成果简介：传统的数据库安全系统侧重于权限控制。例如，对表和存储过程 的访问。而数据库安全扫描系统所要做的是：对数据库系统进行范围更广的 彻底安全分析，找出所有可能存在的潜在漏洞。为了保护数据库的安全，检 测出数据库的漏洞，从而保证数据库系统资料的机密性和完整性，有必要有 一套工具来实现对数据库进行检测和安全性评估。数据库安全扫描系统的目 标就是：针对主流数据库（Oracle、SQLServer）系统进行自动化的检测， 以发现数据库中存在的

该平台主要检测和分析智能卡、密码芯片等设备的信息安全特性，包括常规信息安全和边信息安全。该平台软硬件各个功能模块已经完成，还需要进一步的测试。知识产权归本课题组所有。该平台能够检测和分析满足ISO7816协议、ISO144443协议的接触式和非接触式智能卡以及常规密码芯片，利用SPA、CPA或DPA等功耗分析方法和电磁辐射分析方法对智能卡和密码芯片进行边信息分析，填补了国内边信息分析和检测空白。

针对无人机面临的网络与系统层面的安全威胁，在 GF 基础科研、装备预研项目等重大项目支撑下，研发了具有完全自主知识产权的无人机安全防护系统，从无人机系统安全、无人机通信安全、无人机应用安全三大安全需求出发，突破了飞控形式化建模及代码自动生成、安全形式化验证、可信计算、区块链等关键技术，发明了满足安全与安保需求的飞控系统代码自动化生成技术，实现了符合实时性要求的无人机飞控系统安全性验证与运行监控，实现构建了“开发 - 运行 - 维护”的飞控系统全生命周期的一体化一体化无人系统安全防御体系。 截止目前，无人机安全防护系统已经历技术研发、原理样机开发两个阶段，技术成熟度达到 4 级，相关技术已应用于国产大飞机 C919、国产嵌入式操作系统“天脉”，持续深入推进军民融合协同发展。 主要技术指标 在无人机飞行控制系统开发阶段，从安全与安保需求出发，支持对无人机飞控模块进行形式化建模及关键软件组件的代码自动化生成，并且对自动生成的飞控核心代码进行自动化及组合验证，覆盖率不小于 90%；在运行阶段，基于可信计算及分区隔离技术，无人机安全防护系统的动态安全事件响应速度小于 500ms；并且，针对无人机集群以、无人机与地面站通信两种应用场景，支持机 - 站接入认证及批量认证、机群群组密钥管理，安全性至少达到 80bit 安全。

一、项目进展 创意计划阶段 二、负责人及成员 姓名 学院/所学专业 入学/毕业时间 学号 黄胤秋 计科院网络工程 2017.9/2021.6 201731063414 曾文杰 计科院软件工程 2017.9/2021.6 201731062520 倪江原 计科院软件工程 2017.9/2021.6 201831062413 王柄钞 计科院软件工程 2017.9/2021.6 201731062518 三、指导教师 姓名 学院/所学专业 职务/职称 研究方向 杨力 计算机科学学院 副教授 软件工程 四、项目简介 本项目通过云模型建立云滴代替传统模糊推理过程，通过采集录井过程的安全参数，在此基础上计算期望、熵和超熵进行定性概念到定量的转换，建立规则集合，然后建立正向云发生器和逆向云发生器，最后采用云模型处理数据实现一套完整的云推理过程，最后提出了基于云模型处理的综合录井安全预报方法。利用该方法构建相关云推理系统，保证录井安全预报的准确性并及时采用应对措施。

项目针对过程工业中冷热流体完全不可互混的换热场合，开发了一种双管双管板结构换热设备，通过形成的隔绝腔及其压力稳定、传感系统，及时发现应结构失效引发的管壳程泄露。形成了一套基于有限元分析设计及流体CFD数值模拟与实验相结合的研发方法，并开展了双管双管板换热器强化传热研究，在保证设备安全的前提下，提高传热效率，并探索形成了安全型双管双管板换热器的制造、检验工艺。该型式换热器已有80台套用于多晶硅及加氢等场合，运行良好。

