一体化标识网络依托国家973项目“一体化可信网络与普适服务体系基础研究”，由北京交通大学张宏科教授为学术带头人的研究队伍研制。该成果针对现有网络移动性、安全性支持差等严重弊端，提出了一种全新的网络体系架构。该架构将网络划分为“普适服务层”和“基础设施层”, 提出并设计了“四种标识”和“三种映射”，改进了传统互联网在安全、移动、可扩展性及服务质量方面的性能，取得了重大突破性进展。 一体化标识网络于2009年12月通过科技成果鉴定，鉴定委员会认为：“该项目在国际上首次设计并实现了完全自主知识产权的一体化标识网络系统，创造性的提出了该系统的核心关键技术，在网络体系架构、标识解析映射机制等方面有重大创新，具有国际先进水平，有良好的推广前景”。该系统自发明以来，已经成功应用到中兴通讯股份有限公司、军队某部等多家单位。 该项目的主要创新点有： （1）针对现有互联网体系、机制存在的不足，发明了以 “四种标识”、“三次映射”为典型特征的一体化标识网络的两层总体系架构，综合有效解决了新互联网的体系与机理问题。 （2）针对现有互联网身份与位置绑定的问题，发明了以“接入标识”、“交换路由标识”及其分离解析映射为核心，以“身份与位置分离”、“接入网与核心网分离”为典型特征的“基础设施层（网通层）”关键技术与方法，大幅提高了网络设施可扩展性、安全性和移动性。 （3）针对现有互联网资源与位置绑定导致难以支持普适服务的问题，发明了以“服务标识”、“连接标识”及其分离解析映射为核心的“普适服务层（服务层）”关键技术与方法，实现了各种服务的统一命名与获取，有效提升了服务迁移、服务可靠接入等普适服务支持能力。 该项目特色如下： 第一，本项目在国际上首次设计并实现了完全自主知识产权的一体化标识网络体系，满足了国家对安全、可控可管的未来信息网络的重大需求 针对国家对安全、可控可管的未来信息网络的重大需求，本项目在国际上首次设计了并实现了完全自主知识产权的包含“两层模型”、“四种标识”和“三种映射”的一体化标识网络系统，改进了互联网的网络设施安全性、移动性、路由表可扩展性，提升了服务迁移、服务可靠接入、普适服务等能力。 第二、解决了国家对移动互联网的重大需求 在一体化标识网络中，代表主机在网络中的身份与位置分别用主机的身份标识与位置标识标识，而上层连接绑定到身份标识上。这样，不管主机移动到什么地方，上层的连接不会发生中断，从而能够有效支持节点的移动性。 第三、解决了国家对业务智能化的重大需求 由于现有的各种网络有各种各样的问题和缺点，无法满足普适服务对于网络QoS、移动性、可靠性、安全性等方面的要求。而一体化网络由于实现了大量的革新，可以提供更好的QoS、移动性、可靠性、安全性保证，为普适服务的实现提供了最理想的基础网络，使普适服务环境的理论和技术优势能够得以充分发挥。  一体化标识网络原型系统    一体化标识网络原型系统拓扑示意图   应用范围： 本项目的成果可以应用到公共通信网、各种专用通信网的建设中。   市场前景： 2008年，北京交通大学基于一体化标识网络的关键技术，研制出原型系统，并在北京信息科技大学等单位试用，为一体化标识网络系统的完善提供了必要的依据；2009年12月，一体化标识网络通过教育部组织的科技成果鉴定，为新网络的推广与应用奠定了良好的基础；经过两年多的努力，一体化标识网络系统及相关产品已应用到中电集团电子科学研究院、中国人民解放军某部等多家科研院所和国防单位，为我国的前瞻性科学研究和国防建设等做出了重要贡献。需要说明的是，现有网络基础设施主要还是传统互联网和电信网，因此，一体化标识网络还只是应用于部分接入网络及专网中。而由于传统信息网络存在的严重弊端，目前国际上对未来信息网络的研究如火如荼。可以预见，随着信息网络及信息化的发展，做为未来信息网络典型代表的一体化标识网络，必将在更广阔的范围内得到推广和应用，对未来信息网络相关产业发展也会产生重大影响，带来巨大的社会和经济效益。   预期效果： 在技术上，目前，在国内外尚未见到完整的新一代互联网关键技术及系统问世，只有少数项目如LISP提出的方案与该项目的部分思想类似。该项目在新一代互联网关键技术及系统研制方面具有较大的优势。 在经济指标方面，随着互联网的发展和各种新业务的不断出现，本项目也必将产生重大的经济和社会效益。 部分产品简介：    一、IPv6路由器 北京交通大学于2000年研制成功具有自主知识产权的国内首台IPv6路由器（如下图），2002年通过科技成果鉴定，2006年通过国际IPv6 Ready认证（ID：01－000335）和信息产业部传输所的协议一致性测试。目前，该产品已成功应用在国内多所科研院所的IPv6试验网中。                                                  IPv6路由器   二、IPv6无线/移动路由器 北京交通大学于2004年研制出国内外首台IPv6无线/移动路由器（如下图）。该成果实现了移动IPv6技术、移动子网技术等，并于2004年8月通过了教育部组织的科技成果鉴定，与会专家一致认为该成果“填补国内空白，达到国际先进水平”。2006年，该成果通过国际“IPv6 Ready”认证（ID：01-000335）和欧盟ETSI的“PLUGTESTS”认证。 该成果2005年6月获得国家科技部、商务部等四部委颁发的“国家重点新产品证书”；荣获2005年度北京市科学技术一等奖。     三、IPv6微型传感路由器 2005年，北京交通大学研制出国内外首台IPv6微型传感路由器（如图），同年12月通过科技成果鉴定。2006年，该产品获得国家重点新产品证书并远销海外多个研究机构和单位，并荣获2008年度中国电子学会信息科学技术奖二等奖，该产品融合了传统传感器网络技术和传统IPv6路由器技术，应用领域十分广泛，适用于医疗卫生、工业控制、环境监控、军事等领域。   四、IPv6网络安全防护系统和IPv6网络性能分析系统 北京交通大学在IPv6网络的安全、可控和可管方面也进行了长期的理论探索，建立了IPv6网络安全、控制和管理方面的新机理与机制，并以此为理论支撑，研制出一系列具有国际先进水平的网络安全设备IPv6网络安全防护系统和IPv6网络性能分析系统（2005年通过科技成果鉴定，如图）。

