1 成果简介清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“ 计算环境” ，将用户的“ 计算环境”保存到最便携的存储设备中随身携带，成为一把开启“ 云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑，确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“ 云”端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局限。2 技术指标完全兼容本地文件系统本系统是一个基于 FUSE 开发的网络文件系统，有效减少网络数据流量，支持低带宽、低质量网络环境下的数据访问。它支持硬连接、符号连接和标准 UNIX 权限。单个文件大小可以高达 2TB。内容加密、传输加密所有数据块通过 256 位 AES 算法进行加密后存放到后台存储池中，传输使用 SSH 加密，有效保证用户数据安全。支持数据压缩、去重数据传输前采用 BZIP2 进行压缩，可以有效降低网络流量，对于相同的文件以及不同文件中存在的相同部分只存储一次，从而节约存储空间，降低网络流量。快照和版本保护支持 copy-on-write 操作，可以开启文件版本保护，随时恢复过往修改过的数据。读写速度高达 3MB/s在网络通畅的情况下，读写速度超过 3MB/S。3 应用说明应用对象广泛，针对各种企事业单位、军队、大中小型企业等，另外还可应用于数据托管的服务运营等。

1 成果介绍网络存储技术从诞生到现在，已经经历了近二十年的历程。在这个过程中，无论是计算技术、网络通信技术还是信息储存技术都发生了翻天覆地的变化。计算技术领域，基于开放操 作系统上的集群计算技术已经取代大型机；网络通信领域，开放架构的 TCP／IP 通信已经统治了一切；在信息存储技术上，单块磁盘的容量已经从 G 级别进入 T 级别。 传统的网络存储设备，无论是 FC SAN、 NAS 还是 IP SAN，都是采用以满足单台服务器存储需要为目标的体系设计，在共享能力、性能、可靠性、扩展性以及总体拥有成本上，已经无法满足企业新的应用需求。如果 仅仅通过外围手段来弥补，必将造成存储架构越来越复杂，用户管理难度越来越大，总体拥有成本越来越高。 为了满足 IT 技术发展的挑战， LoongStore 集群存储采用了代表计算技术、网络通信技术以及文件 系统技术发展方向的体系架构，提供给用户跨平台共享、高性能、高可靠、可平滑扩展、使用和维护简单的高端存储系统。系统以开放架构平台智能存储服务器为基 本节点，通过在千兆以太网基础上不受限制地添加节点，构成了业界最高的性能、可靠性以及极低总体拥有成本的存储集群。 LoongStore 为一种大规模的文件共享存储系统，它面向海量数据、高并发访问的环境。其产品架构图如图所示： 图 1 LoongStore 产品架构 LoongStore 产品架构支持：单文件系统 100PB支持 2000 个以上节点并发支持超过 500 亿文件产品主要特点：产品架构上：实现了横向扩展。从原来的单节点增加 CPU、内存、存储等等的纵向扩展方案往增加节点数量的横向扩展方案的转变，使得容量扩展更加灵活、同时也实现了更低的起始投入成本；产品工作流上：实现了更高效的数据读写方式。通过实现元数据与数据通道分离、将数据条带化存储在不同的存储服务器上，从而高效实现数据的并行读写；产品性能上：实现了高聚合带宽。克服了以前文件集中式存储的瓶颈，实现了文件切片分布式存储方案，实现了高聚合带宽；产品性能上：实现了性能近线性增长。如：（ 1）聚合带宽随着存储集群规模扩大而线性增长， （ 2）充分发挥硬件性能，如网卡性能利用率达到了 80%， （ 3）扩展到 100GB/s 以上的聚合性能；产品可靠性上：实现了无单点故障。通过（ 1）为不同目录的数据设置不同的冗余度， （ 2）自动故障探测与恢复， （ 3）设备恢复速度是 RAID 的 5 倍， 750GB SATA 盘恢复时间 15 分钟， （ 4）元数据服务器每两台互备等，实现了产品的无单点故障；在产品扩展性方面：实现了在线业务扩展容量。支持不停业务在线扩容，并自动迁移均衡数据。从而实现不需要关停业务的方式轻易扩展容量；在产品管理方面：实现了单点配置管理。产品通过单点实现了所有的配置管理功能，通过内置各种自动化处理流程，减少人为参与；产品兼容性方面：兼容各种 X86 架构的服务器和 IP 网络，应用服务器端支持Linux/Windows/Mac 等等。2 应用说明LoongStore 大规模集群云存储系统能够帮助企业加速信息到价值的转换，目前已经在互联网、广电、能源、电信等数据密集型行业帮助企业实现了突破性的价值。 产品主要应用行业与应用案例有：（ 1）互联网：视频， SNS 等，例如中国国家网络电视台（ CNTV），人人网，搜狐；（ 2）能源：大庆油田，中石油勘探开发研究院总院；（ 3）动漫和广电：中影集团，教育电视台等，《建党伟业》、《建国大业》、《孔子》等大片的后期制作就是采用该存储系统；（ 4）教育及其（ 5）军工，航天等等领域。3 技术指标支持 PB 级的存储容量规模，最大容量可超过 100PB；可提供几十甚至上百 GByte/s 的聚合数据读写带宽，而且性能可随存储规模的扩展而线性提升；可高效支持海量小文件的存储和管理，单套系统可高效管理超过 500 亿个文件，现有在线系统已经超过百亿级文件数量规模，而且每天仍然以 2000-5000 万个新文件的速度递增，每天的下载量为 10-20 亿个文件；可支持超过 2000 多个计算节点（或者应用节点）同时高效并发访问同一套存储系统；提供完全符合 POSIX 标准的文件级接口，支持全局共享访问，无须加入第三方共享软件。前端可同时部署 Linux、 Windows、 Mac 等异构计算节点。所有应用可不经过任何修改和移植即可使用存储服务；支持在线扩展存储容量，无需终止应用的正常服务，新增容量即插即用。同时提供在线数据迁移功能，扩容后可均衡所有设备上的存储负载；内置数据高可用机制，一旦发现硬件故障将自动进行数据恢复，无需停止服务。除了能够冗余磁盘故障之外，即使整个存储服务器或者磁盘阵列故障都不影响应用正常服务也不会破坏应用数据。传统存储只能冗余磁盘故障；如果系统中正常设备上的空闲空间总和不少于故障设备上已经使用的空间即可进行数据恢复，无须加入新的设备，传统存储采用 RAID 机制必须加入新的存储设备才能进行恢复。确保了系统无间断持续运行；l 在线控制存储设备的负载。在观察到某块存储设备有异常现象时，可以在线手动禁止这块磁盘的空间分配，设置后系统不再往被禁止分配空间的磁盘内写入新的数据，原有的数据仍然可用。当设备正常时即可在线放开；提供主动数据迁移功能，方便硬件在线更换。当某些设备使用时间超过一定年限，或者是发现设备有安全隐患时，可以主动将该设备上的数据迁移到其它存储设备，迁移完成后即可将设备移除下线，不影响应用的正常服务；简易管理，通过单一图形化界面即可管理和监控整个存储系统；高硬件兼容性，既可以采用传统的 SAN 或者盘阵作为存储单元，也可以采用通用的存储服务器进行构建，硬件选型范围广，成本低，适合用于构建海量的云存储系统。

