一体化标识网络依托国家973项目“一体化可信网络与普适服务体系基础研究”，由北京交通大学张宏科教授为学术带头人的研究队伍研制。该成果针对现有网络移动性、安全性支持差等严重弊端，提出了一种全新的网络体系架构。该架构将网络划分为“普适服务层”和“基础设施层”, 提出并设计了“四种标识”和“三种映射”，改进了传统互联网在安全、移动、可扩展性及服务质量方面的性能，取得了重大突破性进展。 一体化标识网络于2009年12月通过科技成果鉴定，鉴定委员会认为：“该项目在国际上首次设计并实现了完全自主知识产权的一体化标识网络系统，创造性的提出了该系统的核心关键技术，在网络体系架构、标识解析映射机制等方面有重大创新，具有国际先进水平，有良好的推广前景”。该系统自发明以来，已经成功应用到中兴通讯股份有限公司、军队某部等多家单位。 该项目的主要创新点有： （1）针对现有互联网体系、机制存在的不足，发明了以 “四种标识”、“三次映射”为典型特征的一体化标识网络的两层总体系架构，综合有效解决了新互联网的体系与机理问题。 （2）针对现有互联网身份与位置绑定的问题，发明了以“接入标识”、“交换路由标识”及其分离解析映射为核心，以“身份与位置分离”、“接入网与核心网分离”为典型特征的“基础设施层（网通层）”关键技术与方法，大幅提高了网络设施可扩展性、安全性和移动性。 （3）针对现有互联网资源与位置绑定导致难以支持普适服务的问题，发明了以“服务标识”、“连接标识”及其分离解析映射为核心的“普适服务层（服务层）”关键技术与方法，实现了各种服务的统一命名与获取，有效提升了服务迁移、服务可靠接入等普适服务支持能力。 该项目特色如下： 第一，本项目在国际上首次设计并实现了完全自主知识产权的一体化标识网络体系，满足了国家对安全、可控可管的未来信息网络的重大需求 针对国家对安全、可控可管的未来信息网络的重大需求，本项目在国际上首次设计了并实现了完全自主知识产权的包含“两层模型”、“四种标识”和“三种映射”的一体化标识网络系统，改进了互联网的网络设施安全性、移动性、路由表可扩展性，提升了服务迁移、服务可靠接入、普适服务等能力。 第二、解决了国家对移动互联网的重大需求 在一体化标识网络中，代表主机在网络中的身份与位置分别用主机的身份标识与位置标识标识，而上层连接绑定到身份标识上。这样，不管主机移动到什么地方，上层的连接不会发生中断，从而能够有效支持节点的移动性。 第三、解决了国家对业务智能化的重大需求 由于现有的各种网络有各种各样的问题和缺点，无法满足普适服务对于网络QoS、移动性、可靠性、安全性等方面的要求。而一体化网络由于实现了大量的革新，可以提供更好的QoS、移动性、可靠性、安全性保证，为普适服务的实现提供了最理想的基础网络，使普适服务环境的理论和技术优势能够得以充分发挥。  一体化标识网络原型系统    一体化标识网络原型系统拓扑示意图   应用范围： 本项目的成果可以应用到公共通信网、各种专用通信网的建设中。   市场前景： 2008年，北京交通大学基于一体化标识网络的关键技术，研制出原型系统，并在北京信息科技大学等单位试用，为一体化标识网络系统的完善提供了必要的依据；2009年12月，一体化标识网络通过教育部组织的科技成果鉴定，为新网络的推广与应用奠定了良好的基础；经过两年多的努力，一体化标识网络系统及相关产品已应用到中电集团电子科学研究院、中国人民解放军某部等多家科研院所和国防单位，为我国的前瞻性科学研究和国防建设等做出了重要贡献。需要说明的是，现有网络基础设施主要还是传统互联网和电信网，因此，一体化标识网络还只是应用于部分接入网络及专网中。而由于传统信息网络存在的严重弊端，目前国际上对未来信息网络的研究如火如荼。可以预见，随着信息网络及信息化的发展，做为未来信息网络典型代表的一体化标识网络，必将在更广阔的范围内得到推广和应用，对未来信息网络相关产业发展也会产生重大影响，带来巨大的社会和经济效益。   预期效果： 在技术上，目前，在国内外尚未见到完整的新一代互联网关键技术及系统问世，只有少数项目如LISP提出的方案与该项目的部分思想类似。该项目在新一代互联网关键技术及系统研制方面具有较大的优势。 在经济指标方面，随着互联网的发展和各种新业务的不断出现，本项目也必将产生重大的经济和社会效益。 部分产品简介：    一、IPv6路由器 北京交通大学于2000年研制成功具有自主知识产权的国内首台IPv6路由器（如下图），2002年通过科技成果鉴定，2006年通过国际IPv6 Ready认证（ID：01－000335）和信息产业部传输所的协议一致性测试。目前，该产品已成功应用在国内多所科研院所的IPv6试验网中。                                                  IPv6路由器   二、IPv6无线/移动路由器 北京交通大学于2004年研制出国内外首台IPv6无线/移动路由器（如下图）。该成果实现了移动IPv6技术、移动子网技术等，并于2004年8月通过了教育部组织的科技成果鉴定，与会专家一致认为该成果“填补国内空白，达到国际先进水平”。2006年，该成果通过国际“IPv6 Ready”认证（ID：01-000335）和欧盟ETSI的“PLUGTESTS”认证。 该成果2005年6月获得国家科技部、商务部等四部委颁发的“国家重点新产品证书”；荣获2005年度北京市科学技术一等奖。     三、IPv6微型传感路由器 2005年，北京交通大学研制出国内外首台IPv6微型传感路由器（如图），同年12月通过科技成果鉴定。2006年，该产品获得国家重点新产品证书并远销海外多个研究机构和单位，并荣获2008年度中国电子学会信息科学技术奖二等奖，该产品融合了传统传感器网络技术和传统IPv6路由器技术，应用领域十分广泛，适用于医疗卫生、工业控制、环境监控、军事等领域。   四、IPv6网络安全防护系统和IPv6网络性能分析系统 北京交通大学在IPv6网络的安全、可控和可管方面也进行了长期的理论探索，建立了IPv6网络安全、控制和管理方面的新机理与机制，并以此为理论支撑，研制出一系列具有国际先进水平的网络安全设备IPv6网络安全防护系统和IPv6网络性能分析系统（2005年通过科技成果鉴定，如图）。