（一）项目背景 空天地一体化信息网络是“科技创新 2030 重大项目”，它将融合多个独立低轨道卫星星座与地面网络，构成综合互联网，提供全球移动通信与互联网业务。其重要特征在于为天基、空基、海基、偏远地域用户提供通信与算力服务，为地面移动通信系统及互联网提供承载服务，为森林、江河、路轨、电力传输的安全运维提供物联网服务。路由器是空天地一体化信息网络的关键部件，为网络资源的高效调度、业务的精准部署提供支撑。 面临的挑战之一是：高资源利用率与高服务质量之间的矛盾。作为网络基础设施，该网络须提供与地面网络相比拟的服务质量，让天基、空基、海基、偏远地域用户愿意使用，提升网络用户量。同时，网络的资源利用率高，降低网络的建造与运维成本，支持网络的自我发展。空天地一体化信息网络与地面网络差异较大，直接应用地面网络路由技术，网络的资源 -15- 利用率与 QoS 保障水平均会下降，基于此，提出了空天地一体化网络时间确定网络路由器解决方案，旨在解决高资源利用率与高服务质量之间的矛盾，在大规模动态网络中保障业务时延，该方案亦适用于断续连通网络，且与 Ipv6 网络兼容。该技术为大规模时间确定网络的构建提供理论与技术支撑。 （二）项目简介 面向空天地一体化网络，针对传统路由技术难以兼顾高资源利用率与高服务质量的问题，探索其背后的科学问题，提出了空天地一体化网络时间确定网络路由器解决方案，研制了星载路由器原理样机。主要部件及性能如下所述。  1）提出具有时间属性的路由算法。在网络表征中引入了时间属性，设计了具有时间属性的路由算法，解决了传统路由算法缺乏时间属性，易造成网络拥塞和分组丢失，时间确定性难保障；  2）提出了基于传输资源与存储资源关联调度方法，适应业务随机性与卫星网络拓扑的时变性出提出了表征网络时变特征； 3）设计了自适应拓扑发现与维护机制，能以较低负荷维护网络时变拓扑信息； 4）提出了低负荷的移动管理机制，避免卫星移动引入的大量移动管理负荷，保障了服务时延； 5）提出了基于时间属性的数据面转发方法，保障敏感业务传输的同时，提升了网络资源利用率； 6）提出 DTN 网络与 IP 网络兼容方案，支持断续连通网络路由构建与分组的托管传输； 7）研制了时间确定网络路由器原理样机，支持相关算法与协议的在线验证； 8）开发了大规模空天地一体化网络链路模拟系统，在线模拟网络时变链路，支持路由器、路由协议在规模化的网络环境中验证。 （三）关键技术 时变网络多维资源的图模型表征与多维资源联合调度技术。课题组拓展了时变图理论，解决了传输资源与存储资源的关联调度问题，提升了传输资源利用率；设计了基于时间属性的路由算法，在时变的天地一体化网络中，构建了具有时间属性的端到端路径，解决了传统路由技术难以保障端到端时延的问题。

