银河麒麟服务器操作系统是在“863计划”和国家核高基科技重大专项支持下，研制而成的高安全、高可靠、高可用国产操作系统，系统实现对飞腾、龙芯、鲲鹏、兆芯、海光等自主CPU及x86平台的支持，已经在国防、军工、政务、电力、航天、金融、电信、教育、大中型企业等行业或领域得到广泛应用。 产品特点 安全创新 国内首家通过公安部信息安全产品检测中心第四级结构化保护级安全认证，以及首家通过军B+级安全认证的操作系统，是国内高安全等级的操作系统。  高效地系统备份还原功能，支持全量、增量的备份还原，支持通过GRUB进入备份还原。  良好兼容  支持飞腾、龙芯、鲲鹏、兆芯、海光等国产CPU平台，兼容国内外主流服务器、存储系统、板卡和外部设备。  丰富生态  支持以Oracle、DB2、MariaDB、MySQL为代表的国际主流数据库，以及以达梦、金仓、神通、南大通用、上容为代表的国产数据库，支持以Weblogic、WebSphere、Tuxedo、JBOSS、Tomcat为代表的国际主流中间件，以及以东方通、中创、金蝶为代表的国产中间件。  开发环境  支持QtCreator、Eclipse等开发环境，提供配套的C/C++、Java及主流语言的编译、测试、调优工具集。提供Python、Perl、PHP、Tcl/Tk、Shell、Go等编程语言开发环境支持。  高可用性  支持软、硬RAID，支持RAID0、RAID1、RAID5、RAID10等多种模式。支持网络冗余，提供多模式网卡绑定功能，满足不同场景的网络需求。  虚拟化支持  全面支持LXC/Docker等虚拟机。 

“基于国密标准的高性能IPSec VPN 服务器”依据国家密码管理局制定的《IPSec VPN 技术规范》，在网关之间进行IKE协商，从而建立起使用国密密码套件保护的VPN安全通道。 用网络带宽，构建高速传输的VPN安全网络系统。 达到的技术指标： 1.支持国家密码标准的加密算法SM1、SM2、SM3和SM4；2.千兆网络环境下最高加密传输速率可达450Mbps；

银河麒麟高级服务器操作系统V10是针对企业级关键业务，适应虚拟化、云计算、大数据、工业互联网时代对主机系统可靠性、安全性、性能、扩展性和实时性等需求，依据CMMI5级标准研制的提供内生本质安全、云原生支持、自主平台深入优化、 高性能、易管理的新一代自主服务器操作系统，同源支持飞 腾、鲲鹏、龙芯、申威、海光、兆芯等自主平台; 应用于政府、金 融、教育、财税、公安、审计、交通、医疗、制造等领域。基于银河麒麟高级服务器操作系统，用户可轻松构建数据中心、高可用集群和负载均衡集群、虚拟化应用服务、分布式文件系统等，并实现对虚拟数据中心的跨物理系统、虚拟机集群进行统一的监控和管理。 银河麒麟高级服务器操作系统支持云原生应用，满足企业当前数据中心及下一代的虚拟化(含Docker容器)、大数据、云服务的需求，为用户提供融合、统一、自主创新的基础软件平台及灵活的管理服务。 同源构建 同源构建支持六款自主CPU平台(飞腾、鲲鹏、龙芯、申威、海光、兆芯等国产CPU)。 自主CPU平台深入优化 针对不同自主CPU平台在内核安全、RAS特性、I/O性能、虚拟化和国产硬件(桥片、网卡、显卡、Al卡、加速卡等)及驱动支持等方面优化增强，以及工控机支持。 虚拟化及云原生支持 优化支持KVM、Docker、LXC等虚拟化，以及Ceph、GlusterFS、OpenStack、k8s等原生技术生态，实现对容器、虚拟化、云平台、大数据等云原生应用的良好支持；提供新业务容器化运行和高性能可伸缩的容器应用管理平台。 高可用性 通过XFS文件系统、备份恢复、网卡绑定、硬件冗余等技术和配套的磁盘心跳级麒麟高可用集群软件，实现主机系统和业务应用的高可用保护，对外提供可持续服务。 可管理性 提供图形化管理工具和统一的管理平台，实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和资源调配等功能。 内生本质安全 构建基于自主软硬件和密码技术的内核与应用一体化的内生本质安全体系；自研内核安全访问统一控制框架KYSEC、生物识别管理框架和安全管理工具；支持多策略融合的强制访问控制机制、国密算法、可信计算通过GB/T20272第四级测评。

