BJTU S2600 IPv6网络安全防护系统可以对IPv6、IPv4等协议的数据包进行捕获、分析、还原和阻断过滤，有效保护本地网络。该系统具有很强的数据包处理能力，并且具备在异常情况下的自动旁路功能，可广泛应用于对安全要求较高的部门，也可用于中小企业内部网络流量监控和访问控制等。该产品通过了国际IPv6 Ready 认证（ID 01-000335）。 技术指标： 一、功能指标 （1）IP过滤（访问控制） l  可根据数据包源IP地址和目的IP地址进行过滤（访问控制）； l  可根据TCP、UDP的源端口和目的端口进行过滤（访问控制）； l  可根据协议类型TCP、UDP、ICMP、ICMPv6进行过滤（访问控制）。 （2）日志管理 l  可以记录系统所有允许通过或拒绝的报文； l  可以记录系统对防火墙的配置工作。 （3）网络地址转换 l  支持源IP地址转换； l  支持目的IP地址转换。 （4）动态捕获 l  可以实时捕获经过该防护系统的数据； l  可以对捕获的数据进行还原。 （5）协议分析 可对交互的数据进行协议分析，以获取各种关键信息，可以监测源、目的主机、连接协议、端口号和连接状态等。 二、性能参数 （1）电源：220V； （2）接口：2个10/100M以太网卡，1个1000M网卡，1个串行口等； （3）支持协议：IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 （1）同时对IPv6和IPv4网络提供保护，具有很强的适应性和可扩展性； （2）同时具有防火墙、VPN、动态捕获、协议分析等功能，可有效的保护内部网的安全； （3）防火墙的处理可以达到线速100Mbps 。 四、应用场合 该系统可广泛应用于军队、大型企业、国家机关等对安全要求比较高的部门，也可用于中小企业内部网络流量监控和访问控制等。

本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

区域版心理健康教育云平台共划分为中心管理端、学校端、教师端、学生家长端等多个用户端口。平台贯彻了“互联网+心理”的核心理念，实现了包括区域内教委及各学校的心理资源、数据共享，采集了包含学校、个人、家庭的多层次心理健康数据。平台以学生为主体，串联起心理咨询师、教师、家长等不同角色覆盖整个教育系统，同步关注了学生、教师和家长的心理需求。借助平台教委心理健康主管部门可动态检测全区心理健康状态，为未来制定心理教育决策提供有效数据支持。 核心功能： （1）全方位云测评： 提供心理健康、个性人格、智力、情绪等超过百种专业心理测评量表。 迅速了解和监测区域内全体师生的心理健康状况。 （2）大数据云分析： 通过测评结果，自动筛查生成预警名单，心理咨询师直接开展后续危机干预及跟踪工作。 生成全区大数据分析报告，满足教育部门动态掌握区域内学生心理健康水平和结构需求。 （3）系统化云档案： 自入学起建立学生心理档案，全面记录学生基本信息、测评结果、咨询记录等信息。 支持家校联动，家长可通过网络查看学生心理档案以及心理动态； （4）零距离云咨询： 平台支持网络在线咨询及预约咨询，不再局限于传统咨询场地限制。 拿起手机、平板电脑即可随时随地和心理咨询师零距离沟通。 （5）心理资源云共享： 专业心理知识、科普、案例等数字资源分享。 心理数字教材、配套教学资源、心理优课等教学资源共享。 （6）多功能心理云服务： 区域心理教育工作宣传平台，发布分享区域内公告、新闻及相关文件。 平台支持科研调查问卷统计，便于开展课题研究与专题研讨。

“智教”学生工作一体化服务平台通过其高效协同的后台分类处置能力，把高校学工事项进行整合和业务流程的约简化处理，包括迎新、学工管理、宿舍服务、报修服务、奖学金管理、勤工助学、学生返校、请销假等，运用大数据打通“最后一公里”，将线下的业务操作剥离开实体大厅转化为线上业务，实现高校学生管理工作的无纸化办公，让学生真正实现“最多跑一次”。 整合学生信息管理、奖助学金评定、日常事务审批（如请假、社团活动申请）等多项工作流程，实现自动化流转。以往奖助学金评定需人工收集资料、多部门线下传递审核，周期长达数月。借助平台，学生在线提交申请，系统自动抓取学业成绩、家庭经济状况等数据，各部门线上协同审核，评定周期缩短至，大幅提升工作效率。同时，流程节点清晰可查，每个环节的处理时间、负责人明确，方便监督与管理。 为学生打造一站式服务平台，学生无需在多个系统或部门间切换奔波。无论是查询考试成绩、办理学籍证明，还是申请校园活动场地，均可在平台上一站式完成。 将分散在学校各部门（教务处、学工处、财务处等）的学生数据统一汇聚至平台，建立学生综合数据库。通过数据清洗、整合与标准化处理，确保数据的准确性与完整性。学校管理人员可在平台上快速查询、分析学生各类数据，如通过分析学生成绩波动与考勤数据，提前发现学业困难学生，为制定针对性帮扶措施提供数据支撑，使数据利用效率提升数倍，消除数据孤岛。

