1 成果简介该系统主要由云计算平台和桌面云终端组成。桌面云终端可以实时访问多个云计算平台里的虚拟资源；云计算虚拟资源可以为多个用户提供服务。桌面云终端通过接入云计算平台、展示云平台虚拟化系统及应用、使用云计算和云存储服务；云计算平台解决应用需求繁杂、资源分散且不固定、资源配置复杂等问题以及提供能够自由获取的云计算服务功能。 桌面云终端是基于 Windows XP/Linux 系统的支持云服务的终端设备。云终端既可与云服务器主机远程桌面同步运行，也可作为迷你 PC 单独运行，其价格相当于传统个人 PC 的20%-30%， 并且采用软硬件一体化设计，综合使用成本低。采用虚拟化技术实现主机资源的共享，桌面终端无需 Windows 许可，大幅减少硬件投资和软件许可证的开销。利用 elop 云终端管理软件统一管理，利于维护，多位用户可以不受限制独立、同时使用一台主机的软硬件资源，实现资源的高效整合和灵活使用。桌面云终端机身小巧，无需风扇散热，无噪音干扰，辐射低，绿色健康环保。 元计算平台提供计算资源和存储资源的虚拟化，用户可以利用软件方便的搭建和管理一个数据中心，软件本身提供了一套完整的认证安全机制，使得资源的共享是安全的。实现了加密通信、身份认证、用户管理、资源调度、人机交互以及通用数据库服务等多项功能。各项功能均提供了相应的开发接口，高级用户可以在本软件的基础上进行二次开发，得到针对特殊应用解决方案。 云计算平台划分为以下四层：E （ lement） 层：元素层是中间件架构的最底层，其基本功能是定义整个应用架构最基本的元素（ element） 作为处理和调度的基本单位，完成元素间无缝的互操作、共享、访问控制与透明的管理功能。L （ ogic） 层：逻辑层实现平台的应用逻辑，将底层大规模异构的元素屏蔽起来，并提供统一的访问操作机制，使得上层应用能够不用关心具体元素的类型、位置等详细信息，只用按照逻辑层规定的接口采用与之适应的方式进行访问和处理。O（ rganization） 层：组织层实现系统的合理布局，存储与安全访问机制，提供认证、授权、信任机制等安全策略，完成体系的动态构建、非授权访问控制等关键问题。P （ rocess） 层：实现直接和业务逻辑相关的操作与处理。本层只需关心具体的服务或者工作流程而不需要终端用户关心实现细节。2 技术指标桌面云终端通过虚拟桌面技术共享云服务器的软硬件资源，为每个用户提供自己的桌面，用户无需安装操作系统级其他基本应用软件。可以作为迷你 PC 单独使用，终端用户可以单独上网冲浪、享受云计算、独立运行office 软件等应用软件。用户也可根据个人需求安装所需软件，能够获得与独立电脑无差异的运行环境和速度。在服务器端为每个云终端用户配置各自的操作权限和磁盘空间，各用户拥有独立的账号和密码，工作相互独立，互不干扰。服务器端对云终端用户进行管理，包括创建、修改、删除用户，对用户统一管理。服务器端对云终端进行维护、升级等，实现终端的统一管理和安全策略。提供存储功能，用户数据统一存储在云服务器，保证数据的安全性。也可下载数据并存储到 U 盘或移动硬盘。通过服务器端的云计算平台对云服务器和终端网络计算机进行管理，提供对云服务器网络状况、虚拟机性能等的实时监控、云计算资源的调度迁移、云终端用户的管理、云终端运行状况的实时监控和管理等功能。