针对森林火灾、建筑火灾、居家环境安全等当前关系到社会安全稳定的关键问题，在天津市中小企业与国家中小企业创新基金的支持下，本项目在研究了当前消防报警系统的不足之处后，将多层次无线传感器网络技术引入到火灾与居家安全监测中来。构建了基于无线传感器网络的分布式火灾与居家安全监测定位系统，研制分布式无线消防传感器数据传输网络，结合无线传感器网络协议的层次结构，研究数据采集和传输、组网、路由及定位算法，保证了系统的低功耗、实时性和稳定性。将系统实时监测的有关参数数据（例如温度、相对湿度、位置、入侵、煤气等）发送给监控中心进行分析处理，结合检测环境气象条件、地形条件、可燃物条件等多项参数，通过模糊数学算法融合处理传感器参数，采用人工智能的的方法设置各项参数适当的预警线。并与相应参数的预警线进行比对，判断是否具有火灾及其他危害发生的潜在危险，为有关部门采取相应的措施提供决策依据。本项目在森林防火、临时建筑消防监测、展会消防监测、学校宿舍与实验室消防监测以及居家安全等方面都有较好的应用前景，因此市场广大。

        滑雪头盔作为滑雪运动中不可或缺的安全装备，在《中国滑雪场所管理规范》中指出，滑雪头盔是必选项，滑雪头盔市场规模和发展潜力巨大。目前滑雪头盔市场仍由国外品牌主导。

本发明公开了一种无线传感器网络多路径安全传输方法，包括如下步骤：1已部署的无线传感器网络里，当源节点需要向目的节点传输数据时，发送路由请求消息；2中间节点在进行路由请求消息广播时，将自身的链路信息添加至路由请求消息中；3基站获得多条路由请求消息，从中得到网络拓扑参数，根据窃听能力计算传输数据被窃听的概率；4根据使用者对传输安全性的要求Sreq确定此次传输需要的子数据包秩K，建立路由拓扑，返回路由应答消息至源节点；5源节点接收到路由应答消息后，将原数据分为以K为秩的子数据包，通过K条独立路径进行传输。该方法可以有效降低无线传感器网络被窃听的概率。

三级等保认证的获得，印证了一德壹教具备提供高标准数据安全服务的专业能力。

本发明公开了一种支持用户撤销的基于移动社交网络的文件安全共享方法，采用虚拟热点技术，将 文件拥有者设备打造成文件服务器，这样就把计算环境变为了主动计算环境；同时采用基于密钥策略的 属性加密方案，对共享文件进行访问控制设置，用户只需要使用文件的关联社会属性，就可以对文件进 行访问控制策略制定。本发明有效提高了基于移动社交网络的文件共享效率和安全性，并可获得了良好 的访问控制粒度。

提出基于矛盾体分离的动态多元协同自动演绎推理的理论和方法，提高了自动推理引擎求解和证明能力，增强了系统可信性测评的综合能力。 一、项目分类 重大科学前沿创新 二、成果简介 以具有国际先进水平的原创自动推理体系为核心支撑，立足通信系统安全检测、评定与防护，在网络空间安全可信性测评关键技术的研发与应用上实现以下重要创新:(1)提出基于矛盾体分离的动态多元协同自动演绎推理的理论和方法，提高了自动推理引擎求解和证明能力，增强了系统可信性测评的综合能力。获得命题逻辑求解器国际竞赛第二名和一阶逻辑证明器国际竞赛第二名，发表论文(JCRQ1)3篇，登记软件著作权3项。(2)提出了基于自动推理的形式化验证技术、基于交互式应用安全测试技术的检测方法，提升了网络空间安全软件系统在开发过程中软件代码层和业务逻辑层安全缺陷检测过程有效性和检测结果准确性。目前已形成拥有自主知识产权的商业工具，支撑了软件系统在关键信息基础设施中的安全应用，并辅助了国家相关信息安全标准的建设，测试工具是唯一一家被OWASPBenchmark工作组收录的中国厂商自研工具。获批国家标准2项(GB/T30279-2020  GB/T38628-2020)，获得发明专利4(ZL201910498983.9ZL2019108553424  ZL2020100476371  ZL20201175663.9)登记软件著作权11项。 (3)提出了一种网络空间非正常无线电信号的电磁干扰识别与自组织处理的方法，实现了及时发现与处理电磁威胁，提高了电磁信息的安全性。获得发明专利2项(ZL2012104380941、ZL2012104380937)，获得实用新型专利1项，发表论文1(JCRQ2）篇。

本项目旨在研究与开发建筑用塔式起重机电子化安全监控系统，对塔机本体实现安全监控和危险动作制止；并在此基础上构建面向监管部门的无线通讯网络的监控平台，实现塔机作业区域化安全管理和监督；监控平台配套相关技术标准和实施规范。从而为政府监督和执法提供科技手段，有效遏制大事故，减少一般性安全事故，保障人民群众生命和财产安全，构建安全、稳定、和谐的社会与生产环境。 本项目集成机械、软件、通信、电子、控制等领域技术知识，结合无线通信网络，实现对特种设备的实时监控，支持远程控制、报警、故障诊断、短信通知等功能；具备强大的数据库管理功能，支持多设备、多用户的网络化管理，提供Internet接入服务；应用智能化、模块化的设计思想，具备兼容性，可适应不同特种设备的监控，并支持断电和人为破坏保护功能。

BJTU S2600 IPv6网络安全防护系统可以对IPv6、IPv4等协议的数据包进行捕获、分析、还原和阻断过滤，有效保护本地网络。该系统具有很强的数据包处理能力，并且具备在异常情况下的自动旁路功能，可广泛应用于对安全要求较高的部门，也可用于中小企业内部网络流量监控和访问控制等。该产品通过了国际IPv6 Ready 认证（ID 01-000335）。 技术指标： 一、功能指标 （1）IP过滤（访问控制） l  可根据数据包源IP地址和目的IP地址进行过滤（访问控制）； l  可根据TCP、UDP的源端口和目的端口进行过滤（访问控制）； l  可根据协议类型TCP、UDP、ICMP、ICMPv6进行过滤（访问控制）。 （2）日志管理 l  可以记录系统所有允许通过或拒绝的报文； l  可以记录系统对防火墙的配置工作。 （3）网络地址转换 l  支持源IP地址转换； l  支持目的IP地址转换。 （4）动态捕获 l  可以实时捕获经过该防护系统的数据； l  可以对捕获的数据进行还原。 （5）协议分析 可对交互的数据进行协议分析，以获取各种关键信息，可以监测源、目的主机、连接协议、端口号和连接状态等。 二、性能参数 （1）电源：220V； （2）接口：2个10/100M以太网卡，1个1000M网卡，1个串行口等； （3）支持协议：IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 （1）同时对IPv6和IPv4网络提供保护，具有很强的适应性和可扩展性； （2）同时具有防火墙、VPN、动态捕获、协议分析等功能，可有效的保护内部网的安全； （3）防火墙的处理可以达到线速100Mbps 。 四、应用场合 该系统可广泛应用于军队、大型企业、国家机关等对安全要求比较高的部门，也可用于中小企业内部网络流量监控和访问控制等。

本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。