（一）项目背景 空天地一体化信息网络是“科技创新 2030 重大项目”，它将融合多个独立低轨道卫星星座与地面网络，构成综合互联网，提供全球移动通信与互联网业务。其重要特征在于为天基、空基、海基、偏远地域用户提供通信与算力服务，为地面移动通信系统及互联网提供承载服务，为森林、江河、路轨、电力传输的安全运维提供物联网服务。路由器是空天地一体化信息网络的关键部件，为网络资源的高效调度、业务的精准部署提供支撑。 面临的挑战之一是：高资源利用率与高服务质量之间的矛盾。作为网络基础设施，该网络须提供与地面网络相比拟的服务质量，让天基、空基、海基、偏远地域用户愿意使用，提升网络用户量。同时，网络的资源利用率高，降低网络的建造与运维成本，支持网络的自我发展。空天地一体化信息网络与地面网络差异较大，直接应用地面网络路由技术，网络的资源 -15- 利用率与 QoS 保障水平均会下降，基于此，提出了空天地一体化网络时间确定网络路由器解决方案，旨在解决高资源利用率与高服务质量之间的矛盾，在大规模动态网络中保障业务时延，该方案亦适用于断续连通网络，且与 Ipv6 网络兼容。该技术为大规模时间确定网络的构建提供理论与技术支撑。 （二）项目简介 面向空天地一体化网络，针对传统路由技术难以兼顾高资源利用率与高服务质量的问题，探索其背后的科学问题，提出了空天地一体化网络时间确定网络路由器解决方案，研制了星载路由器原理样机。主要部件及性能如下所述。  1）提出具有时间属性的路由算法。在网络表征中引入了时间属性，设计了具有时间属性的路由算法，解决了传统路由算法缺乏时间属性，易造成网络拥塞和分组丢失，时间确定性难保障；  2）提出了基于传输资源与存储资源关联调度方法，适应业务随机性与卫星网络拓扑的时变性出提出了表征网络时变特征； 3）设计了自适应拓扑发现与维护机制，能以较低负荷维护网络时变拓扑信息； 4）提出了低负荷的移动管理机制，避免卫星移动引入的大量移动管理负荷，保障了服务时延； 5）提出了基于时间属性的数据面转发方法，保障敏感业务传输的同时，提升了网络资源利用率； 6）提出 DTN 网络与 IP 网络兼容方案，支持断续连通网络路由构建与分组的托管传输； 7）研制了时间确定网络路由器原理样机，支持相关算法与协议的在线验证； 8）开发了大规模空天地一体化网络链路模拟系统，在线模拟网络时变链路，支持路由器、路由协议在规模化的网络环境中验证。 （三）关键技术 时变网络多维资源的图模型表征与多维资源联合调度技术。课题组拓展了时变图理论，解决了传输资源与存储资源的关联调度问题，提升了传输资源利用率；设计了基于时间属性的路由算法，在时变的天地一体化网络中，构建了具有时间属性的端到端路径，解决了传统路由技术难以保障端到端时延的问题。

