上机管理 （1） 教学上课上机申请：指导老师使用机房的上机申请。对提交的申请可做新增、修改、删除的编辑，并可即时打印、生成EXCEL表格 （3）机房排课表导入，从学校EXCEL排课表中为指定机房导入排课基本信息，减少录入排课信息的工作量 （4）教学上课上机安排：正常教学安排上机实习排课表，其设置时间段与“第一周日期设置“有关 （5）教学上机课时查询：对计划内教学上机班级的课时情况查询 （6）教学分配机时：即个人机时分配 （7）教学机时扣除：可以扣除学生的上机时间 （8）教学机时批量分配：指对多班级、多用户进行批量机时的分配  (9)教学机时批量清除，对班级多用户批量清除机时  (10)教学上机机时管理：指根据设定的条件查询学生现有机时情况，可将查询到的记录进行分配、扣除、平衡机时等操作 财务管理：开户，存款，批量存款，其他收费，存款与机时修改，上机金额修改，转账，退款，批量退款，注销账户 设备管理：机房设备登记，设备类型登记，自动获取机器名登记，机房软件环境设置，机房设备监控、设备监控生成日志。 四：查询统计：学生情况查询，流水账查询，上机日报，收入明细日报，上级汇总、用户机时统计、机器使用率等查询统计的结果。 五：系统管理：用户设置，重置账号密码、修改密码、更改上机地点、系统锁定、系统数据的备份与还原等。 软件主要特色 （1）强大的教学管理功能，采用教学上机排课模式，而非预约方式，可快速生成排课表。可管理：教学课程、及业余开放情况，可以根据教学发起的教师申请记录选择或者时手动添加记录安排教学上机，课表自动生成； 可定义设置课节数、课节时间段、课节时间长短，以便于灵活的安排机房空余时间； （1） 在校园网上管理员可以通过监控管理端监控功能，查看各台电脑的使用情况，用户可以在监控端进行不定时的截图； 可实现网上预约管理，学生可在校园网访问了解机房安排情况，提前预约机房上机或上课，可以单独预约或整体预约；  (3)智能识别上课和业余上机，自行管理，能够根据时段、设备情况、地点、身份设定不同的费率；上机监控： (4)查看机房上机情况，正在上机人数、空闲机器以及机房资源利用等； (5)用户设置：管理和设置用户权限，权限要求可以自由分配； 收费设置：分机房、分时段、分机器设置机房收费标准。可以在总控端完成所有机房的费率设置；远程监控：远程关机，远程重新启动，远程截屏，消息发送，ip管理等； 网段管理: 管理跨校区、跨网段，突破IP网段限制，多机房统一管理； (6)能处理突然断电等异常情况。效能评估，可对机房以及对机房的每台电脑进行使用效率分析，对学生的上课考勤情况进行分析；上网管理功能。 (7)指定阅览或实习的所需运行的软件，禁止U盘、光驱等杜绝用户随意拷贝，记录每台客户机浏览过的网址，保存上网记录，可随时查询，记录每台客户机所运行的程序，保存程序运行记录，(8)可随时查询，远程监控屏幕，可随时远程查看读者当前屏幕并加以保存，进程痕迹监控，在管理机上可以随时查询所有机房所有计算机的进程并能选择结束进程，系统信息痕迹监控，在管理机上可以随时查询读者计算机硬件信息并加以保存；

