本项目针对用户对隐私和数据安全存储和共享的需求，重点研究用户独有密钥的密钥生成和密钥分级管理机制和数据安全存储和共享方法，开发推出一款安全云存储及共享系统（SecCloud）。该系统拥有用户自己产生和独有密钥、密钥分级管理、数据密态存储和共享、无需安装插件、支持多平台等5大功能，即可作为公有云为人们提供安全存储及共享服务，也可作为私有云为各大企业、军工、政府部门提供整套解决方案。并且本项目将在SecCloud基础上开发SecCloud国密版、公共云存储服务的加密接口API、SecCloud属性加密

本项目研发的是基于分级存储系统架构策略控制的生命周期管理系统。可基于策略自动将服务器上的文件从高成本的高速存储介质上转移到相对低成本的低速存储介质，使得第一级高 速磁盘存储资源用于经常访问的数据，降低存储访问和管理负荷，同时降低整个存储系统的成 本。针对大容量、高性能应用的结构化和非结构化数据，采用存储虚拟化、面向对象存储及分 级存储等技术，实现了面向应用对象的海量数据的存储、备份和归档。具有如下特点: 利用对象存储模型，使多种数据类型统一存储、统一管理，便于查找、分析。 利用分级存储、归档和面向对象的压缩技术，为常用的数据提供高性能，归档数据实 现低成本;同时大大节省存储空间，提供低带宽的大数据量远程复制，有效降低总体拥有成本。 专门优化的文件引擎和分级存储/归档系统结合紧密，效率更高，安全性更好，易 于管理。

1 成果简介本项目研发的是基于分级存储系统架构策略控制的生命周期管理系统。可基于策略自动将文件服务器上的文件从高成本的高速存储介质上转移到相对低成本的低速存储介质，使得第一级高速磁盘存储资源用于经常访问的数据，降低存储访问和管理负荷，同时降低整个存储系统的成本。针对大容量、高性能应用的结构化和非结构化数据，采用存储虚拟化、面向对象存储及分级存储等技术，实现了面向应用对象的海量数据的存储、备份和归档。具有如下特点：利用对象存储模型，使多种数据类型统一存储，统一管理，便于查找、分析。利用分级存储、归档和面向对象的压缩技术，为常用的数据提供高性能，归档数据实现低成本；同时大大节省存储空间，提供低带宽的大数据量远程复制，有效降低总体拥有成本。专门优化的文件引擎和分级存储/归档系统结合紧密，效率更高，安全性更好，易于管理。2 技术指标提供集中式的数据存储迁移管理，数据迁移的管理均由元数据管理服务器统一处理。支持数据自动和手动迁移和回迁功能。迁移和回迁操作对用户和应用程序都是透明的，真正实现单点访问。支持灵活的数据迁移策略， 包括应用服务器空闲状态、存储空间策略、时间策略、文件类型、目录类型、文件大小、文件生存时间和文件访问频率等。对于大型的文件系统，系统使用改进的高效策略缓存技术，使数据迁移策略执行性能得到很大提高。系统通过 HTTPS 可以进行方便的数据管理策略配置，同时对信息数据分类、数据管理策略的制定提供统一的设置和管理。支持在线、近线二级存储。支持各种主流的存储设备， 包括 FC SAN、 IP SAN 和 NAS 存储设备。系统文件服务器支持多种数据共享和访问接口： FTP， NSF， CIFS/SMB 等。3 应用说明已经形成产品。作为国内首个自主知识产权的分级存储管理系统，性能和功能均达到国外同类产品的水平，在价格上极具竞争力，广泛应用于政府、能源、铁路、海关等行业市场，与威视股份公司的检测设备配套销往多个国家，取得了良好的经济效益和社会效益。另外，该产品在数字图书馆、视频监控、广电、网站等应用领域也有极好的推广前景。

