成果简介：由于Oracle 数据库本身安全性的不足，攻击者可能通过非正常 途径来访问数据库，甚至实施缓冲区溢出或 SQL 注入来攻击数据库，从而 造成敏感信息的泄漏，危害数据安全以及系统的安全。为保障数据库以及系 统的安全，在应用系统和 Oracle数据库之间增加一个透明数据库安全加固 系统，所有操作必须通过该系统才能到达数据库，达到加固数据库安全的目的。系统提供强大的在线审计功能，完善数据库安全的防护能力。

针对云数据库面临的安全威胁与挑战，在国家 863 计划、973 计划等重大项目支撑下，研发了自主可控的“秦盾”云加密数据库系统，提出了云数据库加密参考结构，设计了自适应可定制的数据库列分级加密方法，在保证系统执行效率的前提下，解决数据库系统面临的信息安全问题。 截止目前，“秦盾”云加密数据库系统已经历三次大版本更新，成功上线建设银行公有云平台，服务于数百家企业客户。 主要技术指标 “秦盾”云加密数据库系统所提出的云数据库加密参考结构具有可扩展性和兼容性，可以兼容多种数据存储系统。所研发的系统具有自适应，能够根据应用需求，实现安全策略的自适应调整；具有高效性，支持大规模的并发操作，百万条记录的数据库执行增、删、改、查等操作时间为毫秒级；系统容易部署，对应用和用户透明。 相关成果 “秦盾”云加密数据库系统有两种部署模式：软件部署和硬件一体化部署。软件部署模式可以基于用户目前拥有的硬件设备 ( 工作站、服务器、云虚拟机等 ) 进行软件部署，加密方式采用软件算法加密；硬件一体化部署则基于团队研发的硬件加密一体机进行部署，用户只需要将上层应用接入硬件加密一体机，即可实现云端数据的加密保护，加密算法采用硬件加密卡进行高效加密。

团队介绍： “链固”数据库系统团队依托西安电子科技大学网络与信息安全学院，学院为中央网络安全与信息化领导小组成立之后全国第一个独立运行的网络与信息安全学院，2017 年以总成绩排名第一的成绩获得了由中央网信办和教育部联合评选的“国家一流网络安全学院建设项目示范高校”称号，2021 年获评国家网络安全先进集体。学院同时建有大数据安全教育部工程研究中心、陕西省网络与系统安全重点实验室等重要的科研平台。 项目概况 （一）项目背景 随着云计算、大数据、物联网、人工智能等新一代信息技术快速发展，数据呈现爆炸式增长，数据资源成为了关键生产要素，是数字经济发展的 “新能源”。数据中心建设已成为大势所趋，世界主要国家和企业纷纷开启数字化转型之路。 数据安全关系国家安全。数据库系统作为数据存储、管理、加工的基础和支撑软件，其安全性与高效性对发展数据中心等新型基础假设，探索以数据为关键要素的新增长方式具有重大意义，是数字经济国家战略的重要支撑。然而，当前数据库存在的数据难以确权，储存单点失效，数据难以共享，数据容易造假，难以操作溯源，数据易篡改等问题。项目组采用 “区块链+传统数据库”双层架构作为突破口，设计开发的自主知识产权的 “链固”区块链数据库系统，抢先进入该领域，相关技术填补了该领域的空白，符合国家的战略需求，在政务、公安、机要、金融、医疗等领域应用前景。 （二）项目简介 “链固”区块链数据库系统，采用基于分布式对等网络的“区块链+传统数据库”的双层架构、基于 Raft 和可验证随机函数的安全高效共识协议、基于共识机制的节点间数据互检以及基于滑动窗口的区块数据保存机制，实现了兼顾安全和效率的区块链数据库系统，提供了可信的数据服务，支撑数据进入资本市场，赋能数字经济。系统实现上核心算法全部做到自主可控，密码学相关算法全面采用国密算法，支持国产CPU FT-2000 系列在内的多款 CPU，支持国产操作系统银河麒麟、中标麒麟在内的多款操作系统。项目已成功应用于中电福富审计系统和中国航天科技集团第九研究院 771所的“云脑”项目。 （三）关键技术 本项目围绕区块链和数据库安全和效率进行研究，突破了如下四项关键技术： 1.设计了基于分布式对等网络的双层数据库系统结构，解决了传统数据系统存在单点失效的问题，建立了基于B+树高效的索引结构，突破了传统区块链架构查询性能低下的瓶颈。 2.提出了基于Raft和可验证随机函数的安全高效共识协议，实现了不完全可信环境下分布式数据库系统记账节点的高效安全选取，满足了海量数据高并发业务对数据高效安全同步的需求。 3.提出了基于共识机制的高效数据自检和互检协议，通过双层数据库架构中顶层和底层的相互联动，实现了数据周期性的防篡改检查和错误修复，满足了企业对敏感数据可信存储的需求。 4.提出了模块化可配置的系统架构，实现了系统功能的可定制和可扩展，满足不同业务场景差异性的安全需求，降低了企业在实际部署过程中的成本。

