BJTU S2600 IPv6网络安全防护系统可以对IPv6、IPv4等协议的数据包进行捕获、分析、还原和阻断过滤，有效保护本地网络。该系统具有很强的数据包处理能力，并且具备在异常情况下的自动旁路功能，可广泛应用于对安全要求较高的部门，也可用于中小企业内部网络流量监控和访问控制等。该产品通过了国际IPv6 Ready 认证（ID 01-000335）。 技术指标： 一、功能指标 （1）IP过滤（访问控制） l  可根据数据包源IP地址和目的IP地址进行过滤（访问控制）； l  可根据TCP、UDP的源端口和目的端口进行过滤（访问控制）； l  可根据协议类型TCP、UDP、ICMP、ICMPv6进行过滤（访问控制）。 （2）日志管理 l  可以记录系统所有允许通过或拒绝的报文； l  可以记录系统对防火墙的配置工作。 （3）网络地址转换 l  支持源IP地址转换； l  支持目的IP地址转换。 （4）动态捕获 l  可以实时捕获经过该防护系统的数据； l  可以对捕获的数据进行还原。 （5）协议分析 可对交互的数据进行协议分析，以获取各种关键信息，可以监测源、目的主机、连接协议、端口号和连接状态等。 二、性能参数 （1）电源：220V； （2）接口：2个10/100M以太网卡，1个1000M网卡，1个串行口等； （3）支持协议：IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 （1）同时对IPv6和IPv4网络提供保护，具有很强的适应性和可扩展性； （2）同时具有防火墙、VPN、动态捕获、协议分析等功能，可有效的保护内部网的安全； （3）防火墙的处理可以达到线速100Mbps 。 四、应用场合 该系统可广泛应用于军队、大型企业、国家机关等对安全要求比较高的部门，也可用于中小企业内部网络流量监控和访问控制等。

本发明公开了一种反馈型人工神经网络训练方法及计算系统, 属于神经网络计算领域。一种人工神经网络训练方法，突触权重根据 神经突出两端的前馈信号和反馈信号调整，当神经突出两端分别为兴 奋前馈信号和兴奋反馈信号时，该突出权重调整到最大值，当神经突 出两端分别为静息前馈信号和兴奋反馈信号时，该突出权重调整到最 小值；一种反馈型人工神经网络计算系统，节点电路包括计算模块、 前馈模块和反馈模块，节点电路通过忆阻器模拟的神经突出相

本发明公开了一种基于移动终端的网络视频和电视节目的在线查询和播放控制方法，包括：服务器端提取并存储互联网视频网站上的视频信息；服务器端利用视频信息中的视频源网页地址，获取视频源网页源数据，从而提取视频源真实地址并存储；服务器端根据电视节目预告网站网页数据编排，提取节目预告信息并进行存储；移动终端作为客户端通过网络视频提取信息进行在线查询获得视频信息，以进行在线播放，通过节目预告信息进行在线查询并遥控电视机进行电视节目播放。本发明还公开了一种在线查询和播放控制系统。本发明通过对网络上的各类视频源信息或

本发明提供了一种基于传感器实时监测网络的地铁火灾逃生系统及方法，包括监测装置、控制中心、带 惯性导航系统和无线传输系统的移动终端和 AP 集群，监测装置、控制中心、移动终端通过 AP 集群组成的 WIFI 网络进行数据交互；监测装置进一步包括火情监测装置和人流量统计装置，其中，火情监测装置监测 范围覆盖整个地铁站，主要用于监测地铁站内是否发生火情；人流量检测装置监测范围覆盖地铁站的进站口、 出站口、楼梯、拐角等乘客必经处，用于统计人流量进而判断

