中标麒麟高级服务器操作系统软件V7.0是在多年Linux研制经验基础上，适应虚拟化、云计算、大数据，满足业务对性能、扩展性、安全等要求，依照CMMI5标准研发，针对关键业务及数据负载而构建的功能丰富、安全、可靠、易管理、高性能的国产服务器操作系统；广泛应用于物理和虚拟化环境，公共云平台、私有云环境和混合云环境。系统实现对龙芯、申威、兆芯、海光、鲲鹏等自主CPU及x86平台的同源支持。 产品特点 统一的集群管理 提供中标麒麟综合管理平台实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和资源调配等功能；为企业级数据中心用户打造统一的混合集群监管模式及一体化的IT基础软件平台解决方案。 易用、稳定、高效 提供全中文化的操作环境和常用的图形管理工具，符合i18n（国际化）技术标准，支持最新国家标准字符集（GB18030-2005）；符合LSB规范和CGL5.0标准。 便捷升级和维护 集成中标麒麟产品升级中心，提供公网升级服务/支持用户自建的内网升级中心；利用图形化的软件包升级工具进行系统升级，保障操作系统的安全性与稳定性。 良好的软硬件兼容性 用户可以在x86、龙芯、申威、Power和ARM64等异构硬件平台进行操作系统部署、升级，满足用户在不同底层CPU架构上操作系统运行的高稳定性要求。 中标麒麟高级服务器操作系统兼容国内外主流的软硬件产品，是国内同时获得Oracle、Vmware和Veritas等国际认证的操作系统厂商。 全方位的安全保障 支持国内外主流的可信计算标准规范（TCM/TPCM和TPM2.0）；支持国密增强算法；支持IPtables、支持SELinux；支持多因子认证、数据加密存储等，满足关键信息基础设施的安全保障要求。 与国内主流漏扫厂商（如绿盟科技、启明星辰等）建立漏洞扫描及修复的持续合作机制，为客户提供精确的漏扫报告，打造安全创新的基础软件平台环境。

以多域物联网安全保障为目标，围绕海量差异化设备安全保障、虚实孪生映射与数据受控管理及跨域微服务图谱建立与动态安全组合三个方面展开研究，取得了“接入 - 传输 - 汇聚”跨域安全体系结构、信息物理空间融合云端数字孪生架构、多域物联网微服务可信提供体系结构等三项技术发明，形成了多域物联网安全服务体系。 （1）“接入 - 传输 - 汇聚”跨域安全体系结构 采用“跨域协同认证、内生特征融合”的技术思路，提出了“接入 - 传输 - 汇聚”跨域安全体系结构，发明了基于深度学习的物理层设备认证与跨层协同认证方法，设计了海量差异化设备的跨域综合接入认证协议，屏蔽了物联网设备差异性，实现十亿量级差异化设备的高效跨域身份可信管理；实现了海量差异化跨域设备的安全管控，构建了大规模物联网设备的信任管理体系。 （2）信息物理空间融合的云端数字孪生架构 采用“虚实空间映射、数据受控共享”的技术思路，提出了信息物理空间融合的云端数字孪生构建架构，发明了信息物理空间实时精确映射方法、跨域数据受控共享与延伸控制方法，实现了大规模海量物联网系统的有序管控，建立了多域物联网安全生态系统。 （3）多域物联网微服务可信提供体系结构 采用“关联关系跨域、编排组合动态”的技术思路，提出了多域物联网微服务可信提供体系结构，发明了海量微服务关系图谱建立方法、微服务跨域动态编排与安全组合方法，设计了复杂物联网应用开发环境，实现多域物联网应用的敏捷开发与自动生成。解决服务自动柔性编排与按需动态加载的问题，实现应用快速开发与自动生成、海量微服务关联关系的预处理，与满足 Top-K 的自动化服务组合方法相比，平均处理时间降低11.5%，准确率达到 99%。 图 1 项目总体设计框架图 图 2 “接入 - 传输 - 汇聚”跨域安全体系结构