变流器HMI（Human Machine Interface）监控软件主要用于变流器产品的维护。HMI软件通过特定的通信接口（CAN/RS232/以太网）与单台或多台变流器设备建立连接，实现多路参数的实时数据采集、故障录播、历史事件记录下载，并予以显示和文件存档。软件提供友好的可视化界面，用户可基于图形和列表两种方式对变流器设备的状态进行监控、分析，以及对变流器进行参数设置等操作。基于CAN接口的HMI软件提供虚拟示波器的功能，具有强大的实时数据分析检测能力（获授权发明专利1项）。变流器HMI监控软件适用于企业技术人员的生产测试及调试、设备现场的故障排查等，其使用人员主要为技术支持人员，变流器客户、内部设计人员及生产测试人员。

该项目为2015年四川省科技进步一等奖获奖项目，围绕自然灾害监控预警、生态环境监测的国家重大需求，提出了基于北斗系统实时监测的系列关键技术，并研发了相关应用系统及产品。总体技术达到国际先进，部分技术国际领先。成果已获授权专利27项，发表论文30篇。并已在四川、西藏、云南、广东等八省区的五十余家单位推广应用。

成果针对煤矿带式输送机软起动控制、故障监测和钢丝绳芯输送带缺陷监测等关键技术进行了深入研究，建立了钢丝绳芯带式输送机智能监控实验研究平台，研发了集变频控制、故障实时监测及保护和钢丝绳芯输送带缺陷监测于一体的带式输送机智能监控系统。实现了带式输送机的变频控制、钢丝绳芯输送带钢丝绳缺陷和接头位移在线监测、带式输送机跑偏、撕裂、超温、打滑、堆煤等故障的综合保护，保证了煤矿钢丝绳芯带式输送机高效、节能、安全运行，对煤矿安全生产具有重要意义。该成果已申报发明专利 5 项，发表高水平学术论文 10 余篇。

本实用新型提供了一种基于物联网的安防报警监控系统，其中所述烟雾传感器感测到烟雾后发送报警信号至所述中央控制器，所述中央控制器控制烟雾传感器对应的图像传感器打开，所述图像传感器将获取的图像信号通过所述ZigBee通信单元发送至所述中央控制器，同时通过所述4G通信单元将图像信号发送至智能手机，所述中央控制器通过显示屏显示所述图像信号并发送报警信号至所述报警单元执行报警；所述智能手机、中央控制器分别通过4G网络、ZigBee通信单元打开所述消防灯。本实用新型通过通过ZigBee通信单元实现系统的现场监控，

本监控系统通过对起重机重量传感器、幅度传感器、高度传感器及角度传感器等输出数据进行分析处理，实现对塔机工作时起重量、起重力矩、小车幅度、吊钩高度以及回转角度的实时监控，能自动、可靠的保证塔机的工作始终处在该塔机起重性能曲线所限的范围内，一旦探测到可能超载或超力矩时将先预警，直至报警，尽可能的避免因操作者的疏忽或判断失误而造成的安全事故，极大的保证了塔机的安全使用，同时该系统能够实时记录塔机作业中的危险工况，为事故分析处理提供可靠的依据。

本实用新型涉及一种基于测量机器人的碾压监控系统，包括固定在碾压机械上的全向反射棱镜、安 装在碾压施工区域的测量机器人、供电及通讯设备、计算机、监控中心服务器以及终端设备。计算机发 送操作指令控制测量机器人;测量机器人对全向反射棱镜进行跟踪测量，获取三维坐标数据发给计算机; 计算机与监控中心服务器建立连接，终端设备访问监控中心服务器，查看填筑工程碾压施工质量信息。 本实用新型实现了实时、连续、自动、高精度的碾压施工质量的监控，在监控中心和联网终端上就可以 实时监控施工过程，提高了监控效率，保证了施工质量。可以实现事中过程控制和事实依据提供，克服 传统质量监控方式的事后控制和被动管理问题。

交直流电源系统是水电站、火电厂和各级变电站等电力部门中的重要设备，它给一次、二次的各种开关、继电保护以及照明设备提供不间断的电源，以保证电力系统的安全、可靠运行。