低温微量润滑切削技术是将低温切削与微量润滑技术相结合的一种切削加工冷却润滑方法。北京航空航天大学研制出具有自主知识产权的两种微量润滑装置和三种低温冷风装置，并组合应用形成四套低温微量润滑系统。 工作原理：微量润滑系统采用具有自主知识产权的“分压内嵌式”和“负压引液式”微量润滑系统。低温冷风系统分别采用“能量转换制冷”和“蒸气压缩式制冷”方法。 系统特点：BH- CA -MQL-Ⅰ系统和BH- CA -MQL-Ⅱ系统使用时仅需要加工车间的压缩空气，不需要消耗如电能等其他能源。微量润滑系统和低温系统不仅可以单独应用，还可以联合应用。同时，结构小巧，体积小，重量轻，启动速度快，安装使用方便。由于产品结构小巧，操作方便，与机床装配简单易行。 低温微量润滑切削技术在难加工材料，如钛合金、高温合金、高强钢等及铝合金的切削加工上体现了一定的优越性；低温微量润滑系统适用范围很广，适用于铣床、车床、磨床、镗削加工等。该技术获2010年第十九届全国发明展览会金奖1项，获批发明专利5项。

成果简介：云存储技术极大的降低了用户存储和管理各种数据的成本和难 度，并提高了数据的可靠性。然而，云计算服务提供商、非授权用户可以很 容易访问存储到云计算服务器的私有数据，私有数据的机密性受到极大挑战。通过加密私有数据再存储到云计算服务器，可以有效防止云计算服务提 供商和非授权用户访问私有数据，但是数据加密存储使得数据检索变得非常 困难。面向云存储的加密数据搜索系统在实现安全云存储的同时，提供安全、高效的加密数据

