当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略

成果简介：近年来我国突发了很多重大自然灾害及安全事故，在公共安全的预警及救援方面仍存在科技能力不足的现实问题。安全预警系统是人们获悉灾害的重要有效途径，一个功能强大的预警系统能够给人们带来宝贵的应急准备时间，尽可能的减少人们的生命财产损失，设计部署可靠而便利的安全预警系统具有重要的社会和经济意义。本项目对现有物联网应用进行了扩展,首次提出“智音物联网”的概念并设计了应用于公共安全领域的预警和求救系统。智音物联网具有更加方便自然的信息交互接口，通过语音更有效地将物联网信息传递给人。本项目对传统预警系

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略；该方法综合考虑攻防策略引发的各种后果，并进行统一尺度量化；并攻防博弈论的思想引入到最优的安全策略的求解过程中，解决了传统动态策略决策过度响应、动态决策响应方法

本发明公开了一种基于变尺度窗口机制的 VoIP 服务安全保障方法与系统，本发明的方法流程是： 语音发送端 sender 向语音接收端 receiver 发起会话请求，通过代理端完成双向验证之后建立起安全会话，sender 将语音通过语音加解密模块加密之后发送给 receiver，receiver 将加密语音解密之后发送到语音质量保障模块，通过基于变尺度窗口的缓存技术，调整语音播放的时间，以保障语音的播放质量；本发明的系统包括：语音发送端 sender、发送端代理服务器 proxy1、接

本发明提供了一种基于用户感知的高效安全数据去重方法，包 括：客户端采用密钥服务器协助的基于哈希的收敛加密进行跨用户文 件级数据去重；若文件不重复采用用户协助的收敛加密进行用户内部 的块级去重；采用多级密钥管理，使用文件级密钥加密块级密钥，使 用秘密共享将文件级密钥切分成分片级密钥存储到分布式密钥服务 器。本发明还提供了一种基于用户感知的高效安全数据去重系统。本 发明通过在文件级采用密钥服务器协助的基于哈希的收敛加密和

致命性大出血是头颈肿瘤手术治疗后严重的并发症，其起病急骤，死亡率相当高。尽早发现术野出 血、争取抢救时间是提高抢救成功率的关键。本项目拟研制术野出血监控报警装置。该装置与术野“负压 引流装置”组合为一体。当出血量接近临界值时，启动预警功能，提醒医护人员关注患者病情变化。当出 血量达到或超过临界值时，启动报警功能，提醒医护人员及时到场处理。

本成果建立以城市基础传感器为基础，以城市数据中心为核心的智慧城市一体化监控平台。该平台通过对各传感器数据进行标准化并将其投影至GIS（地理信息系统），对来源各异的数据建立统一的视角，以增强数据间的关联性。同时在此基础上，进一步完成自动化的城市监控应用，例如运动目标的检测、跟踪，异常事件的报警，实时路况的监控等。同时平台还能够整合城市运营的常用基础数据，以达到充分挖掘城市运营数据间的关联性，从而提高城市管理效率。 该平台系统主要面向的是国家城市管理部门实现了城市公共监控视频内容分析与管理的一体化，能够有效的提高城市运营管理的准确性和有效性。平台将在国内具有良好信息化建设基础的大中型城市开展示范应用。

真核生物中，mRNA的降解对于mRNA的数量和质量调控都发挥关键的作用。成熟的mRNA在细胞中作为模板指导蛋白质的合成，而参与蛋白质翻译的mRNA的数量受到精确调控。这一过程不仅取决于基因的转录水平，也决定于mRNA的降解速率。mRNA 降解主要包括多聚腺苷酸尾（polyA tail）的去除，脱帽（decapping）和核酸酶（ribonuclease）的消化。新近的研究表明，植物细胞中mRNA也可以在蛋白翻译进行的同时被核酸酶消化，即mRNA逐步退出蛋白翻译过程与其降解是偶联的过程。为保证蛋白翻译的准确性，植物细胞主要通过依赖翻译的mRNA质量监控机制进行缺陷mRNA的分选及清除，从而实现mRNA质量的调控。这些mRNA质量监控机制同时也可以作为一种基因表达调控方式精细调节植物生长发育及环境适应性。在有缺陷的mRNA不能被核酸酶及时清除时，植物启动依赖小RNA的转录后基因沉默途径（PTGS, posttranscriptional gene silencing）加以剪切使其丧失功能。转录后基因沉默作为一种防御手段清除过量产生的异常mRNA尤其是外源基因表达的mRNA，同时mRNA降解途径确保转录后基因沉默极少作用于内源编码基因。该综述对上述过程的分子机制及其在植物中的生物学功能进行梳理论述，并展望植物领域关于mRNA动态降解以及mRNA的数量和质量监控机制有待研究的问题。

一种水泥生产设备远程监控平台，所述监控平台包括水平工作台和楔形工作台，所述水平工作台上端面为工作台面，所述楔形工作台上端面由水平面和楔形面构成，所述水平面上设置有滑槽，沿所述滑槽方向间隔设置水平线槽，所述水平线槽与滑槽连通，监控平台背面沿水平线槽末端设置竖直线槽，楔形面下端与工作台面末端连接。通过将监控平台设置由水平工作台和楔形工作台组成，楔形工作台上端面包括水平面和楔形面，水平面上设置滑槽，监控显示器分别置于所述滑槽中，从而方便的布置显示器并可进行移动，尤其适合于多个复杂的监视系统。