当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略

成果简介：近年来我国突发了很多重大自然灾害及安全事故，在公共安全的预警及救援方面仍存在科技能力不足的现实问题。安全预警系统是人们获悉灾害的重要有效途径，一个功能强大的预警系统能够给人们带来宝贵的应急准备时间，尽可能的减少人们的生命财产损失，设计部署可靠而便利的安全预警系统具有重要的社会和经济意义。本项目对现有物联网应用进行了扩展,首次提出“智音物联网”的概念并设计了应用于公共安全领域的预警和求救系统。智音物联网具有更加方便自然的信息交互接口，通过语音更有效地将物联网信息传递给人。本项目对传统预警系

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略；该方法综合考虑攻防策略引发的各种后果，并进行统一尺度量化；并攻防博弈论的思想引入到最优的安全策略的求解过程中，解决了传统动态策略决策过度响应、动态决策响应方法

本发明公开了一种基于变尺度窗口机制的 VoIP 服务安全保障方法与系统，本发明的方法流程是： 语音发送端 sender 向语音接收端 receiver 发起会话请求，通过代理端完成双向验证之后建立起安全会话，sender 将语音通过语音加解密模块加密之后发送给 receiver，receiver 将加密语音解密之后发送到语音质量保障模块，通过基于变尺度窗口的缓存技术，调整语音播放的时间，以保障语音的播放质量；本发明的系统包括：语音发送端 sender、发送端代理服务器 proxy1、接

本发明提供了一种基于用户感知的高效安全数据去重方法，包 括：客户端采用密钥服务器协助的基于哈希的收敛加密进行跨用户文 件级数据去重；若文件不重复采用用户协助的收敛加密进行用户内部 的块级去重；采用多级密钥管理，使用文件级密钥加密块级密钥，使 用秘密共享将文件级密钥切分成分片级密钥存储到分布式密钥服务 器。本发明还提供了一种基于用户感知的高效安全数据去重系统。本 发明通过在文件级采用密钥服务器协助的基于哈希的收敛加密和

主要研究铁路电子商务的安全保障体系和针对互联网应采取的防范手段；研究系统内部的安全问题，及实施铁路电子商务所需的认证技术和电子支付技术，解决与外部行业和国家单位的认证系统互联的和使用各种银行卡进行安全电子支付的问题；研究铁路网上订票、售票和查询服务，确保铁路客票网上安全交易。课题从认证技术、内网安全交易技术、安全通讯技术、加密技术、安全存储技术、安全部件网络管理技术和安全审计、实施技术、安全代理系统、流量智能控制和管理系统、访问控制系统和安全接入系统等方向深入研究电子商务及其安全支付在铁路客票上的应用。 提出了能够确保客票网上进行安全交易的系统架构和系统解决方案；形成了网上售票整体安全保障体系：可用于推广的基于PKI的认证系统；支持3级CA、RA，连接于内外核心系统，可完成所有网点和用户的入网，支持全铁道部范围内的基于客票、货票和网上业务系统的安全认证；安全系统软件、通讯及安全代理系统软件和安全支撑平台、监控分析系统、访问控制系统等；据铁路运营的实际情况，开发出铁路网上客票安全交易系统、安全支付系统和流量智能控制和管理系统、访问控制系统及安全接入系统。

产品详细介绍 1、高性能的MIANN安全柜通过欧盟CE权威认证，达到OSHA标准（美国职业安全健康管理局）， 符合NFPA(美国国家消防协会)第30条规定的要求用于规范存储易燃易爆液体及危险化学品。 2、MIANN防火安全柜整体为双层防火钢板构造，两层钢板之间间隔40mm，内填特种防火材料，防火性能更为卓越 3、采用优质冷轧钢板，增加强度，防火性能更好 4、柜身底部50mm高的防漏液槽最大可能的防止化学液体的外溢 5、独有的镀锌层板，防腐蚀，防液漏，最大可承托400ibs的钢制安全罐 6、柜体内外都喷涂有特久的，无铅的环氧树脂漆，最大程度的增加抗化学品的能力 7、标有三种语言的高可见度标签，耐腐蚀 8、两个带有防火装置的通风口，分别位于柜身的两侧 9、可调节垫片若干确保柜体稳固 易燃易爆化学品安全柜 型号：MA9000 规格：(H)165*(W)109*(D)86cm 重量：190kg 容积：90GAL/340L 门类型：双门/手动 可调层板：2