本发明提供了一种可抵御密钥泄露的云存储数据审计方法，其包括：第一步，系统参数生成步骤；第二步，密钥更新步骤；第三步，数据文件上传和审计步骤。该方法  中，引入了一个物理安全的安全设备来帮助用户周期性更新密钥，使得即使入侵者在某个时间段攻击了用户并获得了该时间段的用户密钥，其他时间段的数据审计仍然是安全的。  可应用于电子信息等领域，可产生客观的效益。

本发明公开了一种飞机安全迫降辅助系统及安全迫降方法，包括起落架车、地下轨道系统、以及与 控制中心相连的检测通信装置和控制中心，起落架车包括迫降平台和拦阻装置，拦阻装置包括拦阻锁和 拦阻网，地下轨道系统包括蒸汽弹射轨道、活塞、为蒸汽弹射轨道提供蒸汽的蓄压罐、以及控制器，蒸 汽弹射轨道两端均设有排气阀和控制阀门，起落架车与活塞通过牵引器相连;当飞机发生故障时，启动 安全迫降辅助系统，使起落架车接近飞机

本发明公开了一种飞机安全降落辅助装置及飞机安全降落方法，包括地面蒸汽轨道系统、高空支架 和减速舱，地面蒸汽轨道系统包括设于地下的弹射汽缸、活塞、为弹射汽缸提供蒸汽的蓄压罐、以及控 制器，弹射汽缸两端均设有控制阀门和排气阀，弹射汽缸内的活塞通过高空支架与减速舱固定相连，控 制器控制弹射汽缸两端控制阀门和排气阀，减速舱为锥形仓，其内部空间逐渐缩小;当有飞机发生故障 时，首先启动安全降落辅助装置，使减速