（一）项目背景 空天地一体化信息网络是“科技创新 2030 重大项目”，它 将融合多个独立低轨道卫星星座与地面网络，构成综合互联网，提供全球移动通信与互联网业务。其重要特征在于为天基、空基、海基、偏远地域用户提供通信与算力服务，为地面移动通信系统及互联网提供承载服务，为森林、江河、路轨、电力传输的安全运维提供物联网服务。路由器是空天地一体化信息网络的关键部件，为网络资源的高效调度、业务的精准部署提供支撑。 面临的挑战之一是：高资源利用率与高服务质量之间的矛盾。作为网络基础设施，该网络须提供与地面网络相比拟的服务质量，让天基、空基、海基、偏远地域用户愿意使用，提升网络用户量。同时，网络的资源利用率高，降低网络的建造与运维成本，支持网络的自我发展。空天地一体化信息网络与地面网络差异较大，直接应用地面网络路由技术，网络的资源利用率与 QoS 保障水平均会下降，基于此，提出了空天地一体化网络时间确定网络路由器解决方案，旨在解决高资源利用率与高服务质量之间的矛盾，在大规模动态网络中保障业务时延，该方案亦适用于断续连通网络，且与 Ipv6 网络兼容。该技术为大规模时间确定网络的构建提供理论与技术支撑。 （二）项目简介 面向空天地一体化网络，针对传统路由技术难以兼顾高资源利用率与高服务质量的问题，探索其背后的科学问题，提出了空天地一体化网络时间确定网络路由器解决方案，研制了星载路由器原理样机。主要部件及性能如下所述。 1）提出具有时间属性的路由算法。在网络表征中引入了时间属性，设计了具有时间属性的路由算法，解决了传统路由算法缺乏时间属性，易造成网络拥塞和分组丢失，时间确定性难保障； 2）提出了基于传输资源与存储资源关联调度方法，适应业务随机性与卫星网络拓扑的时变性出提出了表征网络时变特征； 3）设计了自适应拓扑发现与维护机制，能以较低负荷维护网络时变拓扑信息； 4）提出了低负荷的移动管理机制，避免卫星移动引入的大量移动管理负荷，保障了服务时延； 5）提出了基于时间属性的数据面转发方法，保障敏感业务传输的同时，提升了网络资源利用率； 6）提出 DTN 网络与 IP 网络兼容方案，支持断续连通网络路由构建与分组的托管传输； 7）研制了时间确定网络路由器原理样机，支持相关算法与协议的在线验证； 8）开发了大规模空天地一体化网络链路模拟系统，在线模拟网络时变链路，支持路由器、路由协议在规模化的网络环境中验证。 路由器、链路模拟器及路由协议验证界面 （三）关键技术 时变网络多维资源的图模型表征与多维资源联合调度技术。课题组拓展了时变图理论，解决了传输资源与存储资源的关联调度问题，提升了传输资源利用率；设计了基于时间属性的路由算法，在时变的天地一体化网络中，构建了具有时间属性的端到端路径，解决了传统路由技术难以保障端到端时延的问题。