高校“一站式”学生社区不仅是学生学习、休息的生活场域，也是高校加强基层党建的重要载体、构建“三全育人”格局、推进“五育并举”的内在要求，是创新育人途径的有益尝试和践行“一线规则”的有力抓手，构建高质量“一站式”学生社区教育管理服务体系。 立足新时代新形势新任务新要求，聚焦教育发展规律、思想政治工作规律和学生成长成才规律，将推进体制机制改革作为突破口，将提高大学生思想政治教育实效性、推进学生德智体美劳全面发展作为着力点，“秉持尊重差异、包容多样的态度，在多元中立主导，在多样中谋共识，在多变中定方向”，以看齐思维凝聚党建引领思想共识、以平台思维构建教育管理特色模式、以系统思维发挥“五育并举”综合效能、以共治思维打造团结有力育人队伍、以服务思维优化线上线下集成设施，以协同思维释放校内校外育人动能，从而依托“一站式”学生社区综合服务平台形成共创共建、共享共融、共进共赢的新型师生成长共同体，加速推动形成全员全过程全方位育人格局。 智教一站式学生社区综合服务平台包含一站式办理学籍证明、接诉即办、宿舍相关事务、军训活动、活动室预约等，减少奔波于不同部门的时间与精力消耗，在线提交申请、上传材料，并实时查询办理进度。

该系统基于各项技术解决了施工现场点多、面广、分布散且路途遥远难于实时监控管理的难题；准确记录工作人员的移动轨迹，结合 GIS 时间计算技术，比对人员是否偏离监督现场，实现点对点的导航。解决了施工人员流动大、 安全意识不够高且作业风险点比较多，动态管控的难题； 实现违章信息的智能辨识分析，解决了值班人员对作业现场的实时监控、违章作业和纠偏的远程指导；有效降低系统网络运行成本，使得本项目的推广应用变得可用、易用。 

悬赏金额：15万元 发榜企业：广东智云工程科技有限公司 需求领域：人工智能；软件开发 产业集群：软件与信息服务产业集群 技术关键词：深度学习；变形预测；灾害预警

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

1 成果简介由于网络应用中所特有的不可接触的特点，以及声纹特征容易被获取（甚至可能是唯一可获取的）、其采集易被用户接受、所需设备成本低廉等优势，研发团队在本领域的重要成果包括： （ 1）北京市科技计划项目“ 通用声纹识别身份认证系统引擎的研制” 于 2008 年 2 月28 日通过了验收。验收专家组一致认为：“ 该课题完成了任务书中规定的各项考核指标，创新性强，达到了国际先进水平，具有广泛的应用前景。” （ 2） 起草了原信息产业部行业标准《自动声纹识别（说话人识别）技术规范》标准（编号 S06014-T），于 2006 年 12 月 24 日在京召开了标准审定会，获顺利通过；并在原信息产业部进行网上公示获通过并正式颁布。是我国第一个关于“ 声纹识别（说话人识别）” 的标准。 （ 3） 2006 年 12 月 25 日，国家标准化管理委员会[2006]95 号文件批准公安部负责筹建“全国安全防范报警系统标准化技术委员会人体生物特征识别应用分技术委员会（ SAC/TC100/SC2）”，研发团队作为主要起草单位参与标准制修订工作。 （ 4）联合承担的“ 司法语音自动分析和鉴别系统的研制” 课题，于 2004 年 5 月 29 日通过了公安部科技局主持的科技成果鉴定会，鉴定委员会专家一致认为，该项技术“ 是一项创新的、国内领先的研究成果”。2 应用范围声纹识别关键技术可以广泛应用于金融、证券和信息等方面的安全认证，公安、国防和军队等方面的侦听和刑侦排查，日常生活中的个性化服务等诸多方面。包括金融交易和电子商务，公共安全和国家安全以及呼叫中心客户服务等各个领域。3 效益分析目前已完成核心技术攻关和应用，达到产业化前期阶段，预期产业规模在 100 人左右。产值超过 2000 万元人民币。

1 成果简介由于网络应用中所特有的不可接触的特点，以及声纹特征容易被获取（甚至可能是唯一可获取的）、其采集易被用户接受、所需设备成本低廉等优势，研发团队在本领域的重要成果包括： （ 1）北京市科技计划项目“ 通用声纹识别身份认证系统引擎的研制” 于 2008 年 2 月28 日通过了验收。验收专家组一致认为：“ 该课题完成了任务书中规定的各项考核指标，创新性强，达到了国际先进水平，具有广泛的应用前景。” （ 2） 起草了原信息产业部行业标准《自动声纹识别（说话人识别）技术规范》标准（编号 S06014-T），于 2006 年 12 月 24 日在京召开了标准审定会，获顺利通过；并在原信息产业部进行网上公示获通过并正式颁布。是我国第一个关于“ 声纹识别（说话人识别）” 的标准。 （ 3） 2006 年 12 月 25 日，国家标准化管理委员会[2006]95 号文件批准公安部负责筹建“全国安全防范报警系统标准化技术委员会人体生物特征识别应用分技术委员会（ SAC/TC100/SC2）”，研发团队作为主要起草单位参与标准制修订工作。 （ 4）联合承担的“ 司法语音自动分析和鉴别系统的研制” 课题，于 2004 年 5 月 29 日通过了公安部科技局主持的科技成果鉴定会，鉴定委员会专家一致认为，该项技术“ 是一项创新的、国内领先的研究成果”。2 应用范围声纹识别关键技术可以广泛应用于金融、证券和信息等方面的安全认证，公安、国防和军队等方面的侦听和刑侦排查，日常生活中的个性化服务等诸多方面。包括金融交易和电子商务，公共安全和国家安全以及呼叫中心客户服务等各个领域。3 效益分析目前已完成核心技术攻关和应用，达到产业化前期阶段，预期产业规模在 100 人左右。产值超过 2000 万元人民币。