本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

针对现有产品和研究存在的问题，尤其是在通用性方面的不足，我们采用模块化的设计思想，设计并研制了一种基于VME的通用列车网络控制设备，支持标准MVB通信，功能子卡包括电源板、CPU主板、MVB通信板、DI/DO板及AI/AO板，背板采用VME总线进行通信，传统基于VME总线通信的网络设备多采用6U结构，本产品在3U标准大小的通信板上采用SOPC技术自主研发并实现了MVB网络通信以及VME总线通信，通过功能板卡的不同配置，既可以组合为VCU，也可以组合为RIOM，解决列车网络设备通用性的问题，满足该类技术产品国产化的迫切需要。该设备由DC 110 V供电，通信接口包括以太网、USB、MVB及RS485，可用于采集数字信号和模拟信号，同时能够输出数字信号及模拟信号。     下表为我们设计的设备与EKE公司TCU产品及大连理工的中央控制设备的性能比较。在操作系统的选择上，我们采用了主流的实时操作系统VxWorks，在实时性上有强力保障；在硬件架构、通信接口和可扩展性方面，我们的产品与EKE产品都有较大优势，由于背板采用标准的VME总线协议，可实现部分的板级互换；另外，不同于其他两种设备的MVB协议控制器采用的是商用MVBC芯片，我们采用SOPC技术在FPGA上利用自主研发的MVBC软核实现MVB协议控制，除了各项指标符合IEC61375协议标准外，在物理层的通信介质支持上更加丰富。设备严格按照工业防护要求设计，防护等级为IP20，运行温度0~+70℃，存放温度0℃-85℃。两种设备性能比较对比项EKE大连理工本产品操作系统Linux/UNIXNucleus PLUSVxWorks硬件架构模块化设计采用VME总线一体化设计，无背板总线模块化设计采用VME总线MVB协议控制器MVBCMVBCMVB软核支持介质ESD+EMDESD+EMDESD/ESD+EMD/OGF支持数据PD/MD/SDPD/MD/SDPD/MD/SD通信接口USB2.0/RS232RS485/以太网RS232以太网USB2.0/RS232RS485/以太网可扩展性YesNoYes应用范围：      轨道交通列车网络控制系统。

时间确定网络是指终端用户之间的时延波动可控，且端到端传输可靠的网络。针对传统互联网路由技术无法保障端到端时延，且网络资源利用率低下的现象，深究其背后的科学问题，设计了时间确定网络组网技术。1）提出了表征网络时变特征的时变图模型和基于时变图模型的路由算法，通过联合调度链路、缓存、时间等多维资源，构建端到端时延保障路径；2）设计了基于时间的托管传输机制，通过管控缓存与业务转发时刻，实现业务时延确定性转发；3）设计了多队列管理机制，保障突发时敏业务的低时延传输；4）设计了自适应拓扑发现与维护机制，以较低负荷维护网络时变拓扑信息；5）研制了时间确定网络组网协议及原理样机，构建测试平台，支持协议在规模化网络环境中的验证。 主要技术指标 （1）支持时延确定分组转发，具备端到端时延、抖动保障能力； （2）相比传统路由方法相比，链路资源利用率提升 30%； （3）适用于时变拓扑网络环境，与 Ipv6、OSPFv3、SRv6 兼容，路由收敛时间小于 5 秒。 相关成果 时间确定网络组网协议软件、原理样机、网络化测试平台

名师网络工作室是按照“名师引领，传承创新，资源共享，辐射带动”原则，遴选理念先进、成果突出、特色鲜明的名师，每位名师以“师带徒”的形式培养骨干教师，并以名师及其骨干教师为团队创建名师网络工作室，充分发挥网络辐射带动作用，通过资源共享和示范引领，支持和带动各地教师培养工作，构建名师资源共享及师资培养新机制。 名师广场汇聚展示各工作室基本信息，展现内容更新最新动态，实时了解工作室运行状态； 工作室装扮支持工作室进行个性化装扮，形成各工作室独特风格：版式布局、皮肤风格、模块