该平台建设包含运维管理和师生服务中心，包含基础平台、物联集控、班牌管理、考场监控、报障服务、语音管理、课室预约、无感知点名、无感知人数统计、AI学情分析、教学平台、流媒体、直录播和资源管理（含督导评课）、远程视频互动、数据统计分析、课室资产管理、移动端应用整合、中控功能人机界面整合。 一、平台对接和单点登陆       对接学校认证中心、用户系统、教务课表、资产数据、建筑物数据，整合成统一的基础数据以API的方式为各子平台应用提供服务和数据交互。 二、运维管理-智慧舒适可控    1、根据人流和环境变化自动调节灯光、空调、新风系统、门禁。    2、根据课表自动开关课室门禁和设备。    3、求助对讲过程能录音视频文件，视频回放能按课室和时间录入关键信息：如处理人员、故障现象、解决方法等。    4、老师可在班牌上扫二维码或刷卡识别身份开门；如果不扫码和刷卡可按课表提前时间自动开门；门禁和系统具有连堂不关闭的功能。    5、系统自动关闭前可发出文字广播提示老师提前做好下课准备。    6、物管和课室管理老师具备门禁优先功能，无论何时都可扫码和刷卡开关门。    7、课表可以按校区、建筑物名称检索每节课空闲课室，方便老师及时调整课室。    8、通过人体红外感应器检测老师在讲台状态，老师不在20分钟（可设定）提示自动关系统，关系统可以手动取消，1分钟不确认自动关闭系统。    9、根据课室人数达到一定的入座率自动开启另一间自习课室的门禁和联动灯光、空调和新风系统。 三、师生服务中心：教学和分析、课室预约、视频直播和督导、报修等

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略

成果简介：近年来我国突发了很多重大自然灾害及安全事故，在公共安全的预警及救援方面仍存在科技能力不足的现实问题。安全预警系统是人们获悉灾害的重要有效途径，一个功能强大的预警系统能够给人们带来宝贵的应急准备时间，尽可能的减少人们的生命财产损失，设计部署可靠而便利的安全预警系统具有重要的社会和经济意义。本项目对现有物联网应用进行了扩展,首次提出“智音物联网”的概念并设计了应用于公共安全领域的预警和求救系统。智音物联网具有更加方便自然的信息交互接口，通过语音更有效地将物联网信息传递给人。本项目对传统预警系

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略；该方法综合考虑攻防策略引发的各种后果，并进行统一尺度量化；并攻防博弈论的思想引入到最优的安全策略的求解过程中，解决了传统动态策略决策过度响应、动态决策响应方法

本发明公开了一种基于变尺度窗口机制的 VoIP 服务安全保障方法与系统，本发明的方法流程是： 语音发送端 sender 向语音接收端 receiver 发起会话请求，通过代理端完成双向验证之后建立起安全会话，sender 将语音通过语音加解密模块加密之后发送给 receiver，receiver 将加密语音解密之后发送到语音质量保障模块，通过基于变尺度窗口的缓存技术，调整语音播放的时间，以保障语音的播放质量；本发明的系统包括：语音发送端 sender、发送端代理服务器 proxy1、接

本发明提供了一种基于用户感知的高效安全数据去重方法，包 括：客户端采用密钥服务器协助的基于哈希的收敛加密进行跨用户文 件级数据去重；若文件不重复采用用户协助的收敛加密进行用户内部 的块级去重；采用多级密钥管理，使用文件级密钥加密块级密钥，使 用秘密共享将文件级密钥切分成分片级密钥存储到分布式密钥服务 器。本发明还提供了一种基于用户感知的高效安全数据去重系统。本 发明通过在文件级采用密钥服务器协助的基于哈希的收敛加密和

主要研究铁路电子商务的安全保障体系和针对互联网应采取的防范手段；研究系统内部的安全问题，及实施铁路电子商务所需的认证技术和电子支付技术，解决与外部行业和国家单位的认证系统互联的和使用各种银行卡进行安全电子支付的问题；研究铁路网上订票、售票和查询服务，确保铁路客票网上安全交易。课题从认证技术、内网安全交易技术、安全通讯技术、加密技术、安全存储技术、安全部件网络管理技术和安全审计、实施技术、安全代理系统、流量智能控制和管理系统、访问控制系统和安全接入系统等方向深入研究电子商务及其安全支付在铁路客票上的应用。 提出了能够确保客票网上进行安全交易的系统架构和系统解决方案；形成了网上售票整体安全保障体系：可用于推广的基于PKI的认证系统；支持3级CA、RA，连接于内外核心系统，可完成所有网点和用户的入网，支持全铁道部范围内的基于客票、货票和网上业务系统的安全认证；安全系统软件、通讯及安全代理系统软件和安全支撑平台、监控分析系统、访问控制系统等；据铁路运营的实际情况，开发出铁路网上客票安全交易系统、安全支付系统和流量智能控制和管理系统、访问控制系统及安全接入系统。