该研究以国家863高技术发展计划重点项目为背景，设计并实现了一个可伸缩、健壮的、支持Web分布式应用的应用服务器中间件系统平台。其技术成果在一些行业中得到推广应用，取得良好社会和经济效益，在重要及核心期刊、国际会议上发表论文30余篇。

南京邮电大学通信与信息工程学院数学计算仿真软件项目的潜在投标人应在“江苏政府采购网”、“南京邮电大学”上免费下载招标文件，并于2020年10月21日10点30分（北京时间）前递交投标文件。

中标麒麟高级服务器操作系统软件V7.0是在多年Linux研制经验基础上，适应虚拟化、云计算、大数据，满足业务对性能、扩展性、安全等要求，依照CMMI5标准研发，针对关键业务及数据负载而构建的功能丰富、安全、可靠、易管理、高性能的国产服务器操作系统；广泛应用于物理和虚拟化环境，公共云平台、私有云环境和混合云环境。系统实现对龙芯、申威、兆芯、海光、鲲鹏等自主CPU及x86平台的同源支持。 产品特点 统一的集群管理 提供中标麒麟综合管理平台实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和资源调配等功能；为企业级数据中心用户打造统一的混合集群监管模式及一体化的IT基础软件平台解决方案。 易用、稳定、高效 提供全中文化的操作环境和常用的图形管理工具，符合i18n（国际化）技术标准，支持最新国家标准字符集（GB18030-2005）；符合LSB规范和CGL5.0标准。 便捷升级和维护 集成中标麒麟产品升级中心，提供公网升级服务/支持用户自建的内网升级中心；利用图形化的软件包升级工具进行系统升级，保障操作系统的安全性与稳定性。 良好的软硬件兼容性 用户可以在x86、龙芯、申威、Power和ARM64等异构硬件平台进行操作系统部署、升级，满足用户在不同底层CPU架构上操作系统运行的高稳定性要求。 中标麒麟高级服务器操作系统兼容国内外主流的软硬件产品，是国内同时获得Oracle、Vmware和Veritas等国际认证的操作系统厂商。 全方位的安全保障 支持国内外主流的可信计算标准规范（TCM/TPCM和TPM2.0）；支持国密增强算法；支持IPtables、支持SELinux；支持多因子认证、数据加密存储等，满足关键信息基础设施的安全保障要求。 与国内主流漏扫厂商（如绿盟科技、启明星辰等）建立漏洞扫描及修复的持续合作机制，为客户提供精确的漏扫报告，打造安全创新的基础软件平台环境。

本发明公开了一种基于 CPN 的面向服务软件性能建模与仿真分析方法，面向服务软件性能模型包 括软件模型和负载模型；软件模型包括服务模型和交互模型；负载模型包括工作负载模型和外部负载模 型；每个服务模型都具有一个服务内部结构模型；工作负载模型包括工作负载开始模型、工作负载结束 模型；外部负载模型包括外部负载开始模型、外部负载结束模型。仿真分析方法首先对面向服务软件负 载模型中的参数进行配置，设置仿真执行的步数或时间；创建监视器，对面向服务软件以及

中标麒麟服务器虚拟化系统是基于中标麒麟虚拟化平台软件V7，面向高安全服务器虚拟化领域应用研制的安全保密虚拟化平台；产品通过国家保密科技测评中心基于《涉密信息系统服务器虚拟化和桌面虚拟化产品安全保密技术要求》（BMB30-2017）的安全性检测。支持海光、ARM64及 X86平台。 中标麒麟服务器虚拟化系统支持管理大规模服务器资源、网络资源、存储资源，实现资源池化并统一管理调度；为关键业务提供灵活的基础资源调度，高安全性、优越的性能和稳定性；提供三员管理、国密算法支持、完整性度量及保护、恶意行为防护等系列安全保密措施，保证高安全领域虚拟化平台的高效、安全稳定运行。 产品特点 中标麒麟服务器虚拟化系统能够在提高数据中心空间利用率、服务器利用率，减少硬件成本投入，降低能耗，减少服务中断时间的同时，提高资源使用的灵活性；提高业务系统的响应速度，提高基础架构管理效率，同时为客户构建的服务器虚拟化系统符合国家安全相关标准要求，是构建合规、安全、保密、敏捷、易用、可靠的服务器虚拟化平台系统的可靠选择。 项目 内容 安装部署及升级维护 支持自动化大规模部署 支持不停机升级维护 系统管理功能 对计算、存储、网络资源虚拟化成资源池并统一调度管理 提供集群级别的资源负载均衡调度及高可用保护 提供集群、主机、虚拟机级别的资源使用情况及运行状态实时监控，支持自定义监控项及监控项告警阈值，支持监控性能图及报表 支持虚拟机在线迁移及迁移压缩、迁移加密 支持虚拟机、主机网络QoS管理 支持虚拟网络管理，支持VLAN 支持平台级手动/自动虚拟机备份恢复 安全保密功能 管理员登录限制、多因子身份鉴别、登录失败处理 管理员权限分离和职责划分（三员管理） 访问控制（限制管理员对资源的访问权限） 启动过程完整性校验（保证虚拟机组件的完整性） 安全审计（对所有管理员的操作生成审计日志） 虚拟机密级标识全生命周期与虚拟机绑定 数据保护（机密性、完整性、密码要求等） 虚拟网络安全（VLAN、虚拟交换机隔离、网络带宽管理等） 支持恶意代码防护功能 安全管理（虚拟化服务保护、虚拟机监视器安全、监控管理、外联监控、外接存储设备管控） 虚拟机隔离（物理资源与虚拟资源、虚拟CPU、虚拟机内存、存储） 残留信息保护（磁盘空间、内存）

