RFID安全漏洞分析与检测系统旨在通过漏洞扫描和模拟攻击行为尝试读取、复制、篡改、销毁和拒绝服务等攻击，对已有RFID应用系统进行测试。系统具备开放式体系架构可以方便的增加新的攻击手段和升级漏洞库。系统具备安全性评估功能，可对被测系统生成检测报告。系统包含漏洞扫描模块及报表生成模块、漏洞管理模块和插件管理等四个功能模块。 系统能够实现以下技术： ？ 标签漏洞扫描功能能够针对超高频、高频和低频标签执行盘存攻击、复制攻击、弱密码攻击、销毁标签攻击、和DOS攻击，且攻击存在一定的成功率； ？ 插件管理功能能够通过添加dll插件文件，在插件管理窗体中，增加了新的攻击手段； ？ 漏洞库管理能够查看漏洞的数据库，添加、删除漏洞； ？ 每次扫描结果和系统建议会生成pdf报告。 基于RFID技术的应用设计是完全开放的，RFID技术在应用中缺乏完善的安全机制，将会给消费者带来隐私泄露等安全问题。RFID安全漏洞分析与检测系统可应用在RFID应用系统的安全测试上，在系统上线前及时帮助发现安全漏洞。

RFID 安全漏洞分析与检测系统旨在通过漏洞扫描和模拟攻击行为尝试读取、复制、篡改、销毁和拒绝服务等攻击，对已有RFID 应用系统进行测试。系统具备开放式体系架构可以方便的增加新的攻击手段和升级漏洞库。系统具备安全性评估功能，可对被测系统生成检测报告。系统包含漏洞扫描模块及报表生成模块、漏洞管理模块和插件管理等四个功能模块。

RFID安全漏洞分析与检测系统旨在通过漏洞扫描和模拟攻击行为尝试读取、复制、篡改、销毁和拒绝服务等攻击，对已有RFID应用系统进行测试。系统具备开放式体系架构可以方便的增加新的攻击手段和升级漏洞库。系统具备安全性评估功能，可对被测系统生成检测报告。系统包含漏洞扫描模块及报表生成模块、漏洞管理模块和插件管理等四个功能模块。

Web应用安全漏洞自动检测工具包括两个部分：（1）跨站脚本漏洞检测工具XSSBuster；（2）SQL注入漏洞检测工具SQLIExposer。其中涉及的关键技术包括：网络爬虫与Web应用程序的动态交互、数据入口的确定和模拟攻击、注入代码的构造以及注入结果的分析、渗透测试技术的优化、利用Fuzzing技术构造针对不同数据入口的多种注入代码及其变体、强制注入代码的执行。 本工具能全面、自动检测Web应用程序中的SQL注入漏洞和三种类型的跨站脚本漏洞。测试结果表明：与目前主流的漏洞检测系统相比，本工具能检测出更多的漏洞，在性能方面也具有一定的优越性。

Ø “Pointer”团队开发了自动化程度较高的“Point”自动化软件漏洞检测系统。以黑盒测试为主，主要检测方式首先是基于AC自动机的API序列树构建与基于显露模式的漏洞特征库匹配，其次是对可疑API参数HOOK检测，旨在准确检测出已知漏洞。同时，引入的模糊测试理念与智能离散化模拟数据大大提高了软件检测的自动化程度，能够脱离特征库检测出更多未知问题，并且系统中也加入了漏洞回溯模块，重现漏洞发生过程。本项目由学生自主开发并且参加2010年全国第三届大学生信息安全大赛获得全国二等奖。

成果完成年份：2010年7月 成果简介：“Pointer”团队开发了自动化程度较高的“Point”自动化软件漏洞检测系统。以黑盒测试为主，主要检测方式首先是基于AC自动机的API序列树构建与基于显露模式的漏洞特征库匹配，其次是对可疑API参数HOOK检测，旨在准确检测出已知漏洞。同时，引入的模糊测试理念与智能离散化模拟数据大大提高了软件检测的自动化程度，能够脱离特征库检测出更多未知问题，并且系统中也加入了漏洞回溯模块，重现漏洞发生过程。本项目由学生自主开发并且参加2010年全国