（一）项目背景 空天地一体化信息网络是“科技创新 2030 重大项目”，它 将融合多个独立低轨道卫星星座与地面网络，构成综合互联网，提供全球移动通信与互联网业务。其重要特征在于为天基、空基、海基、偏远地域用户提供通信与算力服务，为地面移动通信系统及互联网提供承载服务，为森林、江河、路轨、电力传输的安全运维提供物联网服务。路由器是空天地一体化信息网络的关键部件，为网络资源的高效调度、业务的精准部署提供支撑。 面临的挑战之一是：高资源利用率与高服务质量之间的矛盾。作为网络基础设施，该网络须提供与地面网络相比拟的服务质量，让天基、空基、海基、偏远地域用户愿意使用，提升网络用户量。同时，网络的资源利用率高，降低网络的建造与运维成本，支持网络的自我发展。空天地一体化信息网络与地面网络差异较大，直接应用地面网络路由技术，网络的资源利用率与 QoS 保障水平均会下降，基于此，提出了空天地一体化网络时间确定网络路由器解决方案，旨在解决高资源利用率与高服务质量之间的矛盾，在大规模动态网络中保障业务时延，该方案亦适用于断续连通网络，且与 Ipv6 网络兼容。该技术为大规模时间确定网络的构建提供理论与技术支撑。 （二）项目简介 面向空天地一体化网络，针对传统路由技术难以兼顾高资源利用率与高服务质量的问题，探索其背后的科学问题，提出了空天地一体化网络时间确定网络路由器解决方案，研制了星载路由器原理样机。主要部件及性能如下所述。 1）提出具有时间属性的路由算法。在网络表征中引入了时间属性，设计了具有时间属性的路由算法，解决了传统路由算法缺乏时间属性，易造成网络拥塞和分组丢失，时间确定性难保障； 2）提出了基于传输资源与存储资源关联调度方法，适应业务随机性与卫星网络拓扑的时变性出提出了表征网络时变特征； 3）设计了自适应拓扑发现与维护机制，能以较低负荷维护网络时变拓扑信息； 4）提出了低负荷的移动管理机制，避免卫星移动引入的大量移动管理负荷，保障了服务时延； 5）提出了基于时间属性的数据面转发方法，保障敏感业务传输的同时，提升了网络资源利用率； 6）提出 DTN 网络与 IP 网络兼容方案，支持断续连通网络路由构建与分组的托管传输； 7）研制了时间确定网络路由器原理样机，支持相关算法与协议的在线验证； 8）开发了大规模空天地一体化网络链路模拟系统，在线模拟网络时变链路，支持路由器、路由协议在规模化的网络环境中验证。 路由器、链路模拟器及路由协议验证界面 （三）关键技术 时变网络多维资源的图模型表征与多维资源联合调度技术。课题组拓展了时变图理论，解决了传输资源与存储资源的关联调度问题，提升了传输资源利用率；设计了基于时间属性的路由算法，在时变的天地一体化网络中，构建了具有时间属性的端到端路径，解决了传统路由技术难以保障端到端时延的问题。