在智慧采摘方面，提出了一种结合检测网络与点回归的新型方法，为葡萄采摘自动化提供了高效精准的解决方案。

面向AI等应用发展趋势推出的新一代高性能、高密度插卡式交换机 产品特性： 固化4个扩展插槽，每槽位最大可支持32个100G端口，更好满足数据中心网络演进需求 支持2+2电源与5+1风扇热插拔，支持GR完美重启，实现硬件与链路可靠性双重保护 三层路由功能轻松适配多重业务，数据传输高效有保障 多重管理方式选择 网络维护简单有效 构建下一代数据中心网络 AI/机器学习等应用的高速发展，驱动下一代数据中心网络向100G/400G演进。下一代数据中心网络，要求设备在单位空间内，具备更高的性能、更大的带宽，RG-S6920-4C在4U高度空间内，最大可提供128个100G端口，或64个100G端口+16个400G端口，更好的满足下一代数据中心网络的演进需求。 构建高性能、低延时数据中心网络 RG-S6920-4C交换机配合RG-S6510系列交换机，基于PFC/ECN等网络流控技术，以及MMU调优技术，可构建端到端、无损、低时延转发的RDMA（Remote Direct Memory Access，远程直接内存访问）基础承载网络，满足AI/机器学习、高性能计算、分布式存储大数据等应用场景的网络部署要求。 电信级可靠性保护 RG-S6920-4C交换机支持2+2电源冗余，5+1风扇冗余，所有电源模块以及风扇模块均可以热插拔而不影响设备的正常运行。此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，更好的适应数据中心的环境。还具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。 除了设备级可靠性以外，该系列还支持丰富的链路可靠性技术，比如支持GR快速重启、BFD快速转发检测等机制。当网络上承载多业务、大流量的时候，降低异常对网络业务的影响，提升整网可靠性。 IPv4/IPv6双栈协议多层交换 RG-S6920-4C交换机，硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，支持多种Tunnel隧道技术（如手工配置隧道等等），可根据IPv6网络的需求规划和网络现状，提供灵活的IPv6网络间通信方案。 支持丰富的IPv4路由协议，包括静态路由、RIP、OSPF、IS-IS、BGP4等，满足不同网络环境中用户选择合适的路由协议灵活组建网络。 支持丰富的IPv6路由协议，包括静态路由、RIPng、OSPFv3、BGP4+等，不论是在升级现有网络至IPv6网络，还是新建IPv6网络，都可灵活选择合适的路由协议组建网络。 完善的管理性 支持丰富的管理接口，例如Console、MGMT口、USB口，支持SNMPv1/v2/v3，支持通用网管平台。支持CLI命令行， Telnet，集群管理，使设备管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。 支持SPAN/RSPAN镜像和多个镜像观察端口，可以将网络流量输出分析以采取相应管理维护措施，使原本不可见的网络业务应用流量变得一目了然，可以为用户提供多种网络流量分析报表，帮助用户及时优化网络结构，调整资源部署。