人样安全激光测距技术主要应用于大气层内的长距离高精度激光测距，其主要应用领域包括火控系统，激光雷达，目标跟踪，测高仪。

·场景应用 烟感：教学楼挑高普遍很高，设计按照每个烟感保护面积为30平米，烟感采用吸顶安装，均匀布置 于教室内并远离墙壁及空调出风口部位，有条件的升级为无线烟感，可直接接入云平台。 电气火灾：智慧用电设备安装于每层强电井内及配电箱内，可安装有开口式剩余电流探测器及温度传感器。 火灾自动报警系统： 教学楼普遍已安装，可采用传输设备来实现独立系统的集中云平台管理， 消防水及喷淋水系统： 建议采用安装无线压力传感器及无线液位传感器来实现。在每层楼的喷淋管末端放水处安装一个压力传感器，而在消防水池及屋顶水箱都安装压力传感器及液位传感器来达到实时监测其液位高度及压力大小的目的。 体育馆、报告厅是典型的大空间建筑，单体面积大， 空旷，层高很高。针对这类建筑往往光电感烟探测器就起不到探测的作用了，所以在设计时候就采用了诸如水炮，VFD，吸气式等大空间火灾设备。而这些大空间设备都是独立系统，没有接入火灾报警系统。此种情况下，本方案采用取其开关量信号接入用户信息传输设备，并安装智慧用电系统和水系统的方法。 校园安全精细化管理平台由智能终端和系统模块两部分组成，其中智能终端主要为人脸识别测温设备， 系统模块为疫情防控-人脸识别测温管理系统和疫情防控-大数据智能分析平台。 智能人脸测温一体机落地部署，与速通门进行联动，实现校园出入口人员体温身份验证管控。支持多重身份核验（人脸&身份证&校园卡）。 ·服务优势 无感测温 人脸识别同时采集人体温度，并数据上传到管理系统及智能分析平台。 精准测温 实名精准测温：有效测温距离1.0米( 误差± 0.3 ℃)， 并可自定义预警体温值(37.3℃);与人脸识别身份绑定，实名测温。 人脸识别 基于最新人脸识别算法，实现戴口罩也能精准识别。内置数据库，实时完成抓取得人脸归类、比对及结果上传到后台数据库。 实时联动 当体温高于预警值(37.3℃)，可通过大数据智能分析平台进行实时联动预警。 统一管理 实现数据回溯、大数据分析、可视化决策。 团队能力强 团队有近20年的先进智能软硬件及物联网产品设计、系统集成、平台&大数据服务能力和经验，专业的工程勘察、施工、维护能力;可为客户提供从产品定制化，模块化以及一站式服务; 产品实用性强 拥有多项产品发明，实用新型，及软件著作专利;所有软硬件产品均模块化设计，高集成，高品质， 高性能;有持续产品，平台优化及行业数据分析服务能力 客户认知，模式成熟 方案已经成功在上海，江苏，广西，广东等多地部署，涵盖政府，消防以及企事业，“智慧消防项目” 曾获南京政府创新一等奖 资质服务 公司是上海消防协会物联网资质会员;作为上海，南京等多地消防部门认可的资质服务商，积极参与了当地相关的智慧消防建设，并得到了消防部门和客户的认可 ·平台功能 GIS地图子系统提供各系统所需地图的数据源及展示功能。可以在全区地图上展示学校信息、学校安全设备     及各类传感器的分布和状态。 结合GIS地图展现，可对区下辖学校重点区域（门口、食堂、实验室、图书馆、校园周边）实时监控，支持     身份识别、传感报警。