北京交通大学下一代互联网研究中心在深刻理解已有网络技术及其严重弊端的基础上，从根本上对未来互联网的发展提出了一种全新的“标识分组网络”的设计思路：将目前的多种媒体网络、多种服务模式通过“标识化”统一管理，抽象为一体化网络与普适服务的体系结构，再基于“分组”的形式进行传输。“标识分组网络”既能继承分组传输的优势，又能有效解决现有网络的主要弊端，以开创下一代信息网络全新的发展局面。 接入标识与交换路由标识分离的一体化网络结构具有如下重要作用：保证各种接入网络及用户的移动性；保证用户的隐私性和安全性；保证网络的可控可管性。普适服务体系具有如下重要作用：支持网络服务与资源的统一处理、支持多连接多路径的高效传输协议设计。

研发阶段/n由于信息基础设施建设环境复杂，以卫星移动通信为代表的空天地一体化网络 建设成为首选。中科院计算所无线中心在已有成果的基础上，重点提升卫星终端芯 片的产品化量产能力，实现终端芯片量产，并设计多类型卫星移动通信终端设备及 行业应用解决方案，填补我国卫星移动通信“产业空洞”。截止2017年底，项目成 功实现卫星移动通信终端基带芯片Full Mask量产并推广应用，占领产业链高端核 心器件供给；推出面向行业应用的手持、便携、车载等多型终端解决方案，项目相 关成果目前依托产业化主体中科晶上实现产业

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

一种用于集控式一体化网络课程制作平台的摄像装置，包括一对对称布置的摄像装置，两摄像装置通过位于中间的竖直转轴转动连接，摄像装置由筒体、连杆组成，所述筒体为中空柱形体，内部形成通道，连杆一端与筒体侧壁连接，另一端与竖直转轴连接，镜头安装在所述通道内。通过一竖直转轴将两摄像装置转动连接，在对目标区域进行摄像时，可以根据目标区域的远近调节两摄像装置之间的夹角，进而实现精确的三维成像，更好的还原真实课堂环境。

产品详细介绍     cD-760B型多媒体网络型数控机床机电一体化实验室是一款集合多媒体教学内容和数控仿真软件教学内容为一体的综合实验室。同时它与HK、cNc、6135-A型数控车床，HK、cNc、xK125-A型数控铣床构成完整的网络实验室。多媒体数控实验室可以非常方便地完成电脑网络教学任务，包括广播教学、屏幕监视、两人对讲和多方讨论等视频流的网络广播，黑屏肃静、联机讨论、远程命令、电子教鞭、电子举手、锁定学生机的键盘和鼠标、远程重启和关机、班级管理等。 ●实验软件特点： 1、本模拟软件分数控铣床软件与数控车床软件两种。在计算机上可随意切换操作。 2、以标准自3X86兼容构架为硬件平台。以DOS或Windows系列操作系统为软件平台。具有丰富的软件基础和充分的升级潜力。操作简单，工作可靠，性能优良。在不同的操作现场，可灵活配置系统构成。以满足用户对性能、成本、安全方式、使用环境等多方面的综合要求。 ●多媒体特点： 教师机：广播教学、语音教学、语音对讲、学生演示、监控转播、文件分发、电子教鞭、班级模型、系统设置、远程命令、远程设备、远程消息、分组教学、语音讨论、文件收集、查看学生属性。 学生机：电子举手、远程消息、窗口接收广播、可选窗口显示模式。 ●实验室功能特点： 1、计算机配置：赛扬cPu1.8G、内存256M、硬盘40G、17”纯平显示器、时尚粉烤机箱、超薄键盘、3D鼠标、52倍速cD-ROM、耳机等组成。 2、本实验室车／铣床仿真软件在一台计算机上进行操作编程模拟。然后把程序通过TcP／lP协议传送到数控车床或铣床进行实验加工。 3、选用一套CAD／CAM软件进行教学。教师广播教学：将教师机的电脑屏幕画面和语音等多媒体信息实时广播给全体、群体或单个学生。并同时提供电子教鞭等功能。语音教学时通过话筒和耳机进行语音传播，实现教师与学生之间的自由的语音交谈和讨论。允许学生发言，并可方便地切换发言学生；可随时方便地使一组学生加入或退出教学行列。 4、文件分发功能强大且界面相当易用。可以定义宏目录。如教师把数控程序文件可以同时分发给教室里的所有学生。您可以将一个或多个文件一次性的传输到指定的学生机上。这样就可以做到网上分发试卷或演示课件等。您真的可以体会网络教学的轻松与写意。 5、文件提交功能可以收集学生所做的作业如CAD／CAM文件、数控程序文件等提交给老师。方便老师操作。 6、电子点名功能方便老师统计学生上课考勤一情况。