美国市场合规门槛高，稍有不慎即面临经营风险。阿波罗提供从资质注册、法律文书、税务申报到售后系统搭建的全链条合规支持，确保品牌合法、稳健运营。 服务内容包括： 公司注册、银行开户、商标申请、标签审核 提供合同模板、隐私政策范本，对接会计与税务顾问 搭建美式售后体系，推荐本地客服团队，提升响应速度与满意度 依托阿波罗便民小站网络，还可提供本地化合规落地与资源对接支持，切实解决跨境合规“最后一公里”问题。

以人性化自助服务为设计理念，面向高校师生提供7X24小时服务，以在线业务系统为支撑具有多种登录认证机制、自助信息查询、自助打印成绩单及证明文件、校园卡或微信自助缴费、微信验证信息真伪、短信智能预警、终端远程管理、参数动态设置等功能，可实现多校区、多部门自助服务一体化管理，推动学校治理理念转变，使学校更多地从"管理"师生向”服务"师生转变，改善工作作风和治理方法，提高学校管理效益和社会效益。 ■线下智能服务终端自助打印输出能力一赋能一取材料场景 ●应用一：成绩单/证明文件材料自助打印 自助打印终端集查询、缴费、打印功能于一体，提供“一站式”服务，可为高校师生提供成绩单、在读证明、学籍证明等各种证明文件的“7*24小时不打烊”自助打印，不受时间、空间限制，提升学校校务管理行政效能。 ●应用二：固定资产标签自助打印 系统对接学校现有资产管理系统，为师生提供稳定、可靠、便捷、7*24小时的固定(无形)资产和低值耐用品等资产的入账单、资产标、申请单、签自助打印服务;资产标签含有唯一二维码，可以通过扫码查看设备基本信息，方便入库。 ●应用三：证件一体化自助办理 系统对接人事系统，实现按照学校、学院(系)、专业、学生等(公司、部门、个人)配置证件卡模板;模板能够实现卡面的不同以及字段位置的不同，卡面上字段能够从系统直接带出，师生(员工)直接能够在自助服务终端免费(付款)打印证件卡。 ■线下智能服务终端自助打印输出能力一赋能一交材料场景 ●应用一：智慧财务报账 智慧财务报账终端告别手动报账的繁琐与不便，开启“人机协作，智慧报账”的全新报账模式。实现智能设备与业务系统深度融合，改变传统报账交单方式，克服时间和空间上的局限性，向广大师生提供全方位、全天候的财务服务，方便快捷，实现报账管理的信息化、智能化。 ●应用二：学生证自助补办 学生证自助补办终端为提供便捷、高效的补办服务。通过身份验证、费用支付、学生证打印、学生证回收盖章、学生证领取等功能，学生可快速完成补办申请。操作简单、安全可靠，支持24小时使用，适用于学生证遗失、损坏或信息变更等场景，极大提升了补办效率，节省排队时间。 ■线下智能服务终端自助打印输出能力一赋能一强身份认证场景 学籍电子注册身份验证基于图像或视频输入进行检测，与注册库比对，实现1:N的人脸比对，或与证件比对，实现1:1的人脸比对。适用于人脸登录、VIP人脸识别、人脸通关等无需刷卡验证的场景。 ■线下智能服务终端自助打印输出能力一赋能一咨询问答场景 学校管理员可通过“问答知识库FAQ管理”，整理录入师生办事过程遇到的常见问题，师生可直接在自助服务终端上通过语音进行咨询问答的服务;师生在操作过程中，系统自动通过语音方式提醒用户操作每一个步骤，完成操作后，可通过语音方式提醒学生注销退出系统、取卡等事项。  

本发明公开了一种基于 CPN 的面向服务软件性能建模与仿真分析方法，面向服务软件性能模型包 括软件模型和负载模型；软件模型包括服务模型和交互模型；负载模型包括工作负载模型和外部负载模 型；每个服务模型都具有一个服务内部结构模型；工作负载模型包括工作负载开始模型、工作负载结束 模型；外部负载模型包括外部负载开始模型、外部负载结束模型。仿真分析方法首先对面向服务软件负 载模型中的参数进行配置，设置仿真执行的步数或时间；创建监视器，对面向服务软件以及