云计算平台基于 CA 和数字签名的身份认证，基于虚拟组织（ Virtual Organization）的权限管理和访问控制，基于 Socket 与 X.509 证书的加密通信，基于 VirtualBox的虚拟机配置和部署，基于嵌入式系统和 RDP 协议的虚拟桌面访问，基于 ODBC的数据库管理和访问。3 应用说明本系统可广泛应用于各行业领域，为计算中心的计算存储资源整合和安全管理提供解决方案，可用于构建云计算平台数据服务中心。提供计算资源和存储资源的虚拟化，用户可以利用本软件方便的搭建和管理一个数据中心，软件本身提供了一套完整的认证安全机制，使得资源的共享是安全的。同时，高级用户可以在本软件的基础上进行二次开发，得到针对特殊应用的软件。云制造在国家 863 云制造主题项目的支持下，与北京航空航天大学合作，将云计算的资源共享理念和按需使用的商业模式引入制造业，实现制造资源的有效利用，进而降低成本。电力云在国家 973 基础研究计划课题的支持下，与清华大学电机系和南方电网等单位合作，以云计算平台为基础形成广域电网安全稳定运行和闭环阻尼控制的仿真平台。教育云在教育部国家精品课程集成重大项目的支持下，利用云计算平台整合高等教育课件资源，解决中小学基础教育的资源不平衡问题。医疗云在国家重大专项 3 的支持下，构建社区医疗服务框架，以云数据中心为核心，利用无线、有线等多种通信方式，通过医疗云平台支持远程医疗，健康监护和医疗协作。管道云在中石油科技项目的支持下，与中石油管道公司密切合作，在输油管道的实时监控、运维等方面引入云计算技术和平台，实现实时数据管理，第三方应用的接入等。政务云与北京慧点科技开发有限公司合作，在北京市东城区云计算规划咨询项目中，提高现有IT 资源设备的利用率，整合不同环境下的政务应用系统，最大程度的减低成本。4 效益分析本系统的应用对于客户的长远运营和维护管理方面能带来丰厚的回报。能耗桌面云终端产品根据是否带触摸屏、是否开 Wi-Fi/3G 等情况，功耗分别是几瓦到几十瓦。即以 20 瓦来计算，与传统 PC（ 320 瓦）或工作站相比较， 500 个终端一年（如果按每天 8 小时工作，一年 200 个工作日，电费 1 元/度）可节省电费约 20 万到 30 万元。同时，也相应的降低了终端设备对企业分支机构 UPS 负荷的需求压力。 此外，云终端发热低，不需风扇，因此无噪音。对于节能减排，绿色环保都非常有利。可靠桌面云终端采用软硬件一体的嵌入式设计，整机设计紧凑，没有任何机械易损件和拔插件，使得云终端的硬件寿命大大的超过了桌面 PC，硬件设计寿命在 5 年以上，为企业节省了设备维护、 维修和更新成本。安全用户数据不在本机存储，一律存储在数据中心主机即服务器端，数据安全可靠，也降低了病毒感染和网络攻击的几率，这样大大降低了这方面的维护成本。易管理云计算平台的统一管理，真正做到终端接近“ 零”维护，这样可以大大减少维护工作量，降低 IT 人力费用。 同时对硬件资源、安全认证等进行调度和管理，功能强大。良好的人机交互界面降低了对用户的专业化要求。快速部署时间就是金钱，这一点对于很多企业和部门都是极其重要的。 系统部署简单快捷， 桌面云终端开机即用。

