本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

昊星风阀：助力医教融合升级守护关键环境与人员安全

项目成果/简介:本发明公开了一种二维码的风险预警方法,其特征是按如下步骤进行:1,生成溯源码;2,生成前缀码;3生成Y位验证码;4将溯源码,前缀码和Y位验证码存入防伪数据库中,并将溯源码和前缀码进行合并后利用条码生成器生成初始二维码;将Y位验证码嵌入初始二维码的中间位置,从而形成二维码.本发明能够快速,稳定的生成大量具有高防伪性,难以被仿造的二维码,从而有效保证二维码的唯一性,防止被复制或者重复使用.

本发明公开了一种二维码的风险预警方法,其特征是按如下步骤进行:1,生成溯源码;2,生成前缀码;3生成Y位验证码;4将溯源码,前缀码和Y位验证码存入防伪数据库中,并将溯源码和前缀码进行合并后利用条码生成器生成初始二维码;将Y位验证码嵌入初始二维码的中间位置,从而形成二维码.本发明能够快速,稳定的生成大量具有高防伪性,难以被仿造的二维码,从而有效保证二维码的唯一性,防止被复制或者重复使用.

1.痛点问题 面对十四五期间大气污染防治要求，全国大多数城市在PM2.5与O3复合污染防控方面还存在以下不足： （1）尚未建立PM2.5与O3复合污染协同管控体系。PM2.5一次排放、NOx、VOCs等前体物排放水平相对较高，如何通过NOx和VOCs协同防控实现PM2.5与O3的同步改善，现有技术体系尚难以直接用于当前大气污染防控工作。 （2）海量大气环境及化学成分监测数据应用不完善。基于现有监控设备，数据应用深度不足，无法有效支撑大气环境管理决策。海量数据如何服务应用于大气污染防治精细化管控，尚没有系统化的解决方案。 （3）PM2.5与O3及其前体物污染预警与应对不精准。不同区域前体物排放及气象条件差异较大，VOCs和NOx生成PM2.5与O3的转化路径，以及贡献比例解析存在较大困难，已有成果针对污染控制的减排策略仍不清楚。 （4）工业源VOCs缺乏精细化管控。工业VOCs排放涉及行业众多、化学成分复杂，企业存在环保内部管理能力不足、配套设施治理效果差、无组织排放问题突出等问题，政府部门开展污染溯源与排放监管存在较大困难。 2.解决方案 本项成果建立了城市内外部多种空间尺度污染排放对城市空气质量监测站点的贡献评估工具，锁定贡献较大的区域及具体排放源，实现了针对工业园区和产业集群等小尺度区域内的污染溯源与动态监管技术的集成应用，建立了高值预警、热点分析、指纹比对和快速锁定的流程化溯源方法，快速排查高污染时段、点位及其来源，针对污染源建立了一企一档、绩效诊断、现场核查、评估反馈、跟踪复核等多个环节环境绩效诊断闭环管理工具，针对溯源排查结果形成污染源病例库，解决了监管最后一公里的难题，能够为监管执法提供有效的工具支撑。 合作需求 与本领域企业合作，开展产业化相关工作，推进产品和服务形态的迭代升级，进一步聚合优质资源，培育专业化技术研发与实施队伍，拓展客户渠道，挖掘市场潜力。

本成果针对我国农村幅员广大、信息基础设施建设薄弱、难以推广电子交易的现状，积极响应国家“三农”战略，研制适合农村应用环境的电子交易平台、交易终端和专用芯片，形成了服务三农的整套电子交易解决方案，为农村金融业务提供了创新电子交易产品，成为中国农业银行等金融机构服务“三农”的新型支付渠道。 成果基于多学科交叉和创新集成的技术路线，首创了基于瘦客户端型B-C/S架构的低成本、易维护金融交易平台和交易终端；通过专用芯片降低了终端成本，提高了终端可靠性。项目申请发明专利6项，已授权16项，其创新点解决了电子交易终端应用于我国农村复杂环境下的成本、维护、安全、可靠性等诸多关键技术问题，技术水平达到国际先进，国内领先。该成果荣获2011年江苏省科技进步一等奖。

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略；该方法综合考虑攻防策略引发的各种后果，并进行统一尺度量化；并攻防博弈论的思想引入到最优的安全策略的求解过程中，解决了传统动态策略决策过度响应、动态决策响应方法

本发明公开了一种基于变尺度窗口机制的 VoIP 服务安全保障方法与系统，本发明的方法流程是： 语音发送端 sender 向语音接收端 receiver 发起会话请求，通过代理端完成双向验证之后建立起安全会话，sender 将语音通过语音加解密模块加密之后发送给 receiver，receiver 将加密语音解密之后发送到语音质量保障模块，通过基于变尺度窗口的缓存技术，调整语音播放的时间，以保障语音的播放质量；本发明的系统包括：语音发送端 sender、发送端代理服务器 proxy1、接