中标麒麟服务器虚拟化系统是基于中标麒麟虚拟化平台软件V7，面向高安全服务器虚拟化领域应用研制的安全保密虚拟化平台；产品通过国家保密科技测评中心基于《涉密信息系统服务器虚拟化和桌面虚拟化产品安全保密技术要求》（BMB30-2017）的安全性检测。支持海光、ARM64及 X86平台。 中标麒麟服务器虚拟化系统支持管理大规模服务器资源、网络资源、存储资源，实现资源池化并统一管理调度；为关键业务提供灵活的基础资源调度，高安全性、优越的性能和稳定性；提供三员管理、国密算法支持、完整性度量及保护、恶意行为防护等系列安全保密措施，保证高安全领域虚拟化平台的高效、安全稳定运行。 产品特点 中标麒麟服务器虚拟化系统能够在提高数据中心空间利用率、服务器利用率，减少硬件成本投入，降低能耗，减少服务中断时间的同时，提高资源使用的灵活性；提高业务系统的响应速度，提高基础架构管理效率，同时为客户构建的服务器虚拟化系统符合国家安全相关标准要求，是构建合规、安全、保密、敏捷、易用、可靠的服务器虚拟化平台系统的可靠选择。 项目 内容 安装部署及升级维护 支持自动化大规模部署 支持不停机升级维护 系统管理功能 对计算、存储、网络资源虚拟化成资源池并统一调度管理 提供集群级别的资源负载均衡调度及高可用保护 提供集群、主机、虚拟机级别的资源使用情况及运行状态实时监控，支持自定义监控项及监控项告警阈值，支持监控性能图及报表 支持虚拟机在线迁移及迁移压缩、迁移加密 支持虚拟机、主机网络QoS管理 支持虚拟网络管理，支持VLAN 支持平台级手动/自动虚拟机备份恢复 安全保密功能 管理员登录限制、多因子身份鉴别、登录失败处理 管理员权限分离和职责划分（三员管理） 访问控制（限制管理员对资源的访问权限） 启动过程完整性校验（保证虚拟机组件的完整性） 安全审计（对所有管理员的操作生成审计日志） 虚拟机密级标识全生命周期与虚拟机绑定 数据保护（机密性、完整性、密码要求等） 虚拟网络安全（VLAN、虚拟交换机隔离、网络带宽管理等） 支持恶意代码防护功能 安全管理（虚拟化服务保护、虚拟机监视器安全、监控管理、外联监控、外接存储设备管控） 虚拟机隔离（物理资源与虚拟资源、虚拟CPU、虚拟机内存、存储） 残留信息保护（磁盘空间、内存）

本项目以“基于ASP的网络化制造应用集成服务平台”作为系统实现的突破口，来解决应用与实践问题，其直接的目的是利用先进的互联网技术，为制造业提供一种新的集成构架、使能工具及平台，通过服务驱动的整体解决方案，采用“扁平式”网络化分散制造系统实现在低成本、高质量和短周期的前提下解决特定产品、零部件的生产问题，进而以双赢方式占领全球市场，并满足客户个性化需求。同时，为本专题的行业/区域现代集成制造系统的应用示范项目、相关的重点课题提供原型工具系统。

成果研发机构长期跟踪、研究HTML5 Web标准，是国内移动Web中间件的技术开拓者，实现了面向行业的、基于HTML5技术的智能终端Web应用平台产品，处于国内领先、国际先进水平。目前已经积累了大量的技术经验和产业化基础，掌握了多项跨平台适配技术，先后将平台产品适配到上百款手机终端，覆盖iOS、Android、Windows Phone等各大主流操作系统，产品支持iPhone、诺基亚、HTC、三星、摩托罗拉等百余款国外品牌及机型，并覆盖华为、中兴、TCL、联想等基于国产操作系统的智能移动终端。产品目前已成功运用到银联手机支付、中国电信移动OA等行业系统。