产品详细介绍网络存储、NAS存储Kylines S624Kylines S600系列目前包含三款产品:S612、S616、S624 性能和容量的完美组合S600系列采用业界新一代的SAS接口技术以实现高性能的存储系统。SAS技术是SCSI技术的升级版，同时还兼容SATA技术。基于SAS技术的SAS接口是一种点对点，全双工，双端口的串行传输接口，支持在SATA兼容的电缆和连接器上传输SCSI协议，兼备SCSI所具有的可靠性和易管理性，同时可以大幅度提升性能。S600系列所使用的SAS磁盘转速为15000转，平均无故障时间(MTBF)更高达140万小时，与10000转的磁盘相比,IOPS提升30%，响应时间提高20%，特别适合对性能要求高，访问密集的在线数据库等关键应用，例如电子邮件、ERP、电子商务等，另外，S600系列采用点对点全交换架构，每个SAS或SATA II磁盘均独享3GB带宽，完全避免环行架构下多块磁盘共享带宽导致性能下降的问题。S600系列在支持SAS技术的同时还支持分级组合存储。单台设备同时支持SAS和SATA II磁盘混插，即使对于同一类型的磁盘混插，其容量也可不同，用户可根据应用不同选择相应的磁盘。针对不同的存储容量要求又可分别采用146GB，300GB SAS磁盘或500GB，750GB， 1TB，2TB企业级SATA II磁盘。所有这些需求在一台S600系列产品中即可完全实现，大幅度节省用户成本。S600系列拥有4个主机接口，可连接服务器或IP SAN网络交换机，多条数据链路支持链路聚合和动态故障切换，在确保数据读写带宽的同时保障数据通路的可用和畅通。简单易用的管理方式，完善的设备监控    易于管理使用，用户只需将S600系列存储设备连接到IP网络，无需添加其它任何专用设备。配置简洁方便，通过中、英文图形化的界面，可对存储设备各项功能配置和管理。完善的设备监控管理，通过存储管理软件，对设备本身硬件健康状况进行监控。不仅支持SNMP简单网络管理协议，实现远程网络管理。同时也支持Email报警功能，设备出现错误时能自动告警，方便管理员能及时了解系统运行情况。强大的数据管理功能    ◎NAS+IP SAN全功能统一存储方式:S600系列提供NAS+IP SAN全功能统一存储特性。无论是基于高速专用存储网络的IP SAN存储架构或者是不同操作系统和多台主机之间的NAS文件共享，都能通过一台S600系列产品实现，用户可根据不同业务需求灵活选择存储接入方式。◎CloudShots(全自动连续数据快照)功能:S600系列具备CloudShots全自动连续数据快照功能，特别适合对用户关键业务的数据进行连续保护。S600系列可以按策略为数据卷自动创建基于增量的多时间点标记，当发生软件程序导致的数据丢失或数据损坏、病毒破坏、意外删除及其它人为误操作引起的数据丢失或错误时，可以迅速通过对合适的时间点标记进行”回滚”来快速恢复数据。◎CloudMirror(远程复制)功能:S600系列基于IP的策略性远程复制功能可以为用户数据实现异地的备份，在发生意外灾难时能够对数据进行快速恢复，确保用户的业务持续性。S600系列的远程复制功能支持基于时间间隔、数据增量和设定时间点三种策略复制模式。◎重复数据删除功能MIDAS6124支持基于企业的不同的业务数据类型和备份模式，企业在文件保存过程中，通常会保存大量的不需要的冗余的数据，重复数据删除可以删除这部分冗余的数据，从而大幅度降低企业数据存储和备份对容量空间的需求，在企业备份过程中，可能更能体现价值◎丰富的RAID特性S600系列支持RAID 0,1,3,5,6,10,50,60等多种RAID方式，并提供按需使用磁盘空间建立RAID的虚拟磁盘技。S600系列还支持RAID在线容量扩展，RAID级别转换，RAID条带大小设置和修改，RAID初始化，重建等多种特性，能够增加配置灵活性,并满足业务增长需求。S600系列全功能统一网络存储技术规格 产品规格型号产品型号 S612 S616 S624主机磁盘数 12 16 24系统软件特点操作系统 CloudStorage存储专用操作系统文件系统 CFS 128位全日志文件系统, 最大卷尺寸不限, 在线扩容, 支持NTFS流, 用户 (User), 用户组 (Group) 和目录树 (Directory) 级别容量分配, Unicode文件服务协议 CIFS, NFS v2/v3/v4 (采用 UDP 或 TCP), HTTP/WebDAV, FTPSAN协议支持 支持iSCSI, 最多1024个逻辑卷(LUNs)支持操作系统 Microsoft Windows, Linux, Mac OS, Sun Solaris, IBM AIX, HP-UX目录和文件安全服务 DNS, WINS, UNIX? NIS, Macintosh? NIS, Windows活动目录, Windows工作组(本地)管理界面 中、英文B/S图形界面管理 (GUI)标准软件 自动RAID管理器, 248个CloudShot (快照) 对卷进行增量实时备份, CloudVol (自由卷) 动态扩展卷尺寸高级软件（许可） CloudMirror 远程镜像, 用于异地容灾恢复, 保证业务连续性; CloudBak高级备份和恢复RAID RAID支持0, 1, 5, 6, 10, 50, 60, 热备盘, JBOD系统硬件参数系统缓存 标配4GB, 可扩展至16GB 标配8GB ,可扩展至24GB 标配8GB , 可扩展至24GB网络接口 4个千兆网络数据通道，可扩展至8个I/O性能 200MB/s持续带宽（IP SAN）280MB/s持续带宽 (NAS)16000 OPS/s,60000 IOPS 410MB/s持续带宽（IP SAN）350MB/s持续带宽 (NAS)26000 OPS/s,85000 IOPS 430MB/s持续带宽（IP SAN）350MB/s持续带宽 (NAS)28000 OPS/s,90000 IOPS磁盘规格 3.5" 146/300/450GB/1TB/2TB, SAS磁盘3.5" 1TB/2TB, SATAⅡ磁盘最大磁盘数量 单柜12片，可扩展336片 单柜16片，可扩展336片 单柜24片，可扩展336片最大存储容量 696 TB (2TB*348) 704TB (2TB*352) 720TB (2TB*360)磁盘扩展 SAS磁盘通道，3U16盘位JBOD，最大21个环境参数电源/电流 带PFC, 100-240 VAC, 50-60 Hz, 最大14 Amp电源模块 1+1冗余热插拨电源最大输入功率 500W 800W 1010W风扇 3组65mm, 8000 RPM 热插拔风扇 3组90mm, 6000 RPM 热插拔风扇 3组90mm, 6000 RPM 热插拔风扇机箱尺寸 标准2U机架式, 89mm (高) x 482mm (宽) x 701mm (深)  标准3U机架式, 133mm (高) x 482mm (宽) x 698mm (深)  标准4U机架式, 177mm (高) x 482mm (宽) x 673mm (深) 重量 24.7公斤 32.1公斤 45.8公斤运行环境 10oC至35oC, 8%至90%相对湿度, 非冷凝结存放环境 -40oC至70oC, 5%至95%相对湿度, 非冷凝结认证 FCC, UL, CUL, TUV, EN 60950/IEC 60950, CE, CCC