(1) 在国内首次建立了网络化制造系统模式库。该模式库包括面向独立企 业、面向企业集团、面向区域、面向行业、面向企业动态联盟等五大类网络化 制造系统模式，每类模式包括体系结构、实施方案、软件集成接口、运行模式和 实施案例。其中创新性和效益比较突出的两类模式是： •在国内首次提出了企业级的网络化制造系统模式一一基于企业内、外部 网络化制造的企业信息化模式，设计出了相应的体系结构，在各大中型企业 成功实施和应用。 •在国内外首次提出了面向区域制造业的网络化制造系统模式一一“区域 性网络化制造系统"模式，被第27届国际计算机和工业工程大会选为大会主题报 告。被国家科技部列入了国家863计划，在国内外产生了较大影响。并成功设计 出了相应的体系结构和运行模式，已在我国3个省市得到了成功应用。（2）在国内以领先优势中标国家十五科技攻关项目“网络化制造平台"， 在此基础上开发成功了我国第一个多功能的网络化制造平台，通过科技部的验 收。平台由集成框架和计算机网络、数据库等五个层次组成。最顶层是应用功能 系统层，其中应用效果比较突出的应用功能系统有网络化分销管理系统、网络化 销售与定制系统、网络化协同工作支持系统和网络化软件资源共享支持系统； 前两个功能系统被国内外院士、专家组成的鉴定委员会鉴定为“国内领先" 和“国际先进水平"。

1、 本项目属网络化制造领域，是先进制造技术、计算机网络技术和现代 管理技术等学科的交叉领域。获得了 2006年度国家教育部科技进步一等奖。 2、 项目主要科技成果如下： (1)   在国内首次建立了网络化制造系统模式库。该模式库包括面向独立企 业、面向企业集团、面向区域、面向行业、面向企业动态联盟等五大类网络化 制造系统模式，每类模式包括体系结构、实施方案、软件集成接口、运行模式和 实施案例。其中创新性和效益比较突出的两类模式是： •在国内首次提出了企业级的网络化制造系统模式一一基于企业内、外部 网络化制造的企业信息化模式，设计出了相应的体系结构，在各大中型企业 成功实施和应用。 •在国内外首次提出了面向区域制造业的网络化制造系统模式一一“区域 性网络化制造系统"模式，被第27届国际计算机和工业工程大会选为大会主题报 告。被国家科技部列入了国家863计划，在国内外产生了较大影响。并成功设计 出了相应的体系结构和运行模式，已在我国3个省市得到了成功应用。 (2)   在国内以领先优势中标国家十五科技攻关项目“网络化制造平台"， 在此基础上开发成功了我国第一个多功能的网络化制造平台，通过科技部的验 收。平台由集成框架和计算机网络、数据库等五个层次组成。最顶层是应用功能 系统层，其中应用效果比较突出的应用功能系统有网络化分销管理系统、网络化 销售与定制系统、网络化协同工作支持系统和网络化软件资源共享支持系统； 前两个功能系统被国内外院士、专家组成的鉴定委员会鉴定为“国内领先" 和“国际先进水平"。市场及经济效益分析： 制造业量大面广，是一个国家和区域的支柱产业。当前，制造全球化和制造 网络化是现代制造业的主要发展趋势之一。本项目成果一方面能为一个区域网络 化制造和云制造服务平台的设计和开发提供方法、方案、技术、成果和产品支 持，另一方面也能为一个企业实施互联网+和云制造，为企业实现与互联网的融 合创新提供方法、方案、技术、成果和产品支持，具有广阔的推广应用前景。 本项目成果已在长安、力帆、铁马、贵阳普天等多家大型企业和华陶、华洋 等数十个中小企业以及重庆、泉州市、内江市等多个区域得到成功应用，已 取得了显著经济效益和社会效益，并且有广阔的应用前景。例如：长安汽车公 司、重庆力帆集团等大型企业应用本成果中企业级网络化制造系统模式及相关技 术，建立了创新的企业信息化系统，取得显著的应用效益；又如，重庆华洋电器集团、江津增压器厂等大型企业系统地应用了本成果网络化制造系统模式及网络 化制造平台中有关技术，系统实施和建立了创新的企业信息化系统，取得了显著 的应用效益。