产品详细介绍整体特点： 采用厚度大于1.0mm的优质钢板经过点焊接，使用寿命长达十年。 全部采用双层防火钢板构造，两层钢板之间相隔有38mm的空气绝缘层，具有优质的防火安全性。 严格按照OSHA规范，柜身设有静电接地传导端口，方便连接静电接地导线。 外表面显示专业规范的警示标签。 外观颜色：黄色。  内部结构： 配备可以上下移动的可调整固定条，方便防溢漏式层板自由调节，调整间距为6CM。 防溢漏式层板可以自由调节的，有效地利用安全柜的空间。 底部有5厘米高的防漏液槽，防止液体意外流出。 柜子内部都喷涂环氧树脂，再进行高温处理，防止工作现场化学性物质的腐蚀。  外部结构： 在安全柜的两侧装有2个防闭火装置的透气孔。 三点联动式门锁，轻松自如启闭180度的柜门配有双钥匙。 配备防静电的接地导线。 柜子外部都喷涂环氧树脂，再进行高温处理，防止工作现场化学性物质的腐蚀。 易燃性化学品防火安全储存柜的特点：采用优质的冷轧钢板材料，经过米格式焊接方式，使用时间在10年以上。采用双层柜体，中间有38mm的空气隔绝层，有效地缓解柜体外部热量传递到内部的速度。柜体内部配备防泄漏的隔层板，可以在60cm间距自由上下调节高度，有效地利用空间来存放装有各类易燃性化学品物质的安全罐。柜体低部有50mm高度的防泄漏槽，防止易燃性液体化学品的溢出。在柜体的两侧，配有2个防火透气孔，用于释放柜体内部的易燃性气体，以及在发生火灾时，阻隔外间火种进入柜体内部。柜体内外采用ABS喷涂，再经过高温烤制，可以抗各类化学品物质的腐蚀。静电接地导线防止柜体产生静电火花。醒目的易燃性化学品标志。

产品详细介绍整体特点： 采用厚度大于1.0mm的优质钢板经过点焊接，使用寿命长达十年。 全部采用双层防火钢板构造，两层钢板之间相隔有38mm的空气绝缘层，具有优质的防火安全性。 严格按照OSHA规范，柜身设有静电接地传导端口，方便连接静电接地导线。 外表面显示专业规范的警示标签。 外观颜色：黄色。  内部结构： 配备可以上下移动的可调整固定条，方便防溢漏式层板自由调节，调整间距为6CM。 防溢漏式层板可以自由调节的，有效地利用安全柜的空间。 底部有5厘米高的防漏液槽，防止液体意外流出。 柜子内部都喷涂环氧树脂，再进行高温处理，防止工作现场化学性物质的腐蚀。  外部结构： 在安全柜的两侧装有2个防闭火装置的透气孔。 三点联动式门锁，轻松自如启闭180度的柜门配有双钥匙。 配备防静电的接地导线。 柜子外部都喷涂环氧树脂，再进行高温处理，防止工作现场化学性物质的腐蚀。 易燃性化学品防火安全储存柜的特点：采用优质的冷轧钢板材料，经过米格式焊接方式，使用时间在10年以上。采用双层柜体，中间有38mm的空气隔绝层，有效地缓解柜体外部热量传递到内部的速度。柜体内部配备防泄漏的隔层板，可以在60cm间距自由上下调节高度，有效地利用空间来存放装有各类易燃性化学品物质的安全罐。柜体低部有50mm高度的防泄漏槽，防止易燃性液体化学品的溢出。在柜体的两侧，配有2个防火透气孔，用于释放柜体内部的易燃性气体，以及在发生火灾时，阻隔外间火种进入柜体内部。柜体内外采用ABS喷涂，再经过高温烤制，可以抗各类化学品物质的腐蚀。静电接地导线防止柜体产生静电火花。醒目的易燃性化学品标志。

程鑫课题组主攻微纳加工技术，包括超高精度（亚5纳米）表面图形化技术、适用于产业化的大面积低成本纳米加工技术、微纳3D打印技术等。课题组同时开发微纳加工在半导体器件、纳米光学、生物医学工程等多个领域中的应用。近年来，课题组在微流控芯片领域开展了大量创新性研究工作，并取得了一系列成果。 DNA/RNA测序前文库构建和蛋白质的结构大规模质谱检测等基因组学和蛋白质组学研究中的关键技术都涉及到稀

针对工业控制领域中安全相关系统的功能安全问题，研究评估方法，建立了安全评估体系，掌握安全设备的安全完整性评估和分析、安全系统的安全完整性评估和分析技术；针对现场设备失效和可靠性展开研究，掌握可靠性设计技术，针对工控系统信息安全进行研究，参与制定了相应的国家标准。开发了国内第一个 PROFISafe 安全通信协议。

选择标记转基因作物已成为近年来植物基因工程技术研究的重点之一，随着转基因作物产品的商品化，转基因植物的生物安全性受到公众越来越多的关注，尤其是目前抗生素标记基因在植物遗传转化过程中的广泛应用，使人们对这些标记基因可能带来的潜在危害性心存疑虑，抗性标记基因的存在严重地阻碍了转基因植物的商品化进程和转化技术本身的有效性。 本项目培育的无抗生素标记基因（可视化标记基因）在建立高效、安全、规模化的转基因作物技术体系方面取得突破，以紫色幼芽作为可视筛选标记代替抗生素筛选标记，构建了新型转化载体