北京交通大学下一代互联网研究中心在深刻理解已有网络技术及其严重弊端的基础上，从根本上对未来互联网的发展提出了一种全新的“标识分组网络”的设计思路：将目前的多种媒体网络、多种服务模式通过“标识化”统一管理，抽象为一体化网络与普适服务的体系结构，再基于“分组”的形式进行传输。“标识分组网络”既能继承分组传输的优势，又能有效解决现有网络的主要弊端，以开创下一代信息网络全新的发展局面。 接入标识与交换路由标识分离的一体化网络结构具有如下重要作用：保证各种接入网络及用户的移动性；保证用户的隐私性和安全性；保证网络的可控可管性。普适服务体系具有如下重要作用：支持网络服务与资源的统一处理、支持多连接多路径的高效传输协议设计。

        技术成熟度：技术突破         目前的潮流能发电机组以直驱液压变桨及带变速箱的液压变桨为主，其发电机和变速箱均采取机械动密封方式进行密封防水处理，海洋环境下，机械动密封的可靠性和运行效率往往冲突，密封层级多运行阻力大，效率低，密封层级少，密封可靠性差，机组的运行可靠性大大降低。光伏、波浪、海流一体化集成发电，波浪能与海流能水轮机对转并通过磁力耦合驱动发电机增速，具有多能互补、高效获能、转换效率高、结构简单、运行可靠等特点，为规模化海洋能开发提供创新型设计。         意向开展成果转化的前提条件：中试放大及产业化工艺开发资金支持

“智教”学生工作一体化服务平台通过其高效协同的后台分类处置能力，把高校学工事项进行整合和业务流程的约简化处理，包括迎新、学工管理、宿舍服务、报修服务、奖学金管理、勤工助学、学生返校、请销假等，运用大数据打通“最后一公里”，将线下的业务操作剥离开实体大厅转化为线上业务，实现高校学生管理工作的无纸化办公，让学生真正实现“最多跑一次”。 整合学生信息管理、奖助学金评定、日常事务审批（如请假、社团活动申请）等多项工作流程，实现自动化流转。以往奖助学金评定需人工收集资料、多部门线下传递审核，周期长达数月。借助平台，学生在线提交申请，系统自动抓取学业成绩、家庭经济状况等数据，各部门线上协同审核，评定周期缩短至，大幅提升工作效率。同时，流程节点清晰可查，每个环节的处理时间、负责人明确，方便监督与管理。 为学生打造一站式服务平台，学生无需在多个系统或部门间切换奔波。无论是查询考试成绩、办理学籍证明，还是申请校园活动场地，均可在平台上一站式完成。 将分散在学校各部门（教务处、学工处、财务处等）的学生数据统一汇聚至平台，建立学生综合数据库。通过数据清洗、整合与标准化处理，确保数据的准确性与完整性。学校管理人员可在平台上快速查询、分析学生各类数据，如通过分析学生成绩波动与考勤数据，提前发现学业困难学生，为制定针对性帮扶措施提供数据支撑，使数据利用效率提升数倍，消除数据孤岛。

研发阶段/n由于信息基础设施建设环境复杂，以卫星移动通信为代表的空天地一体化网络 建设成为首选。中科院计算所无线中心在已有成果的基础上，重点提升卫星终端芯 片的产品化量产能力，实现终端芯片量产，并设计多类型卫星移动通信终端设备及 行业应用解决方案，填补我国卫星移动通信“产业空洞”。截止2017年底，项目成 功实现卫星移动通信终端基带芯片Full Mask量产并推广应用，占领产业链高端核 心器件供给；推出面向行业应用的手持、便携、车载等多型终端解决方案，项目相 关成果目前依托产业化主体中科晶上实现产业

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

一种用于集控式一体化网络课程制作平台的摄像装置，包括一对对称布置的摄像装置，两摄像装置通过位于中间的竖直转轴转动连接，摄像装置由筒体、连杆组成，所述筒体为中空柱形体，内部形成通道，连杆一端与筒体侧壁连接，另一端与竖直转轴连接，镜头安装在所述通道内。通过一竖直转轴将两摄像装置转动连接，在对目标区域进行摄像时，可以根据目标区域的远近调节两摄像装置之间的夹角，进而实现精确的三维成像，更好的还原真实课堂环境。