BJTU S2600 IPv6网络安全防护系统可以对IPv6、IPv4等协议的数据包进行捕获、分析、还原和阻断过滤，有效保护本地网络。该系统具有很强的数据包处理能力，并且具备在异常情况下的自动旁路功能，可广泛应用于对安全要求较高的部门，也可用于中小企业内部网络流量监控和访问控制等。该产品通过了国际IPv6 Ready 认证（ID 01-000335）。 技术指标： 一、功能指标 （1）IP过滤（访问控制） l  可根据数据包源IP地址和目的IP地址进行过滤（访问控制）； l  可根据TCP、UDP的源端口和目的端口进行过滤（访问控制）； l  可根据协议类型TCP、UDP、ICMP、ICMPv6进行过滤（访问控制）。 （2）日志管理 l  可以记录系统所有允许通过或拒绝的报文； l  可以记录系统对防火墙的配置工作。 （3）网络地址转换 l  支持源IP地址转换； l  支持目的IP地址转换。 （4）动态捕获 l  可以实时捕获经过该防护系统的数据； l  可以对捕获的数据进行还原。 （5）协议分析 可对交互的数据进行协议分析，以获取各种关键信息，可以监测源、目的主机、连接协议、端口号和连接状态等。 二、性能参数 （1）电源：220V； （2）接口：2个10/100M以太网卡，1个1000M网卡，1个串行口等； （3）支持协议：IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 （1）同时对IPv6和IPv4网络提供保护，具有很强的适应性和可扩展性； （2）同时具有防火墙、VPN、动态捕获、协议分析等功能，可有效的保护内部网的安全； （3）防火墙的处理可以达到线速100Mbps 。 四、应用场合 该系统可广泛应用于军队、大型企业、国家机关等对安全要求比较高的部门，也可用于中小企业内部网络流量监控和访问控制等。

本发明公开了一种面向工控系统信息安全防护的半实物演示验证平台及方法；该平台包括依次相连的物理层、控制层和监控层；物·735·理层用于构造并显示虚拟的物理对象模型，并在控制层的控制指令的控制下模拟运行物理对象模型，生成实时现场数据；控制层用于根据物理层上传的生产实时数据与监控层下发的统一调度指令，根据内嵌的信息安全防护算法生成控制指令；监控层用于根据控制层上传的系统实时运行数据和控制指令生成统一调度指令，

南京大学开发的面向电商的“食品安全与营养的智能评估及推广系统”基于食品安全营养大数据资源池的构建，建设“食品安全与营养智能评估及推广系统”，为不同类型食品电商提供安全与营养的智能化评估、安全问题解决方案以及产品推广服务，为食品电商打造特色品牌，提升产品竞争力；通过“食品安全与营养智能评估及推广系统”的应用，以及面向消费者的电子商务应用的开发与推广，提供高度可视化的食品安全与

本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

昊星风阀：助力医教融合升级守护关键环境与人员安全

成果提供了智能动力装备全寿命周期监测与性能优化服务支持的系统解决方案，实现了动力装备全寿命周期的有效监测与性能优化维护服务支持。 动力装备全寿命周期监测诊断方面：实现了支持物联网的智能信息采集与管理、全生命周期动态自适应监测、早期非线性故障特征提取。优化重构出综合体现装备运行工况及表现的新参数，提高异常状态辨识的适应性与可靠性，基于运行过程信息反映装备劣化趋势与故障发展规律，来提高故障早期辨识能力。动力装备全生命周期性能优化服务方面：提供了转子全息动平衡快速响应与服务支持、以全息谱为核心的失衡故障确诊、动力装备转子和轴系平衡配重方案优化。 基于物联网和网络化监测诊断将产品监测诊断与运行服务支持有机集成一体，在应用中实现动力装备常见故障诊断准确率达80％以上。

本发明公开了一种继电保护定值的在线预警方法，包括：比较 电网的实时运行方式和基本运行方式，结合电网分区划定定值在线预 警范围；然后，对 N-1 和 N-k 预想运行方式进行故障计算的同时划定 其影响域，从而减小故障计算范围；根据影响域对每个保护形成影响 其定值性能预想运行方式集合，对集合内方式对应的故障预备量进行 排序，按照排序后的预备量进行预想方式校核计算。本发明可以快速 地实现对全网继电保护定值在 N-1 和 N-k 事故预想运行方式下的在线 预警，准确地辨识存在安全隐患的运行方式和定值并进行告

项目背景：局部放电监测是保障电力设备安全运行的基 础性设备，也是提升电网智能化与信息化的关键装备。目前 局部放电设备大多依赖进口，价格高昂；国产设备在可靠性、 准确性、稳定性等方面远不能满足技术需要。因工业现场局 部放电的特高频、强噪声、高衰减等特点，目前的国产设备 设备还不能从根本上保证电力设备的安全运行，局部放电监 测关键技术仍属于“卡脖子”技术，为实现技术突破、形成 自主品牌、为企业降本增效亟需关键技术突破与科研攻关。 所需技术需求简要描述：1.最小放电量监测不大于 3PC， 检测通道不小于 10 通道，单传感器覆盖检测范围不小于 10 米。2.检测带宽不小于 3000MHz,现场噪声识别率 99%以上。 3.局部放电监测准确度 100%。  对技术提供方的要求:1.具有先进的测控技术及仪器方 案，承担过运行状态监测与安全诊断国家级项目及省级以上 重点研发计划项目。2.所在团队长期从事运行状态监控与安 全诊断方面研究。3.具有工学博士学位或高级工程师职称， 合作方需为国内或区域重点大学，技术方案成熟可靠稳定有 创新思维，不涉及知识产权侵犯。 

本成果针对我国农村幅员广大、信息基础设施建设薄弱、难以推广电子交易的现状，积极响应国家“三农”战略，研制适合农村应用环境的电子交易平台、交易终端和专用芯片，形成了服务三农的整套电子交易解决方案，为农村金融业务提供了创新电子交易产品，成为中国农业银行等金融机构服务“三农”的新型支付渠道。 成果基于多学科交叉和创新集成的技术路线，首创了基于瘦客户端型B-C/S架构的低成本、易维护金融交易平台和交易终端；通过专用芯片降低了终端成本，提高了终端可靠性。项目申请发明专利6项，已授权16项，其创新点解决了电子交易终端应用于我国农村复杂环境下的成本、维护、安全、可靠性等诸多关键技术问题，技术水平达到国际先进，国内领先。该成果荣获2011年江苏省科技进步一等奖。

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。