        滑雪头盔作为滑雪运动中不可或缺的安全装备，在《中国滑雪场所管理规范》中指出，滑雪头盔是必选项，滑雪头盔市场规模和发展潜力巨大。目前滑雪头盔市场仍由国外品牌主导。

一、项目进展 创意计划阶段 二、负责人及成员 姓名 学院/所学专业 入学/毕业时间 学号 黄胤秋 计科院网络工程 2017.9/2021.6 201731063414 曾文杰 计科院软件工程 2017.9/2021.6 201731062520 倪江原 计科院软件工程 2017.9/2021.6 201831062413 王柄钞 计科院软件工程 2017.9/2021.6 201731062518 三、指导教师 姓名 学院/所学专业 职务/职称 研究方向 杨力 计算机科学学院 副教授 软件工程 四、项目简介 本项目通过云模型建立云滴代替传统模糊推理过程，通过采集录井过程的安全参数，在此基础上计算期望、熵和超熵进行定性概念到定量的转换，建立规则集合，然后建立正向云发生器和逆向云发生器，最后采用云模型处理数据实现一套完整的云推理过程，最后提出了基于云模型处理的综合录井安全预报方法。利用该方法构建相关云推理系统，保证录井安全预报的准确性并及时采用应对措施。

本项目瞄准网络空间安全国家战略需求，立足学科前沿，坚持自主创新，依托国家“863”“973”、国家自然基金委、科技重大专项等项目，是行业内最早实现容器化部署和管理的轻量级云计算平台系统，支持高异构、广分布、多模式的非标准化软硬件的统一管控，提供 Iaas、PaaS 和 SaaS 全栈服务，具有可组合配置的数据安全、计算安全和系统安全等智能防护能力，满足对信创产品和国产密码的良好兼容性，已在军事国防、电子政务、智能制造、航空电子、智慧城市、金融科技等领域得到实施应用。该项目申请/授权国际 PCT 专利 4 项、国家技术发明专利 20 余项，获得 2019CCTV中国十大创业榜样、中国“互联网+”大学生创新创业大赛陕西赛区金奖、陕西省科技工作者创新创业大赛银奖等。 （一）项目背景 2018 年工信部印发了《推动企业上云实施指南（2018 年-2020 年）》，指导和促进企业运用云计算加快数字化、网络化、智能化转型升级。目前多个省市出台了企业上云政策文件，政务云、金融云、交通云、能源云、电信云稳步推进，企业上云将进入长规划阶段。2020 年国家发展改革委和中央网信办联合发布了《关于推进“上云用数赋智”行动 培育新经济发展实施方案》，呼吁进一步加快产业数字化转型，在企业“上云”等工作基础上，打造数字化企业，提升企业发展活力。据 IDC 预测，到 2023 年中国私有云IT 基础架构支出将成全球最大市场。 然而，在企业上云尤其是中小企业上云中广泛存在着“不能用、不会用、不好用、不敢用”等许多问题。部分私有云基础功能不足，缺乏对虚拟云桌面的支持，不能根据企业实际需求进行定制化服务，缺乏对工作负载、使用率、流量和性能等的可视性，给企业管理带来巨大的盲点，严重限制了中小企业上云的落地实施。部署安装繁琐复杂，许多企业选择具有高难度和复杂性的 OpenStack 等开源云平台，部署时间动辄数小时，且需要专业技术人员进行人工运维，缺乏完备的自动化运维系统，导致运维成本居高不下。通信及数据缺乏加密，数据冗余度低，没有可靠的安全防护体系，极易造成数据信息丢失泄露，导致灾难性的后果。这些问题直接影响着企业使用和数据安全，制约了企业上云的进一步发展、应用和普及。 （二）项目简介 相比于，同类的云计算解决方案，本项目能够有效防御各类外部和内部安全攻击与威胁，避免计算功能泄露、计算过程缺失和计算结果篡改等损失，率先实现了云计算平台的自证清白和主动安全。具体而言，本项目的主要核心技术和创新点是：（1）数据安全，提供域内数据安全存储、域外数据访问控制、域间数据可靠交换等数据安全能力；（2）计算安全，具备程序逻辑机密性保护、运算过程完整性保护和运算结果完备性验证等计算安全功能；（3）系统安全，通过态势感知与智能响应进行一站式健康管理，利用统一安全认证机制实现一体化安全认证，基于移动存储设备提供一键式快速部署，解决云计算平台部署建设繁复、运行维护困难的问题。 本项目已申请/授权专利 10 余件，获得软件著作权 7 件，有效解决了私有云产品兼容性与灵活性差，部署实施难，管理控制成本高、数据泄露丢失等行业应用痛点，已在教育、商业、军事、航空等领域实际应用。例如，在西安电子科技大学、河南工业大学、西安理工大学、河北师范大学、海南大学等高校建立了具有多个域的教育云安全平台；被中国人民解放军中央军事委员会联合参谋部某部队采购，应用于内部办公系统；为中国科学院无锡物联网研究中心视频物联网系统提供了云计算安全支撑平台；与河南金路网、山东金口玉芽智慧农业、中国航空工业第六三一研究所等企业及机关单位达成深度合作；本项目相关方案和产品先后获得 2019 年“沣东杯”陕西省科技工作者创新创业大赛银奖、第五届中国“互联网+”大学生创新创业大赛陕西赛区金奖、2019CCTV 十大创业榜样等，未来将与政务、金融、医疗、军工等对私有云安全有迫切需求的行业深度合作，力争成为国内私有云安全的领航者。

实验室安全管理云平台采用风险管理的思想，对实验室安全静态与动态数据 进行采集，根据风险管理与责任体系划分的要求，分解成校、院、中心（项目 组）、实验室四个层级实现危险辨识、风险评估、管控制定、公示教育、过程控 制、持续改进完整的闭环，并且提供可视化的方式为校级风险管理、院级隐患 治理、中心常态监督及实验室安全运行提供支撑。 ◎实验室电子班牌系统 ◎实验室安全准入系统 ◎实验室物联及门禁系统 ◎实验室实验实训系统 ◎实验室实验实训系统