（一）项目背景 空天地一体化信息网络是“科技创新 2030 重大项目”，它将融合多个独立低轨道卫星星座与地面网络，构成综合互联网，提供全球移动通信与互联网业务。其重要特征在于为天基、空基、海基、偏远地域用户提供通信与算力服务，为地面移动通信系统及互联网提供承载服务，为森林、江河、路轨、电力传输的安全运维提供物联网服务。路由器是空天地一体化信息网络的关键部件，为网络资源的高效调度、业务的精准部署提供支撑。 面临的挑战之一是：高资源利用率与高服务质量之间的矛盾。作为网络基础设施，该网络须提供与地面网络相比拟的服务质量，让天基、空基、海基、偏远地域用户愿意使用，提升网络用户量。同时，网络的资源利用率高，降低网络的建造与运维成本，支持网络的自我发展。空天地一体化信息网络与地面网络差异较大，直接应用地面网络路由技术，网络的资源 -15- 利用率与 QoS 保障水平均会下降，基于此，提出了空天地一体化网络时间确定网络路由器解决方案，旨在解决高资源利用率与高服务质量之间的矛盾，在大规模动态网络中保障业务时延，该方案亦适用于断续连通网络，且与 Ipv6 网络兼容。该技术为大规模时间确定网络的构建提供理论与技术支撑。 （二）项目简介 面向空天地一体化网络，针对传统路由技术难以兼顾高资源利用率与高服务质量的问题，探索其背后的科学问题，提出了空天地一体化网络时间确定网络路由器解决方案，研制了星载路由器原理样机。主要部件及性能如下所述。  1）提出具有时间属性的路由算法。在网络表征中引入了时间属性，设计了具有时间属性的路由算法，解决了传统路由算法缺乏时间属性，易造成网络拥塞和分组丢失，时间确定性难保障；  2）提出了基于传输资源与存储资源关联调度方法，适应业务随机性与卫星网络拓扑的时变性出提出了表征网络时变特征； 3）设计了自适应拓扑发现与维护机制，能以较低负荷维护网络时变拓扑信息； 4）提出了低负荷的移动管理机制，避免卫星移动引入的大量移动管理负荷，保障了服务时延； 5）提出了基于时间属性的数据面转发方法，保障敏感业务传输的同时，提升了网络资源利用率； 6）提出 DTN 网络与 IP 网络兼容方案，支持断续连通网络路由构建与分组的托管传输； 7）研制了时间确定网络路由器原理样机，支持相关算法与协议的在线验证； 8）开发了大规模空天地一体化网络链路模拟系统，在线模拟网络时变链路，支持路由器、路由协议在规模化的网络环境中验证。 （三）关键技术 时变网络多维资源的图模型表征与多维资源联合调度技术。课题组拓展了时变图理论，解决了传输资源与存储资源的关联调度问题，提升了传输资源利用率；设计了基于时间属性的路由算法，在时变的天地一体化网络中，构建了具有时间属性的端到端路径，解决了传统路由技术难以保障端到端时延的问题。

（一）项目背景 空天地一体化信息网络是“科技创新 2030 重大项目”，它 将融合多个独立低轨道卫星星座与地面网络，构成综合互联网，提供全球移动通信与互联网业务。其重要特征在于为天基、空基、海基、偏远地域用户提供通信与算力服务，为地面移动通信系统及互联网提供承载服务，为森林、江河、路轨、电力传输的安全运维提供物联网服务。路由器是空天地一体化信息网络的关键部件，为网络资源的高效调度、业务的精准部署提供支撑。 面临的挑战之一是：高资源利用率与高服务质量之间的矛盾。作为网络基础设施，该网络须提供与地面网络相比拟的服务质量，让天基、空基、海基、偏远地域用户愿意使用，提升网络用户量。同时，网络的资源利用率高，降低网络的建造与运维成本，支持网络的自我发展。空天地一体化信息网络与地面网络差异较大，直接应用地面网络路由技术，网络的资源利用率与 QoS 保障水平均会下降，基于此，提出了空天地一体化网络时间确定网络路由器解决方案，旨在解决高资源利用率与高服务质量之间的矛盾，在大规模动态网络中保障业务时延，该方案亦适用于断续连通网络，且与 Ipv6 网络兼容。该技术为大规模时间确定网络的构建提供理论与技术支撑。 （二）项目简介 面向空天地一体化网络，针对传统路由技术难以兼顾高资源利用率与高服务质量的问题，探索其背后的科学问题，提出了空天地一体化网络时间确定网络路由器解决方案，研制了星载路由器原理样机。主要部件及性能如下所述。 1）提出具有时间属性的路由算法。在网络表征中引入了时间属性，设计了具有时间属性的路由算法，解决了传统路由算法缺乏时间属性，易造成网络拥塞和分组丢失，时间确定性难保障； 2）提出了基于传输资源与存储资源关联调度方法，适应业务随机性与卫星网络拓扑的时变性出提出了表征网络时变特征； 3）设计了自适应拓扑发现与维护机制，能以较低负荷维护网络时变拓扑信息； 4）提出了低负荷的移动管理机制，避免卫星移动引入的大量移动管理负荷，保障了服务时延； 5）提出了基于时间属性的数据面转发方法，保障敏感业务传输的同时，提升了网络资源利用率； 6）提出 DTN 网络与 IP 网络兼容方案，支持断续连通网络路由构建与分组的托管传输； 7）研制了时间确定网络路由器原理样机，支持相关算法与协议的在线验证； 8）开发了大规模空天地一体化网络链路模拟系统，在线模拟网络时变链路，支持路由器、路由协议在规模化的网络环境中验证。 路由器、链路模拟器及路由协议验证界面 （三）关键技术 时变网络多维资源的图模型表征与多维资源联合调度技术。课题组拓展了时变图理论，解决了传输资源与存储资源的关联调度问题，提升了传输资源利用率；设计了基于时间属性的路由算法，在时变的天地一体化网络中，构建了具有时间属性的端到端路径，解决了传统路由技术难以保障端到端时延的问题。