主要研究一个面向具体应用的大规模复杂网络环境下的系统信息安全的铁路客票网络安全系统，针对复杂广域网及铁路客票应用系统提出了一种以分布式安全代理、智能网络安全综合管理平台为核心，以密码产品商业应用及PKI认证系统为基础，联动安全通讯、防火墙、VPN、入侵检测、扫描器及安全审计等多种安全部件的综合网络安全管理整体解决方案。全面建立了独立自主的、能解决复杂网络系统动态安全问题的，从基础系统到安全应用上具有完全自主知识产权、软硬件相结合的，对于用户可方便使用、透明、开放的人机一体、人网一体的信息安全平台。成果采用的“原应用系统附加安全监控系统”的设计、实施模式，有基本不影响应用系统运行和版本滚动升级的优点，极大地降低了应用系统安全强化过程的风险。研制出了由安全策略支撑基础层、安全管理层、安全控制层构成的基于分布式以太控制网络的复杂网络安全管理与控制平台；提供了智能导航界面，便于系统管理员的操作；能实现网络节点自动查找，自动生成网络拓扑图；提供了节点状态检测、安全检测、访问控制及节点数据完整性的保护功能，同时提出了基于平台的系统安全联动的“内神经”、“外神经”消息数据交换标准；提供了安全评估、策略管理及任务自动规划和调度功能，能对系统所有的计算、通讯资源实施统一调度和集中控制；把国家政策要求的商密技术与商密产品通过安全管理与控制平台和自主知识产权中间件有机整合成新的、支持数字证书技术的安全认证、加密通讯系统平台，支持分布式、异质异构系统安全策略的实施。

无线传感器网络是由许多功能相同或不同的无线传感器节点组成，每一个传感器节点由数据采集模块、数据处理和控制模块、通信模块和供电模块等组成，传感器节点之间通过自组织的方式构成网络，以无线的方式进行数据传输。 基于无线传感器网络的监测系统即是利用传感器测量所在环境的温度、振动、压力等信号，并将测量的信号进行处理后通过无线传感网络发送到监控主机，监控主机以可视化方式动态显示监测数据，并可进行数据处理、分析、存储和打印。 监测系统平台集数据采集、数据无线传输、数据处理、异常数据预报警及辅助决策于一体，采用无线通信的方式实现对环境和设备的实时监测，达到了对环境和设备事故的早发现、早预报、早防治的效果。

已有样品/n“基于龙芯CPU的网络处理芯片”是2017年中国科学院重点部署项目，面向核 心行业信息网络建设的应用需求，基于国产龙芯CPU，研究基于通用多核CPU的新型 网络处理芯片的设计方法。在CPU微体系结构、片上互连网络、片上存储系统等关 键技术方面取得突破，优化通用多核CPU的网络处理软件栈，完成原型芯片的研制， 满足千兆速率的局域网网关、路由器、交换机、防火墙等网络设备的应用需求。

GPRS作为第二代移动通讯技术GSM向第三代移动通讯（3G）的过度技术，它在现有的GSM网络基础上叠加了一个新的网络，增加了一些硬件设备并同时对原有网络进行软件升级，从而形成了一个新的网络逻辑实体，提供端到端、广域的无线IP连接。通俗地讲，GPRS是一项高速数据处理技术，它以分组交换为基础，用户可以在移动状态下使用各种高速数据业务。 目前全世界已有近百个运营商开通了GPRS商用系统，国际上有名的大型电信设备制造厂商也都在积极开发GPRS相关产品，提出了一系列的解决方案。在我国，中国移动和中国联通两大电信运营商都在大力推广普及自己的GPRS应用，相关的费用也有可能进一步降低。因此，开发基于GPRS网络的工业远程监测系统具有广阔的应用前景。 系统组成及工作原理： （一）硬件部分 基于GPRS网络的工业远程监测系统的硬件组成可以大体分为以下三个部分： 1.与运行设备相关的各种远端监测与控制装置：负责控制运行数据的采集变换。在允许的情况下，还可以根据接受的指令对设备进行一些远程控制。 2.GPRS通讯模块：负责将接收和发送有关数据和指令，通常和远端监测与控制装置集成在一起。 3.数据中心：负责接收远端测控装置通过网络发送过来的现场设备的监测数据，进行数据处理，同时兼作数据库服务器和Web服务器。 （二）软件部分 由于GPRS业务是基于IP领域的，GPRS运营者对接入点采用的是IP寻址方案。所以基于GPRS的工业远程监测系统的软件大多都是互联网上典型的“客户端—服务器”模式。每一个监测点都是一个客户端节点，多个客户端节点访问服务器节点，与数据中心服务器进行数据交换。所以远程监测系统的通讯网络一般由若干个客户端节点和一个作为数据中心的服务器节点组成，因而软件部分可大体分为以下两个部分： 1、客户端软件：负责收发数据并保证节点与GPRS的连接。 2、数据中心服务器软件：从功能上又可以分为数据接收处理部分和查询管理部分。 应用实例： 中原油田抽油机电机在线远程监测系统 由于采油厂抽油机分散范围广且处于野外，很难及时掌握抽油机的实时运行状况，不能及时发现停井事故和盗窃电现象。该系统具有远程抽油机电压、电流、有功功率、无功功率、有功电能、无功电能和功率因数的监测及电能的自动日报和月报等。