技术成熟度：技术突破 本成套设备，以电供暖的各个电暖气为控制对象，以建筑内不同房间不同区域的取暖温度为控制参数，自下而上，组成了由单片机现场控制器（控制室单独使用PLC控制器）、PLC中间层算法控制器、工控机为上位机构成监控界面的DCS控制系统，从而实现分散控制集中管理的控制系统。此系统的目的在于替换传统水暖系统，利用合理科学的软件算法，实现节能、环保、减排的效果。设备兼具教学、实验、科研及实用的功能。 成果技术特点：本套装置由四个单片机组成现场控制器，一个PLC组成的控制室控制器，与中间层面的S7-300PLC控制系统，以及顶层监控层的工控机装置，统一安装到了一个整体的平台上。此平台便于实地集中实验、研究，也有利于集中编程与项目演示。 图1 设备实物图 图2 为智能控制系统电脑操作界面

随着我国电网容量的不断增长，可再生能源、分布式供能和智能电网的蓬勃发展，为了实现电力供应中的“削峰填谷”和可再生能源并网，急需一种大规模容量的储能发电系统。利用LNG中的冷对空气进行液化，通过低温储槽进行存储，在用电高峰时，液态空气通过发电装置驱动透平对外输出电能。

一、技术背景 近年来，随着企业数据的迅速膨胀，存储业务响应要求越来越快，如何找到一个有效且高效的存储解决方案已经成为业界 IT 管理员们共同面临的巨大挑战。针对大量计算和存储需求的爆发式增长，虚拟化和存储基础架构必须能够提供足够弹性以及足够性能的业务支撑能力。 二、产品介绍 云之翼存储虚拟化（yiSAN）为用户提供了一款超融合、弹性配置以及可横向扩展的超融合解决方案。通过存储虚拟化技术，将物理设备上的计算和存储资源融合为一个统一的资源池，并在此资源池上提供了更为弹性存储特性以支持各类虚拟化场景的使用。云之翼存储虚拟化可在多种虚拟化平台上进行混杂部署，在同一套硬件设备上，融合了弹性计算能力及软件定义存储能力。充分利用硬件资源，实现存储计算资源的统一弹性管理，进一步降低用户的 IT 投资。 云之翼存储虚拟化场景应用： 多虚拟化平台融合 多存储架构融合 多存储介质融合 多级数据安全策略融合 多数据服务融合 三、产品架构 四、功能优势 简化软件定义基础架构 云之翼存储虚拟化将每台虚拟服务器的本地磁盘整合成一个统一的虚拟存储资源池，不仅简化了传统基础架构的复杂性，同时也避免性能瓶颈，使得整个基础架构更加易于扩展。 更加简化的弹性扩展方案 云之翼存储虚拟化整合虚拟服务器本地硬盘，当一台新的节点加入集群时，不仅存储容量增加，计算资源与存储性能都能得到同步提升。 简化应用程序的使用模式 云之翼存储虚拟化采用软件定义存储的方式，允许IT管理员在超融合存储集群中，再额外规划出一个甚至多个虚拟存储器供应用程序进行数据访问。 更为简化的数据保护方案 云之翼存储虚拟化提供了內建的数据保护机制、数据副本机制、异地数据备份等多种数据保护方案。 更低的总体拥有成本 云之翼存储虚拟化简化基础架构，节省大量的网络带宽以及管理成本。通过整合虚拟服务器中的本地硬盘，降低了部署和管理外部共用存储资源的成本。 多租户存储服务  云之翼存储虚拟化提供多租户数据隔离能力，可为不同租户提供逻辑上独立的计算和存储资源池。 实时副本及自我修复 云之翼存储虚拟化实时副本及自我修复功能不但减少管理者的负担，更可以大幅提高整体 SLA 确保数据不会因为连续的硬件故障而丢失。 数据实时压缩及去重 云之翼存储虚拟化支持实时的数据压缩及去重，可以有效增加存储空间使用率，使某些应用在虚拟化上可以达到 3~5x 的存储空间效益。