南开大学自动吊车研究团队成功研制出32吨级安全高效自动桥式吊车系统一套，并提出了一系列高性能自动控制算法，取得的成果在国际上处于领先地位。经“国家起重运输机械质量监督检验中心”提供的权威检测报告知：它可使运送效率相比传统PID控制方法提高77%以上，同时使操作人员的工作效率提高2至3倍，具有良好的经济和社会效益。 一、项目分类 关键核心技术突破 二、成果简介 桥式吊车应用非常广泛，现有的人工操作方式工作效率很低。  人工操作吊车的主要问题： 工作效率低 定位准确度不高，难以应用在核电场合 人工操作安全系数低，伤亡事故频发 国内统计：吊车作业伤亡事故占很大比率 美国统计：年均死亡300~400人，死亡人数逐年上升 自动吊车研究目标： 对负载的自动快速运输，提高运输效率与自动化水平； 对负载的摆动进行抑制，提高效率、安全性与操作精度； 对各种紧急情况的自动处理，提高安全性。  南开大学自动吊车研究团队成功研制出32吨级安全高效自动桥式吊车系统一套，并提出了一系列高性能自动控制算法，取得的成果在国际上处于领先地位。经“国家起重运输机械质量监督检验中心”提供的权威检测报告知：它可使运送效率相比传统PID控制方法提高77%以上，同时使操作人员的工作效率提高2至3倍，具有良好的经济和社会效益。所搭建的自动吊车已在天津起重设备有限公司内进行初期应用，目前正积极推进产业化。

1．本外观设计产品的名称：实验室安全信息牌。2．本外观设计产品的用途：本外观设计产品用于 记录信息。3．本外观设计产品的设计要点：在于产品的色彩与形状、图案的结合。4．最能表明本外观 设计设计要点的图片或照片：立体图。5．右视图与左视图相同，省略右视图，仰视图与俯视图相同， 省略仰视图。6．请求保护的外观设计包含色彩

本项目瞄准网络空间安全国家战略需求，立足学科前沿，坚持自主创新，依托国家“863”“973”、国家自然基金委、科技重大专项等项目，是行业内最早实现容器化部署和管理的轻量级云计算平台系统，支持高异构、广分布、多模式的非标准化软硬件的统一管控，提供 Iaas、PaaS 和 SaaS 全栈服务，具有可组合配置的数据安全、计算安全和系统安全等智能防护能力，满足对信创产品和国产密码的良好兼容性，已在军事国防、电子政务、智能制造、航空电子、智慧城市、金融科技等领域得到实施应用。该项目申请/授权国际 PCT 专利 4 项、国家技术发明专利 20 余项，获得 2019CCTV中国十大创业榜样、中国“互联网+”大学生创新创业大赛陕西赛区金奖、陕西省科技工作者创新创业大赛银奖等。 （一）项目背景 2018 年工信部印发了《推动企业上云实施指南（2018 年-2020 年）》，指导和促进企业运用云计算加快数字化、网络化、智能化转型升级。目前多个省市出台了企业上云政策文件，政务云、金融云、交通云、能源云、电信云稳步推进，企业上云将进入长规划阶段。2020 年国家发展改革委和中央网信办联合发布了《关于推进“上云用数赋智”行动 培育新经济发展实施方案》，呼吁进一步加快产业数字化转型，在企业“上云”等工作基础上，打造数字化企业，提升企业发展活力。据 IDC 预测，到 2023 年中国私有云IT 基础架构支出将成全球最大市场。 然而，在企业上云尤其是中小企业上云中广泛存在着“不能用、不会用、不好用、不敢用”等许多问题。部分私有云基础功能不足，缺乏对虚拟云桌面的支持，不能根据企业实际需求进行定制化服务，缺乏对工作负载、使用率、流量和性能等的可视性，给企业管理带来巨大的盲点，严重限制了中小企业上云的落地实施。部署安装繁琐复杂，许多企业选择具有高难度和复杂性的 OpenStack 等开源云平台，部署时间动辄数小时，且需要专业技术人员进行人工运维，缺乏完备的自动化运维系统，导致运维成本居高不下。通信及数据缺乏加密，数据冗余度低，没有可靠的安全防护体系，极易造成数据信息丢失泄露，导致灾难性的后果。这些问题直接影响着企业使用和数据安全，制约了企业上云的进一步发展、应用和普及。 （二）项目简介 相比于，同类的云计算解决方案，本项目能够有效防御各类外部和内部安全攻击与威胁，避免计算功能泄露、计算过程缺失和计算结果篡改等损失，率先实现了云计算平台的自证清白和主动安全。具体而言，本项目的主要核心技术和创新点是：（1）数据安全，提供域内数据安全存储、域外数据访问控制、域间数据可靠交换等数据安全能力；（2）计算安全，具备程序逻辑机密性保护、运算过程完整性保护和运算结果完备性验证等计算安全功能；（3）系统安全，通过态势感知与智能响应进行一站式健康管理，利用统一安全认证机制实现一体化安全认证，基于移动存储设备提供一键式快速部署，解决云计算平台部署建设繁复、运行维护困难的问题。 本项目已申请/授权专利 10 余件，获得软件著作权 7 件，有效解决了私有云产品兼容性与灵活性差，部署实施难，管理控制成本高、数据泄露丢失等行业应用痛点，已在教育、商业、军事、航空等领域实际应用。例如，在西安电子科技大学、河南工业大学、西安理工大学、河北师范大学、海南大学等高校建立了具有多个域的教育云安全平台；被中国人民解放军中央军事委员会联合参谋部某部队采购，应用于内部办公系统；为中国科学院无锡物联网研究中心视频物联网系统提供了云计算安全支撑平台；与河南金路网、山东金口玉芽智慧农业、中国航空工业第六三一研究所等企业及机关单位达成深度合作；本项目相关方案和产品先后获得 2019 年“沣东杯”陕西省科技工作者创新创业大赛银奖、第五届中国“互联网+”大学生创新创业大赛陕西赛区金奖、2019CCTV 十大创业榜样等，未来将与政务、金融、医疗、军工等对私有云安全有迫切需求的行业深度合作，力争成为国内私有云安全的领航者。