小鼠大脑海马区CA3-CA1神经环路各频率波段震荡变化规律，以及小鼠脑缺血缺氧（脑卒中）对海马区CA3-CA1神经环路各个频率波段震荡幅度的影响。同时，团队利用体外低频伽马（30-50 Hz）LED光视觉波刺激，同步记录清醒小鼠学习中的在体脑电活动，发现低频伽马LED光波可调控海马区CA3-CA1神经环路低频率伽马波震荡，有效保护脑卒中诱发的神经损伤和学习记忆障碍。

动态网络链路模拟系统模拟天地一体化网络的时变网络拓扑及时变链路特征，支持网络层及上层协议在网络环境中的测试。动态网络链路模拟系统由网络控制器和链路模拟器构成。网络控制器支持星座设定、收发信机参数设定、通信节点随时加入与退出。链路模拟器配置了标准以太网接口，每个接口模拟一个收发信机端口。链路模拟器负责模拟空间链路的时变特征，支持一对一、一对多、多对一链路的时延、误码率、冲突、带宽等链路属性的模拟。 主要技术指标 动态网络链路模拟系统主要技术指标： （1）动态网络链路模拟系统提供的以太网接口数量不小于 144 个； （2）支持一对一、一对多、多对一等拓扑的模拟； （3）模拟链路速率不小于 8Gbps； （4）模拟的时延范围为 [0ms, 300ms] ，时延精度为 1ms； （5）误码添加范围为整个 MAC 帧；

（一）项目背景 工业互联网将给制造行业带来技术革命，各工业强国都已将其纳入国家发展战略。德国政府 在 2011 年推出的《高技术战略》率先推出“工业 4.0”，并在 2013 年的汉诺威工业博览会上正式 推出；同年，美国通用电气（GE）提出了工业互联网概念，受到世界各国广泛关注。在我国制定的“中 国制造 2025”、“新基建” 和“互联网 +”等重大战略中，均明确提出要加快和完善工业互联网 的发展。工业互联网实现人、机、物的互联，通过传感器对工业现场设备进行实时感知，借助大数 据分析技术对各环节实现准确有效的控制，从而提高生产效率。随着我国将推动制造业高端化、智 能化、绿色化的宏伟目标列入“十四五”规划，工业互联网得到了前所未有的发展。时间敏感网 络（Time Sensitive Network, TSN）作为工业互联网的一项关键技术，能够为各生产要素之间信息传 递提供实时性确定性保障，也因此越来越受到重视。时间敏感网络 TSN 的前身是音视频桥接技术 （Audio Video Bridging，AVB），包括流预留协议（Stream Reservation Protocol，SRP）、时间敏感应 用的时序和同步（IEEE 802.1AS）以及时间敏感流的转发和排队增强（IEEE 802.1Qav）等，通过增 强以太网标准提高音视频传输的实时性。2012 年，AVB 工作组正式更名为 TSN。从之前的音视频 领域逐渐扩展到车载以太网领域、工业控制领域甚至本文中的航空航天领域。TSN 的核心思想是提 出可互操作的系统，并支持多个制造商、协议和机构在同一个网络上共享，而数据使用相同的程序 逻辑进行分析。TSN 作为二层网络结构，使得越来越多的公司可以利用此结构上实现 OT（Operational Technology）和 IT（Information Technology）的集成。 （二）项目简介 TSN 技术的研究基于网络与交换技术，先后得到了工业界和政府部门的连续多年的课题支持。目前我们已经掌握核心关键技术，基于 FPGA、嵌入式系统和软件，研究并建立了如下原型验证系统：  1. 基于 TSN 的交换系统  支持 4~16 个 1G/10G 以太网接口（光电），流量调度和整形，门控调度、逐流过滤、门控和测量；802.1AS 时钟同步，主从同步精度达到 30~50ns，SyncE 和外部锁相环支持下可达到 1~2ns 2. 基于 TSN 的终端系统 1G/10G 以太网接口（光电），硬件和协议栈业务接口，终端流量调度和整形，门控调度、逐流过滤、 门控和测量；与交换机匹配的 802.1AS 时钟同步  3. TSN 协议分析与测量工具原型 TSN 流量发生器、部分协议测试原型（持续研究开发中）、TSN 流量 TAP 等  4. TSN 业务调度算法和调度软件原型 （三）关键技术 802.1AS 同步技术； 802.1Qav、802.1Qbv、802.1Qci 等流量控制管理技术； TSN 协议分析与测试技术； TSN 业务调度算法；