成果研发机构长期跟踪、研究HTML5 Web标准，是国内移动Web中间件的技术开拓者，实现了面向行业的、基于HTML5技术的智能终端Web应用平台产品，处于国内领先、国际先进水平。目前已经积累了大量的技术经验和产业化基础，掌握了多项跨平台适配技术，先后将平台产品适配到上百款手机终端，覆盖iOS、Android、Windows Phone等各大主流操作系统，产品支持iPhone、诺基亚、HTC、三星、摩托罗拉等百余款国外品牌及机型，并覆盖华为、中兴、TCL、联想等基于国产操作系统的智能移动终端。产品目前已成功运用到银联手机支付、中国电信移动OA等行业系统。 产品技术指标： ？ 提供HTML5 Web平台本地能力调用接口规范； ？ 应用运行平台符合HTML5标准，支持Android、iOS、Windows Phone等主流移动终端平台，支持终端本地能力（包括重力感应、通话、消息、本地存储、设备信息、网络连接信息、音视频、通知、相机、电话本、位置信息等接口）适配、多应用并发运行，性能明显优于市场上同类的容器产品，能满足市场上通用手机游戏、娱乐等应用的性能需求； ？ 提供包括应用认证、API访问控制、应用通信安全、应用防篡改、应用数据安全存储、应用隔离等在内的平台安全管理功能； ？ 应用商店服务平台提供应用的展示、搜索、推荐、上传、审核、发布、下载等功能； ？ 应用开发平台提供Web App的工程管理、代码编辑、代码调试、多终端模拟、应用打包等功能，提供软件开发SDK，支持第三方研发团队使用该平台开发企业级移动应用； 成果应用范围及市场前景 目前市场上的移动智能终端品牌纷杂，基于多种操作系统平台，包括iOS、Android、Windows Phone等，同时还有大量国产手机厂商采用自主开发的操作系统平台。操作系统平台的不统一造成在手机上开发应用程序的门槛高、周期长、适配难，制约了应用服务的快速部署与推广。 本科技成果产品就是要解决上述制约当前移动互联网应用发展的关键问题，使广大应用开发企业无需再担心移动应用的跨平台、快速开发和部署问题，有效降低移动应用开发门槛、提高开发效率，提升移动应用业务运营与管理能力，能够以企业移动信息化为突破口，为智能终端高效提供大量的应用和服务。

（1）主要功能和应用领域 项目是北京市交通运行监测调度中心牵头多家合作单位共同承担的交通运输部信息化技术研究项目，应用于交通领域。旨在分析重点区域行人导引需求，研发区域行人交互式导引服务技术，在枢纽内行人可能面临决策的关键位置，设置信息导引点，通过智能终端实现定制化、交互式行人导引服务。研发用于行人定位导引的导引点设备、WiFi设备，并进行定制加工，在大型交通换乘枢纽开展测试验证和示范应用，提高导引服务的实时性和精准化水平。研究面向复合目标优化的一体化出行智能决策支持技术，实现面向出行链的多方式无缝衔接和动态诱导。 （2）特色及先进性 在重点区域内为行人提供实时交互式导引信息服务。设计了室内高精度定位算法，提出了基于方向的室内路由导引策略。研发了基于智能终端的室内导引App和枢纽监控系统。可以为用户提供基于目的地、无目的地、多目的地的定位和导引服务。 申请专利2项。 （3）技术指标 导引信息获取时间不超过2秒； 导引差错率小于千分之一，定位精准度受环境影响带来的误差降低20%以上； 建立支持WiFi、蜂窝网等2种以上的无线技术接口的精准定位技术试验网络； 可实现行人在枢纽走行的全过程连续导引。 （4）解决问题与实施效果 项目应用在大型交通枢纽(如机场、火车站等)内实现旅客导引服务，也可以扩展到其他室内区域的导引服务，如大型商场、旅游景区、隧道、矿井等。可以克服GPS无法在室内提供导航服务的问题，与GPS导航结合，可以实现任意场地无缝导引的服务。