天为SOM安全操作管理系统（TianWei Safe Operator Management，简称天为SOM）是一款针对化工企业工艺特点、生产情况，以操作导航和操作监控为主要功能的操作管理平台。采用本系统可以辅助操作人员实现安全、高效的操作，及时发现、排除安全隐患并有效避免误操作，大大减少无效报警，降低对装置的生产扰动。实现如下先进功能： 1、操作导航管理：是一套按工艺流程实现的顺控程序。开发工程师根据各种工艺要求以及不同操作员的操作经验和操作技巧标准化操作流程，通过组态实现操作规程或工艺操作指导卡片的电子化。组态工作完成后，通过一系列的程序调试及操作步骤检查确认，就正式投运指导操作人员进行正常的生产操作，执行程序和监督程序运行后会以信息提示、报警指示、颜色改变等方式提示(醒)操作人员。 系统提供各种类型的程序单元，分为经典的5大类型：基本模块，程序流程模块，输入/输出/信息模块，计时器模块，通用模块。用户从基本模块菜单中调用一些基本的模块来实现一些常用的功能。 2、先进报警管理：报警管理系统包括实时监控报警和报警报表管理两个部分。 实时监控报警主要是对装置正常运行过程中关键控制点进行实时监控，如果设备中的一个变量参数偏离正常运行范围或者处于事故状态可能导致设备甚至系统故障。报警管理系统通过对报警信息的分析处理，根据具体情况为操作员提供正确的操作信息，如：控制器的设置，阀位值，设备的检修维护等等。       报警报表管理是对装置运行过程中产生的报警数据进行统计分析，根据分析的报表结果来进行指导和管理生产，防止频繁报警，消除安全隐患，从而达到安全生产的目的。 3、信息集成平台：信息集成平台实现现场操作数据的整合与分析。该平台能够实现车间开停工操作信息、工作任务单、标准操作卡片及操作工作台历的电子化和可控化。

多数有害气体的密度都比空气大，高浓度时甚至危及生命。在化学工业有毒气体泄漏事故频发的当下，乐普乐吉适时推出了毒性化学品安全存储柜。 严格的密闭设计，为用户提供了最可信赖的安心。 FM认证，符合FM6050标准