结构 成果相关图片展示： 图 3 社会安全事件智慧化综合预警与分析系统驾驶舱 图 4 时空大数据查询模块 图 5 研判规则管理模块 图 6 预案管理模块

本发明公开了一种移动云存储轻量级数据安全共享方法，方法 包括：数据拥有者在可信第三方注册属性集合，数据拥有者为用户指 定属性集合，可信第三方根据用户的属性集合使用属性密码机制对用 户授权生成属性密钥，数据拥有者使用移动端共享文件时，首先采用 对称密码机制对文件加密，通过代理加密服务器使用属性密钥机制对 对称密钥加密，并将文件密文及密钥密文发送到云端，用户从云端读 取文件密文及密钥密文后，通过代理解密服务器使用属性密码

云数据库，是依托H3C CloudOS云平台资源和运行环境的自助式按需提供的数据库即服务（DBaaS, Database as a Service），辅以自动化部署、读写分离、高可用、备份恢复、健康检查、监控等特性，融合DBRE（Database Reliability Engineering，数据库可靠性工程）自动化流程保障业务连续性，加速应用程序现代化。 功能架构 产品价值 应用场景

成果系教育部人文社科研究项目成果、获武汉市优秀社科奖三等奖，在国家 版权局著作权登记中心登记。 1、项目简介 收集和完善读者数据，建立精确、有效的读者数据库，利用读者数据资源开 展数据库营销、创造增值价值，是国际领先报刊媒体的普遍趋势。《报刊社读者 数据库管理系统》软件是报社、期刊社、邮政报刊发行局、各类媒体发行公司实 现数据库营销、精确营销的信息系统管理工具，帮助发行工作人员轻松实现数据 库营销效果。它借鉴云计算理念，依托数据库技术和互联网技术，通过数据采集 向导和信息挖掘工具，帮助媒体对读者数据进行全面的采集、保存与挖掘分析， 并据此开展读者分类、报刊发行辅助营销和多种经营（增值服务项目）达到利用 报刊发行渠道为媒体创造经济价值的目的。软件同时具有具有发行订单管理、投 递管理、财务管理等实用功能， 能够满足媒体的日常需求。 2、创新要点 第一，解决了“要什么数据”的问题，设置科学的读者数据结构模型，用以 描述读者的特征和行为。第二，解决了“怎么获取（采集）这些数据”的问题， 本软件设计了多渠道建立大众化日报读者数据库的新路径。第三，解决了“这些 数据有什么用处”的问题。本软件中的读者消费日志、读者营销项目、读者关怀 服务、读者价值分析等功能设计，使得数据信息得到充分的运用。 在国内方面：读者数据库管理系统是国内首创用于媒体读者（受众）数据库 管理的软件；在国际方面：在数据描述指标健全度、数据分析处理能力、个性化 等方面，在国际同类软件中处于领先水平。 3、效益分析（资金需求总额 20-50 万元） 本项目具有投入少、见效快的特点。根据需求设定符合实际需求的投资档位。 根据初步测算，对于一家发行量为 50 万份的中型报业集团来说，预计第一年投 入 30 万元，一年后可创收 500 万元；2 年后可达到 1000 万元；第三年可达到 2000 万元。 4、推广情况 已经在沈阳、珠海、无锡等 3 家报业集团推广告，具有良好的经济效益和广阔的经济前景。