1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

本发明公开了一种最匹配模糊轨迹问题的查询方法。该方法发明了一种新的匹配度衡量标准来衡量模糊轨迹之间的匹配程度。该方法先将值域空间划分成一系列的单元格，然后在每一个单元格内建立一个时间索引。在处理匹配查询时，该方法首先访问索引结构，计算每个模糊轨迹和查询轨迹之间匹配度的上界和下界；然后利用该上界和下界对不合格的模糊轨迹进行剪枝，从而得到一个候选答案集合；最后该方法计算每一个候选模糊轨迹的精确的匹配度，并判断该模糊轨迹是否是真正的查询结果。本发明充分利用了数据库和信息检索的现有研究和实现成果，基于已有的空间数据查询方法的扩展和融合可以非常方便快捷的提供最匹配模糊轨迹问题的查询能力，提供最好的性能。

强排泵卧式使用的轴向力破坏问题

公共建筑由于建筑各异，形状特别，热环境设计最初气流组织方案对比对设计方案的确定非常重要，研究团队曾进行十余项（世博国家馆、世博文化中心、光源工程储存环送风均匀性模拟、海航大厦等）建筑热环境模拟以解决工程实际问题，如世博地区馆层高9m，空调面积24000m2，层高不算高，但跨度达百余米，研究团队通过顶送和侧送三种方案的热环境、速度场、舒适性指标等的比对后，确定了顶送气流组织方案；下图中还演示了一个地板送风的程控机房室内热环境问题，研究团队利用模拟技术找到了室内不均匀根源，通过送风系统改造解决了热不均匀问题；诸如此类利用模拟技术进行工程问题的有多项。

“新型多天线传输技术”是5G移动通信系统亟待研究的关键问题之一。孕育其中的3D-MIMO技术则是亟需攻克的难点之一。据此，本技术成果依据3D-MIMO技术中的多用户智能波束赋型，研究Massive MIMO阵列对5G系统波束赋型性能的影响。 技术成果主要功能： ？ 时间反演波束赋形（Time Reversal Beamforming, TRBF）通信系统可计算模型。 此部分主要是在经典的天线系统排布方向图与增益的理论研究基础之上，进一步研究这些天线系统的排布对TR大规模MIMO通信系统性能的影响，建立了基于不同天线系统排布的不同的信道响应模型。 ？ TRBF通信系统互耦效应的可量化分析模型。 建立了互耦的信道模型，然后通过信道模型来分析TRBF通信系统的性能。 ？ TRBF通信系统极化信息的可量化分析模型。 针对天线的极化特性建立信道模型，基于极化信道模型分析TR通信系统的性能，建立系统极化信息可量化分析模型。 技术成果应用领域： TR通信可以利用复杂环境中的丰富多径来提高系统的信道容量，减小误码率等等。并且TR的空间聚焦特性能精确定位用户终端，所以TR Massive MIMO通信系统可以用在受阴影衰落较大的地区，例如位于密集高大建筑楼群的低层用户，由于巨大的建筑物遮挡阴影损耗，要想实现设备到设备之间的直接通讯很困难，而TR技术可以精确定位到传输终端，达到普通波束赋形达不到的效果。类似的环境还有山区高大山群的阴影衰落，信号衰减大的森林地区等等。 此外，TR通信能够利用复杂环境中的丰富多径来提高通信系统的性能，所以在电磁波反射路径多的环境，自然环境比如地下车库，隧道等，人造环境比如模拟体验太空舱，金属装饰风格的办公室或者住宅等（见下图2）。在这些多径异常丰富的环境下，移动终端经常会出现接收不到信号等，这也是秉承随时随地接入网络宗旨的5G蜂窝移动通信系统亟待解决的问题，而这些场景正是完美的TR技术应用场景。 由此可以想见，TR在5G蜂窝移动通信系统覆盖范围下的某些特殊通信场景极有用武之地。

本技术成果将网络负载均衡与路由技术延生至交通领域中的车流量导航与道路控制，通过基础图论中的关键理论，结合大数据分析与聚类技术，旨在解决现有城市道路路网中存在的潮汐效应与拥堵问题，项目拥有多项自主核心知识产权，涵盖路径规划与搜索算法、数据并行存储与计算。通过仿真表明，项目实施后，能在现有路网规模的基础上，显著提升现有道路的负载通行能力，缓解城市道路因局部负载过大导致的负载不均与交通拥堵，改善出行体验，降低尾气排放，提升智能交通效率。

本技术成果将网络负载均衡与路由技术延生至交通领域中的车流量导航与道路控制，通过基础图论中的关键理论，结合大数据分析与聚类技术，旨在解决现有城市道路路网中存在的潮汐效应与拥堵问题

自发对称性破缺是指物理系统保持原本的对称性，而其却选择了另一种不具备对称性的状态，它是很多相变过程和非互易系统的基本原理，例如，弱相互作用的宇称不守恒和希格斯机制均是自发对称性破缺的著名例子。回音壁模式光学微腔由于其固有的旋转对称性，可以支持一对简并的沿顺时针和逆时针传播的行波模式；同时，它具有超高的品质因子和很小的模式体积，可以极大地增强光和物质的相互作用，是研究对称性物理和非线性光学的理想平台。研究团队利用光学克尔效应，使微腔中相向传播、相等强度的行波光场之间发生交叉相位调制，从而产生了非线性耦合。因此，通过控制输入光强可以将这对行波场之间的等效耦合强度调制为零，使得系统中原本的对称状态不再稳定，自发地分裂为两个非对称的状态，实现了光场的自发对称性破缺。采用具有相同强度和偏振的双向输入光，来激发芯片上圆形微腔中的超高品质因子回音壁模式。当输入光功率很小时，系统状态保持原本的对称性，表现为顺时针和逆时针行波场的强度相等；随着输入光功率的增强，由交叉克尔效应引起的非线性耦合强度随之变大，当功率达到一定阈值（百微瓦量级）之后，系统会随机地进入一个顺时针倾向或逆时针倾向的状态，表现为自发对称性破缺。实验上，每个破缺状态中行波强度之比超过了20:1，实验数据与严格理论解析结果吻合。

浙江大学医学院/附属第二医院呼吸与危重症医学科应颂敏教授、沈华浩教授团队在实验中观察到了有丝分裂中染色体的非随机分配现象，即一个子细胞里的染色体DNA完好无损，而另一个子细胞里的染色体DNA却伤痕累累，伴有明显的DNA损伤修复反应。研究人员发现ATR/CHK1信号通路在对损伤染色体的非随机分配过程中起着至关重要的调控作用，看似“生命体非常聪明地通过这种方式来‘保种’”。