本思政案例值巴黎奥运会火热举办之际，以奥运会数据为载体，引导学生运用Python的Pandas库进行数据清洗、筛选与聚合分析，并通过Plotly工具实现数据可视化。案例巧妙融合数据分析技能培养与思政教育，通过剖析我国奥运奖牌数据变化，让学生直观感受国家体育事业的蓬勃发展，深切领悟体育强国战略背后蕴含的国家意志与民族精神。同时，鼓励学生从数据中探寻体育精神内核，内化于心、践之于行，涵养积极人生态度与爱国情怀。此外，案例数据可视化呈现国际竞技格局，助学生理解多元包容、拓宽国际化视野，增强民族自豪感与文化自信，实现知识传授与价值引领的有机统一。

科威达智能交通大数据综合管控平台，运用云计算、大数据、移动互联网、RFID、GPS、GIS等先进技术，实现交通流数据采集、交通信号智能调控、路况分析预测与交通诱导、指挥调度疏导、大数据分析研判及运维管理等功能。平台主要包括以下主要功能：海量交通大数据采集与存储，采用云计算和大数据技术，数据存储采用Hbase分布式数据库，数据处理基于Hadoop分布式离线批处理，应用层采用SOA（面向服务）架构。

成果简介：传统的数据库安全系统侧重于权限控制。例如，对表和存储过程 的访问。而数据库安全扫描系统所要做的是：对数据库系统进行范围更广的 彻底安全分析，找出所有可能存在的潜在漏洞。为了保护数据库的安全，检 测出数据库的漏洞，从而保证数据库系统资料的机密性和完整性，有必要有 一套工具来实现对数据库进行检测和安全性评估。数据库安全扫描系统的目 标就是：针对主流数据库（Oracle、SQLServer）系统进行自动化的检测， 以发现数据库中存在的

云计算是由网格计算、虚拟化技术、普适计算、平台级服务、软件级服务等概念的混合演进而来的新兴计算机科学概念。它将计算任务分布在大量计算机、存储设备等构成的资源池上，使云用户能够根据需要获取计算能力、存储空间和各种软件服务等，是一种通过互联网将各种资源通过一定的方法整合在一起，以服务的形式向外提供的商业模式，有着良好的发展前景。 本课题针对云计算的调度和评估进行了研究，结合现有的协商调度算法和多Agent等技术，研究和设计一个高效可靠的面向服务的调度和评估模型。本调度和评估模型具有以下特点： 1、 完全采用分布式调度，不存在中央调度器，任务的调度由各个节点的调度器通过协作共同完成，有效避免了单点失效问题，提高了系统的安全性和可靠性。 2、 根据不同的服务质量需求，提供灵活的多目标调度机制和多指标评价策略。模型综合衡量了完成时间、费用、负载均衡、可信度等指标，根据服务的特性以及系统的运行状态特征动态地制定评价指标的优先权。 3、 采用多Agent技术，通过自主的Agent的协作完成任务。每个节点都有自己的资源管理Agent、服务调度Agent等，不受其他节点加入和退出的影响，具有良好的系统扩展性，满足了大规模的应用请求。本模型通过对云计算环境中各类虚拟资源的合理调度和评价，提高资源的利用率，并满足用户的QoS需求。因此，并为云计算产业的发展提供了很好的技术支撑。

自美国 2011 年实施材料基因组计划（Materials Genome Initiative，MGI），现已成为全球材料创新研发的强大助推剂，将高通量实验、材料数据和高通量计算三要素有机结合，加速材料创新性研发并降低成本。MGI 将成分-工艺-组织-性能的关联集成化、跨尺度分析，将材料的研发由传统经验式提升到科学设计。高通量材料计算和数据挖掘技术是材料基因工程的重要组成部分，通过材料的高通量热力学/动力学计算、高通量相场模拟、数据挖掘和性能预测，实现材料合金成分、制备工艺、微观组织结构和宏观力学性能的调控及优化，为新材料的开发设计提供指导，实现产品全制备周期的数字化、智能化管理，提高产品质量稳定性、降低产品研发周期和成本、提升企业的核心竞争力。