在国家自然科学基金的支持下，“基于网络视频服务器的多路人脸识别与监控系统”深入研究了复杂环境下的人脸识别算法，并形成了一套可实用的实验系统样机。 该系统提供了多种人脸识别算法选择的功能，一方面可以使本系统能够在特定场合迅速融合多种特征或识别结果，形成特定任务域的人脸识别实用系统；另一方面本系统可以作为一个通用人脸识别算法评测系统，以便在统一的环境和标准下评测各种人脸识别算法的性能。 目前，该系统在室内可控环境下的识别率可以达到99%以上，可以用于门襟、考勤等领域。在自然环境下，该系统也有较高的识别率，尤其是在考虑Top-n (n>10)识真率的条件下，可在公安、交通、机场、车站等监控及追捕逃犯等领域的有效辅助手段，可大大提高安全性和工作效率。 主要应用范围： 公安、交通、机场、车站等场所的监控，银行及重大安全部门的身份鉴别，日常门禁及考勤系统等。

本发明提供了一种虚拟存储服务器系统，所述系统包括一个计 算节点和若干个存储节点，其中：所述计算节点包含 CPU、内存、主 板以及存储部件，所述存储部件由若干固态盘构成；所述存储节点包 含一个低能耗存储控制器和一组磁盘；所述计算结点和存储结点之间 通过网络互联，计算结点的存储空间和存储结点的存储空间共同构成 一个虚拟存储空间；在任何时间点，计算结点和存储结点中存在一个 作为主存储控制器，整体管理整个虚拟存储空间，对外提

中标麒麟高级服务器操作系统软件V7.0是在多年Linux研制经验基础上，适应虚拟化、云计算、大数据，满足业务对性能、扩展性、安全等要求，依照CMMI5标准研发，针对关键业务及数据负载而构建的功能丰富、安全、可靠、易管理、高性能的国产服务器操作系统；广泛应用于物理和虚拟化环境，公共云平台、私有云环境和混合云环境。系统实现对龙芯、申威、兆芯、海光、鲲鹏等自主CPU及x86平台的同源支持。 产品特点 统一的集群管理 提供中标麒麟综合管理平台实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和资源调配等功能；为企业级数据中心用户打造统一的混合集群监管模式及一体化的IT基础软件平台解决方案。 易用、稳定、高效 提供全中文化的操作环境和常用的图形管理工具，符合i18n（国际化）技术标准，支持最新国家标准字符集（GB18030-2005）；符合LSB规范和CGL5.0标准。 便捷升级和维护 集成中标麒麟产品升级中心，提供公网升级服务/支持用户自建的内网升级中心；利用图形化的软件包升级工具进行系统升级，保障操作系统的安全性与稳定性。 良好的软硬件兼容性 用户可以在x86、龙芯、申威、Power和ARM64等异构硬件平台进行操作系统部署、升级，满足用户在不同底层CPU架构上操作系统运行的高稳定性要求。 中标麒麟高级服务器操作系统兼容国内外主流的软硬件产品，是国内同时获得Oracle、Vmware和Veritas等国际认证的操作系统厂商。 全方位的安全保障 支持国内外主流的可信计算标准规范（TCM/TPCM和TPM2.0）；支持国密增强算法；支持IPtables、支持SELinux；支持多因子认证、数据加密存储等，满足关键信息基础设施的安全保障要求。 与国内主流漏扫厂商（如绿盟科技、启明星辰等）建立漏洞扫描及修复的持续合作机制，为客户提供精确的漏扫报告，打造安全创新的基础软件平台环境。