2025年4月10日，央广网客户端以《走进代码与创新碰撞之地——天津市大学软件学院》为题对我校进行了报道。

以多域物联网安全保障为目标，围绕海量差异化设备安全保障、虚实孪生映射与数据受控管理及跨域微服务图谱建立与动态安全组合三个方面展开研究，取得了“接入 - 传输 - 汇聚”跨域安全体系结构、信息物理空间融合云端数字孪生架构、多域物联网微服务可信提供体系结构等三项技术发明，形成了多域物联网安全服务体系。 （1）“接入 - 传输 - 汇聚”跨域安全体系结构 采用“跨域协同认证、内生特征融合”的技术思路，提出了“接入 - 传输 - 汇聚”跨域安全体系结构，发明了基于深度学习的物理层设备认证与跨层协同认证方法，设计了海量差异化设备的跨域综合接入认证协议，屏蔽了物联网设备差异性，实现十亿量级差异化设备的高效跨域身份可信管理；实现了海量差异化跨域设备的安全管控，构建了大规模物联网设备的信任管理体系。 （2）信息物理空间融合的云端数字孪生架构 采用“虚实空间映射、数据受控共享”的技术思路，提出了信息物理空间融合的云端数字孪生构建架构，发明了信息物理空间实时精确映射方法、跨域数据受控共享与延伸控制方法，实现了大规模海量物联网系统的有序管控，建立了多域物联网安全生态系统。 （3）多域物联网微服务可信提供体系结构 采用“关联关系跨域、编排组合动态”的技术思路，提出了多域物联网微服务可信提供体系结构，发明了海量微服务关系图谱建立方法、微服务跨域动态编排与安全组合方法，设计了复杂物联网应用开发环境，实现多域物联网应用的敏捷开发与自动生成。解决服务自动柔性编排与按需动态加载的问题，实现应用快速开发与自动生成、海量微服务关联关系的预处理，与满足 Top-K 的自动化服务组合方法相比，平均处理时间降低11.5%，准确率达到 99%。 图 1 项目总体设计框架图 图 2 “接入 - 传输 - 汇聚”跨域安全体系结构

成果研发机构长期跟踪、研究HTML5 Web标准，是国内移动Web中间件的技术开拓者，实现了面向行业的、基于HTML5技术的智能终端Web应用平台产品，处于国内领先、国际先进水平。目前已经积累了大量的技术经验和产业化基础，掌握了多项跨平台适配技术，先后将平台产品适配到上百款手机终端，覆盖iOS、Android、Windows Phone等各大主流操作系统，产品支持iPhone、诺基亚、HTC、三星、摩托罗拉等百余款国外品牌及机型，并覆盖华为、中兴、TCL、联想等基于国产操作系统的智能移动终端。产品目前已成功运用到银联手机支付、中国电信移动OA等行业系统。

成果研发机构长期跟踪、研究HTML5 Web标准，是国内移动Web中间件的技术开拓者，实现了面向行业的、基于HTML5技术的智能终端Web应用平台产品，处于国内领先、国际先进水平。目前已经积累了大量的技术经验和产业化基础，掌握了多项跨平台适配技术，先后将平台产品适配到上百款手机终端，覆盖iOS、Android、Windows Phone等各大主流操作系统，产品支持iPhone、诺基亚、HTC、三星、摩托罗拉等百余款国外品牌及机型，并覆盖华为、中兴、TCL、联想等基于国产操作系统的智能移动终端。产品目前已成功运用到银联手机支付、中国电信移动OA等行业系统。 产品技术指标： ？ 提供HTML5 Web平台本地能力调用接口规范； ？ 应用运行平台符合HTML5标准，支持Android、iOS、Windows Phone等主流移动终端平台，支持终端本地能力（包括重力感应、通话、消息、本地存储、设备信息、网络连接信息、音视频、通知、相机、电话本、位置信息等接口）适配、多应用并发运行，性能明显优于市场上同类的容器产品，能满足市场上通用手机游戏、娱乐等应用的性能需求； ？ 提供包括应用认证、API访问控制、应用通信安全、应用防篡改、应用数据安全存储、应用隔离等在内的平台安全管理功能； ？ 应用商店服务平台提供应用的展示、搜索、推荐、上传、审核、发布、下载等功能； ？ 应用开发平台提供Web App的工程管理、代码编辑、代码调试、多终端模拟、应用打包等功能，提供软件开发SDK，支持第三方研发团队使用该平台开发企业级移动应用； 成果应用范围及市场前景 目前市场上的移动智能终端品牌纷杂，基于多种操作系统平台，包括iOS、Android、Windows Phone等，同时还有大量国产手机厂商采用自主开发的操作系统平台。操作系统平台的不统一造成在手机上开发应用程序的门槛高、周期长、适配难，制约了应用服务的快速部署与推广。 本科技成果产品就是要解决上述制约当前移动互联网应用发展的关键问题，使广大应用开发企业无需再担心移动应用的跨平台、快速开发和部署问题，有效降低移动应用开发门槛、提高开发效率，提升移动应用业务运营与管理能力，能够以企业移动信息化为突破口，为智能终端高效提供大量的应用和服务。