1 成果简介系统是由曹军威研究员自主研发的，融合虚拟桌面、物联网、云计算等技术的网络中间件产品。该系统不但能够解决 Anytime, Anywhere, Any Application（ A4）的问题，并可以将应用延伸到任意时间和空间，彻底解决支持应用完成的所有因素的跨域共享问题，而这是传统的计算模式所不能支持的， 而且可以将桌面虚拟化系统和云计算服务平台进行有效整合。 系统主要由云计算服务平台和桌面虚拟化系统两部分组成。一台 PDA 桌面虚拟机可以实时访问多个云计算虚拟机资源；每个云计算虚拟机资源也可以为多个用户提供服务。用户通过桌面虚拟技术对云端虚拟机进行各种操作；后台云计算服务平台对外提供各种类型服务，包括虚拟桌面服务，存储服务，计算服务等。 系统主要功能：前端虚拟桌面技术提供接入云计算服务平台、展示云平台虚拟化系统及应用、使用云计算服务和使用云存储服务；后端云计算服务平台解决应用需求繁杂、资源分散且不固定、资源配置复杂等问题以及提供能够自由获取的云计算服务功能。 现阶段，系统已有原型产品，并将逐步应用于南方电网等各个领域。2 技术指标采用成熟的 RDP 标准协议；嵌入式实现的 rdesktop 客户端；以远程显示管理避免 C/S 应用开发的复杂性；强化实施软件开发的工程化和标准化，启动软件 CMM、ISO9001 质量体系认证工作；实现“产品无缺陷、系统无故障、服务无投诉”的质量目标。3 应用说明通过用户请求，嵌入式终端访问云计算服务平台的云端虚拟机资源，利用桌面虚拟化技术，系统将云端虚拟机桌面映射到嵌入式终端，通过映射桌面，用户可以对云端虚拟机进行操作。 图 1. 系统终端展示图 用户终端可以同时对多个云端虚拟机进行操作，各云端虚拟机装有不同的操作系统，独立运行各种应用程序，用户可以在多个虚拟桌面间进行切换显示，或在一个终端中同时显示多个虚拟桌面。用户通过虚拟桌面选定一个云端虚拟机后，就可以对其进行操作。 图 2. 嵌入式终端虚拟桌面控制界面 系统被用于智能电网监控物联网解决方案： 该方案充分利用基于云计算服务平台的桌面虚拟化技术，传感器采集硬件系统数据传输给云计算服务平台，经过平台处理后的信息展现在用户端的虚拟化桌面上，以便用户决策、控制硬件设备。同时，在统一框架下，系统完成虚拟桌面展示与通信管理、系统辨识和预警、实时闭环控制的协调与优化、事故后及时自愈等，复杂互联大电网的物理系统与计算机通信网络的信息系统深度嵌入，充分实现各种功能之间的相互影响与互动。图 3. 智能电网监控物联网系统架构图 系统集成解决方案构建基础：PMU/WAMS，相位测量、远程测量；中国广域测量系统规模世界第一，但海量数据远未有效利用；电力系统的新型控制手段-FACTS；数据中心技术的不断成熟与性价比的提高；桌面虚拟化技术在动态监控中的应用。 图 4. 智能电网监控南方电网原型分布图4 效益分析产品的竞争优势集中表现在以下几个方面：技术优势。实验室拥有实力雄厚的技术队伍，掌握了当今物联网、云计算等的信息技术；产品组合优势。实验室已经开发了拥有自主知识产权的物联网中间件软件组合包，并将进一步完善产品结构，可为电力等行业信息化建设提供全面的物联网系统解决方案；市场优势。实验室与南方电网等电力企业保持有长期的合作关系，具有一定的示范作用和影响力，它的选择直接影响到其他省市有关部门和企业的决策；质量、成本优势。实验室对云计算、物联网领域有较深入的研究，参与过多项国家级项目的实施，因而可以减少大量的调研活动，缩短开发进程，降低开发风险，提高产品的质量，大幅度降低成本；管理优势。公司管理队伍整体素质较高，有着良好的知识结构、年龄结构，富有激情和创新精神。

1 成果简介清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“ 计算环境” ，将用户的“ 计算环境”保存到最便携的存储设备中随身携带，成为一把开启“ 云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑，确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“ 云”端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局限。2 技术指标完全兼容本地文件系统本系统是一个基于 FUSE 开发的网络文件系统，有效减少网络数据流量，支持低带宽、低质量网络环境下的数据访问。它支持硬连接、符号连接和标准 UNIX 权限。单个文件大小可以高达 2TB。内容加密、传输加密所有数据块通过 256 位 AES 算法进行加密后存放到后台存储池中，传输使用 SSH 加密，有效保证用户数据安全。支持数据压缩、去重数据传输前采用 BZIP2 进行压缩，可以有效降低网络流量，对于相同的文件以及不同文件中存在的相同部分只存储一次，从而节约存储空间，降低网络流量。快照和版本保护支持 copy-on-write 操作，可以开启文件版本保护，随时恢复过往修改过的数据。读写速度高达 3MB/s在网络通畅的情况下，读写速度超过 3MB/S。3 应用说明应用对象广泛，针对各种企事业单位、军队、大中小型企业等，另外还可应用于数据托管的服务运营等。