应用于传统PC、多架构（VDI/VOI/IDV）桌面整体建设与应用的展示，通过定制化的数据展示投射大屏，可直观、清晰的展示桌面云的整体建设数据、桌面访问数据、应用数据、使用趋势等信息。 应用场景 展示厅、监控室 需要针对整体建设数据，应用数据进行监控、展示与汇报，实时掌握大规模建设的传统机房/云机房的使用状态，桌面与软件的应用趋势，通过图形报表直观展示 产品架构 产品功能 云资源实时动态数据展示 通过大屏实时监控资源服务的整体情况，动态展示，当天服务数据一目了然。 资源总体概况、资源使用率 清晰直观了解实时的服务器、存储使用资源，接管教室、终端、桌面总数以及在线数。 教室/终端服务数据实时监控 可视化呈现教室状态、教室使用排行、教室终端情况，终端类型占比、终端状态、终端使用时长。 桌面应用服务数据统计 大数据展示桌面类型占比、桌面状态，桌面一周访问量排行、桌面累计服务次数排行、桌面操作系统类型和占比（win7、win10）。 教学软件服务数据统计 针对所有接管教室的实验教学的应用软件总数、软件类型、软件累计使用排行。 实验室投入使用趋势数据 一周、近一个月服务数据趋势展示，方便对比分析。 用户价值 1、可视化呈现，整体建设信息化展示手段 实现对校园信息云实验室建设全貌集中展现、多维度业务数据联合分析、机房应用状况全面感知，提供基于高校实验环境特点的建设报表与应用状况，直观展示当前云桌面服务中心的建设数据，桌面与应用数据展示。 2、强化云机房管理和制度保障 针对不同院系、不同类型的实验室的应用情况进行实时分析，清晰的展示不同实验室的在线数，桌面访问数据，为实验室的整体管理提供一线真实数据支持。 3、云机房扩容的决策支持 针对云机房的应用趋势数据分析，根据云桌面资源桌面在线情况精细到小时的在线数据展示，能够有效分析资源的负载程度，提早规划扩容方案。

中标麒麟服务器虚拟化系统是基于中标麒麟虚拟化平台软件V7，面向高安全服务器虚拟化领域应用研制的安全保密虚拟化平台；产品通过国家保密科技测评中心基于《涉密信息系统服务器虚拟化和桌面虚拟化产品安全保密技术要求》（BMB30-2017）的安全性检测。支持海光、ARM64及 X86平台。 中标麒麟服务器虚拟化系统支持管理大规模服务器资源、网络资源、存储资源，实现资源池化并统一管理调度；为关键业务提供灵活的基础资源调度，高安全性、优越的性能和稳定性；提供三员管理、国密算法支持、完整性度量及保护、恶意行为防护等系列安全保密措施，保证高安全领域虚拟化平台的高效、安全稳定运行。 产品特点 中标麒麟服务器虚拟化系统能够在提高数据中心空间利用率、服务器利用率，减少硬件成本投入，降低能耗，减少服务中断时间的同时，提高资源使用的灵活性；提高业务系统的响应速度，提高基础架构管理效率，同时为客户构建的服务器虚拟化系统符合国家安全相关标准要求，是构建合规、安全、保密、敏捷、易用、可靠的服务器虚拟化平台系统的可靠选择。 项目 内容 安装部署及升级维护 支持自动化大规模部署 支持不停机升级维护 系统管理功能 对计算、存储、网络资源虚拟化成资源池并统一调度管理 提供集群级别的资源负载均衡调度及高可用保护 提供集群、主机、虚拟机级别的资源使用情况及运行状态实时监控，支持自定义监控项及监控项告警阈值，支持监控性能图及报表 支持虚拟机在线迁移及迁移压缩、迁移加密 支持虚拟机、主机网络QoS管理 支持虚拟网络管理，支持VLAN 支持平台级手动/自动虚拟机备份恢复 安全保密功能 管理员登录限制、多因子身份鉴别、登录失败处理 管理员权限分离和职责划分（三员管理） 访问控制（限制管理员对资源的访问权限） 启动过程完整性校验（保证虚拟机组件的完整性） 安全审计（对所有管理员的操作生成审计日志） 虚拟机密级标识全生命周期与虚拟机绑定 数据保护（机密性、完整性、密码要求等） 虚拟网络安全（VLAN、虚拟交换机隔离、网络带宽管理等） 支持恶意代码防护功能 安全管理（虚拟化服务保护、虚拟机监视器安全、监控管理、外联监控、外接存储设备管控） 虚拟机隔离（物理资源与虚拟资源、虚拟CPU、虚拟机内存、存储） 残留信息保护（磁盘空间、内存）