        滑雪头盔作为滑雪运动中不可或缺的安全装备，在《中国滑雪场所管理规范》中指出，滑雪头盔是必选项，滑雪头盔市场规模和发展潜力巨大。目前滑雪头盔市场仍由国外品牌主导。

欧阳明高院士长期从事节能与新能源汽车新型动力系统研究（包括电控内燃机、燃料电池发动机、动力电池系统、多能源混合动力等），尤其是在面向排放控制的发动机新型电控高压喷油原理与系统研制、保障电动汽车安全性的锂离子电池热失控机理与主动防控，优化燃料电池耐久性的燃料电池/动力电池混合动力设计与控制方法等三方面开展了从理论创新、技术突破到推广应用的系统性工作，建立了汽车动力系统学研究与人才培养体系。根据中国新能源汽车动力电池比能量发展的趋势，我们很快就会向300瓦时/公斤的所谓的高镍三元811电池很快就会进入市场,清华大学专门建了电池安全实验室开展相关的基础研究和技术开发。目前清华大学电池安全实验室跟国内外企业和研究机构开展了广泛的合作，包括宝马、奔驰、日产等大公司。研究重点是在热失控的三个方面，一是热失控的诱因，包括热、电、机械的原因。二是热失控发生的机理究竟是什么，从而在材料设计层面加以防护。三是热蔓延，一旦单体电池防止不了热失控，就得有二次防护手段，就是在系统层面要切断热失控的蔓延，只要切断蔓延就可以防止事故。我们对高比能量电池的热失控控制，不仅靠材料本身，还要从系统层面来进行。目前，在电池管理系统方面，国内的产品的功能不足、精度不够，尤其是安全功能是不全，因此需要加大电池管理系统的研发力度。清华在电池管理系统的积淀比较丰富，已经获得65项专利授权，这些专利在国内外著名公司合作中得到了应用，其中部分专利也授权给了奔驰汽车公司。锂离子动力电池高比能是全世界范围的发展方向和趋势，把握高比能量与安全性之间的平衡点是关键。基于各国动力电池技术路线的比较，短期是液态电解液的锂离子电池，下一步将会向固态电池方向发展。综合考虑电池成本和动力电池的发展方向，我们建议我国也应该走类似的路径，即短期是液态电解质，发展高镍三元正极和硅炭负极，通过电池管理系统和热蔓延的抑制来防止安全事故发生，这类电池能够满足电动汽车500公里续驶里程的要求。

(1)道路交通安全规划 针对城市交通带来的安全问题，从问题的分析入手，在事故预防、事故处理、事故服务等多角度提出城市交通安全的规划。技术流程如下图所示。道路交通安全规划一般包括交通安全调查与分析、交通安全现状分析、交通安全发展趋 势分析、道路交通安全设施系统规划、交通安全管理规划、交通安全保障规划、交通安全规 划的实施与滚动发展等。(2)道路交通安全审计清华大学承担的道路交通安全审计项目经过一年的调研与研究分析，提出了相应的项目 成果。1)我国城市道路交通安全评估(审计)指南 对城市道路交通安全评估的定义、目的、指南适用范围、评估周期与时间、评估内 容要求进行规定与说明。 提出了道路交通安全评估8大基本步骤，并对每个步骤需要评估的内容进行详细的 分析与规定。 对道路交通安全评估中的关键技术进行了研究。第一，提出了道路交通安全风险图 的绘制方法与目的;第二，将道路交通安全评估等级划分为 2 大类共 6 个等级。 提出了道路交通安全审计表单。对城市现有道路从道路网络与功能、交通工程设施、 交叉口渠化和信号配时、路段横断面构成、转弯半径、照明等道路工程状况、道路使用者的 交通行为特性(尤其是行人、自行车利用者等)、道路两侧的土地利用与交通环境等进行道路 交通安全评估工作。安全评估通常采用评估单进行操作记录和分析，分评估主表单和分表单。2)我国城市道路交通安全评估工作机制 对国家层面的领导工作机制、城市层面评估组织工作流程提出了相关的建议。 3)盘锦、锦州、辽阳三城市道路交通安全评估 项目目标在于论证评估路网的使用效益及应用潜力，发现盘锦市的交通安全隐患，对交通安全状况的改善和安全管理提出建议及实施方案，从而减少盘锦市交通事故的发生数量，提高交通安全水平。 三城市交通安全审计将整体性和具体性、科学性和可实施性进行双重结合，从宏观和微观、策略和措施两个层面给出了改善交通安全状况的建议和具体方案。 方案最终以文档和图集两种形式展现。针对问题的方案内容包括道路基础设施完善，公 交优先措施保障，标志标线、护栏、交通安全岛等交通工程设施完善，智能交通管理系统建 设，交通管理措施强化，人行过街设施、人行道系统完善等多方面内容;方案的实施对象涉及三条道路的每条路段和每个路口。 该项目以基础设施为切入点，综合考虑了影响交通安全的人、车的行为因素，并以提高交通参与者交通安全意识和交通文明素质为制定方案的目标之一，切实达到了提高盘锦市交 通安全水平和市民素质的目的。