电子税务是实现依法治税国家意志，实现降低征税成本、提高征管效率、增强税法遵从度国家目标的技术支撑平台。税务大数据计算面临点多线长难验真、省际孤岛难共享、高维特征难建模、偷逃骗税难发现等难题。结合国家金税工程需求，提出“纳税人利益关联网络（TPIN）”概念并攻克相关核心技术，包括电子税务数据真实性与一致性校验、税务大数据共享与指标并行计算、TPIN 建模与生成、基于 TPIN 的偷逃骗税疑点发现，研制出国家税务大数据分析平台系列产品，已在国税总局和全国所有省级国、地税局部署，经济与社会效益显著。

电子税务是实现依法治税国家意志，实现降低征税成本、提高征管效率、增强税法遵从度国家目标的技术支撑平台。税务大数据计算面临点多线长难验真、省际孤岛难共享、高维特征难建模、偷逃骗税难发现等难题。结合国家金税工程需求，提出“纳税人利益关联网络（TPIN）”概念并攻克相关核心技术，包括电子税务数据真实性与一致性校验、税务大数据共享与指标并行计算、TPIN 建模与生成、基于 TPIN 的偷逃骗税疑点发现，研制出国家税务大数据分析平台系列产品，已在国税总局和全国所有省级国、地税局部署，经济与社会效益显著。

成果简介：由于Oracle 数据库本身安全性的不足，攻击者可能通过非正常 途径来访问数据库，甚至实施缓冲区溢出或 SQL 注入来攻击数据库，从而 造成敏感信息的泄漏，危害数据安全以及系统的安全。为保障数据库以及系 统的安全，在应用系统和 Oracle数据库之间增加一个透明数据库安全加固 系统，所有操作必须通过该系统才能到达数据库，达到加固数据库安全的目的。系统提供强大的在线审计功能，完善数据库安全的防护能力。

成果简介：由于数据库本身安全性的不足，攻击者可能通过非正常途径来访问数据库，甚至实施缓冲区溢出或 SQL 注入来攻击数据库，从而造成敏感信息的泄漏，危害数据安全以及系统的安全。数据库安全审计与防火墙监控 数据库访问，阻断危险操作。 项目来源：自行开发 技术领域： 软件，数据库 应用范围：信息系统、数据库应用系统、数据库安全。 现状特点： （1）程序采用 B/S 模式，通

已有样品/n数据服务+成果转化——算法体系助力挖掘核心成果，彻底清除数据分析门槛并进行诊断、医疗、药物市场转化。科研合作——算法体系+高水平科研能力，定制深度挖掘“子课题”，“算法+科研”双向高水准，本质区别于其他单纯数据业务同行。学科交叉平台——凝聚“算法+医学”双杰出人才，实现需求和算法双向沟通，保持“双向先进性”。

针对云数据库面临的安全威胁与挑战，在国家 863 计划、973 计划等重大项目支撑下，研发了自主可控的“秦盾”云加密数据库系统，提出了云数据库加密参考结构，设计了自适应可定制的数据库列分级加密方法，在保证系统执行效率的前提下，解决数据库系统面临的信息安全问题。 截止目前，“秦盾”云加密数据库系统已经历三次大版本更新，成功上线建设银行公有云平台，服务于数百家企业客户。 主要技术指标 “秦盾”云加密数据库系统所提出的云数据库加密参考结构具有可扩展性和兼容性，可以兼容多种数据存储系统。所研发的系统具有自适应，能够根据应用需求，实现安全策略的自适应调整；具有高效性，支持大规模的并发操作，百万条记录的数据库执行增、删、改、查等操作时间为毫秒级；系统容易部署，对应用和用户透明。 相关成果 “秦盾”云加密数据库系统有两种部署模式：软件部署和硬件一体化部署。软件部署模式可以基于用户目前拥有的硬件设备 ( 工作站、服务器、云虚拟机等 ) 进行软件部署，加密方式采用软件算法加密；硬件一体化部署则基于团队研发的硬件加密一体机进行部署，用户只需要将上层应用接入硬件加密一体机，即可实现云端数据的加密保护，加密算法采用硬件加密卡进行高效加密。

本发明提供了一种可抵御密钥泄露的云存储数据审计方法，其包括：第一步，系统参数生成步骤；第二步，密钥更新步骤；第三步，数据文件上传和审计步骤。该方法  中，引入了一个物理安全的安全设备来帮助用户周期性更新密钥，使得即使入侵者在某个时间段攻击了用户并获得了该时间段的用户密钥，其他时间段的数据审计仍然是安全的。  可应用于电子信息等领域，可产生客观的效益。

成果描述：本实用新型公开了一种信息安全保障的计算机,该计算机包括主机,固定在主机上的显示器,以及设置在主机上的隔离箱、USB接口、光驱和网络通信接口单元；且USB接口和光驱设置在隔离箱内,隔离箱上设有安全门；安全门上设有电子锁；网络通信接口单元包括内网接口、第一控制器、第一控制开关、外网接口、第二控制器、第二控制开关、选择开关、处理器和计算机网络接口。本计算机可防止他人通过数据传输接口对计算机中的数据进行转移和复制,还可以有效地保护内网系统的信息安全。市场前景分析：本计算机可防止他人通过数据传输接口对计算机中的数据进行转移和复制,还可以有效地保护内网系统的信息安全。与同类成果相比的优势分析：国内领先