当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

本发明公开一种基于云技术的商品溯源及消费流向统计分析方法及系统，本发明中采用所述云计算平台与云计算终端相互协作的云技术架构，由所述云计算平台负责亿级加密二维码的编码、压缩、加密、生成、激活、赋值及管理，并为消费者提供商品溯源服务，为企业提供消费流向统计分析服务；所述云计算终端负责赋予商品加密二维码标识，本发明利用云技术强大的计算能力和性能，以及方便的

本发明公开一种基于云技术的商品溯源及消费流向统计分析方法及系统，本发明中采用所述云计算平台与云计算终端相互协作的云技术架构，由所述云计算平台负责亿级加密二维码的编码、压缩、加密、生成、激活、赋值及管理，并为消费者提供商品溯源服务，为企业提供消费流向统计分析服务；所述云计算终端负责赋予商品加密二维码标识，本发明利用云技术强大的计算能力和性能，以及方便的

本发明提供基于丰度显著性分析的高光谱图像解混方法及系统，包括建立待处理的高光谱遥感图像 的端元光谱库；用基于稀疏回归的混合像元分解方法对每个像元进行初步混合像元分解并按照丰度值的 大小降序排列，对排序后的丰度序列进行显著性分析，得到显著性丰度的临界值，然后根据预设的显著 性丰度阈值进行判断组成该像元的稀疏表示端元子集；最后采用丰度约束的最小二乘法再次进行混合像 元分解，将结果作为最终的混合像元分解结果。本发明可以得到更为稀疏和准确的像元表示端元

一种人行横道线自动检测分析方法及系统，包括输入街景的影像，将影像分为训练组和测试组，利 用训练组训练用于检测人行横道线的分类器；例如分类器对测试组影像进行人行横道线的检测识别，通 过后期处理排除错误检测；利用分类器对训练组影像进行人行横道线的检测识别，并通过后期处理排除 错误检测；根据步骤 4 所得各测试组影像的识别结果和步骤 5 所得各训练组影像的识别结果分别统计检 测结果，包括对任一张测试组影像或训练组影像，依照横坐标值的不同，对每一个识别

本发明公开了一种光学元件支撑参数的确定方法，该方法具体为：确定保证面形精度的最少支撑点数为最优支撑点数，并计算支撑点的理想支撑力；依据理想支撑力定义多个不同支撑力波动水平，计算不同支撑力水平下随机支撑力引起的镜片面形变化；统计并检验镜片面形畸变的随机分布规律，建立不同支撑力水平与光学元件成像质量的映射关系；根据质量控制标准，确定支撑力的波动范围。本发明基于蒙特卡洛方法，解析不均匀支撑力作用下镜片面形畸变的随机分布规律，分析不同随机支撑力水平对光学元件成像质量的影响，从而确定合理的支撑力波动范围，为光

本发明提供了一种基于曲面拟合的电力系统节点动态频率响应特性分析方法，本发明综合考虑了电 力系统初始运行方式及故障形式、故障位置对观测节点动态频率特性的改变和影响，并将节点动态频率 响应特性拟合为多变量的空间曲面形式，采用离线仿真方式提取有限的节点动态频率响应特性仿真值拟 合状态曲面；同时采用节点动态频率响应特性仿真值对曲面进行校核和修正，使得节点动态频率响应特 性在任意状态下均为曲面上一个对应的矢量点。本发明的计算快速性、简便性及准确性均有了本质性提 高，适用于频率响应快过程的电力系统节点动态频率响应特性分析。 

本发明公开了一种面向“双高”电力系统的最低惯量需求分析方法，由高比例可再生能源发电和高比例电力电子设备介入所导致的“双高”特性降低了传统电力系统的惯量水平以及调频能力，为实现惯量需求分析与受端电网频率稳定指标要求精准匹配，本发明公开了一种计入系统中可再生能源发电部分虚拟惯量控制和下垂控制的频率响应模型，并设计了反向调节“双高”电力系统中可再生能源发电部分的虚拟惯量控制参数，提出了系统中可再生能源发电部分未来建设规划方法。本发明内容能够有效确定“双高”电力系统在满足惯量安全条件下的最低惯量需求，为调控受端电网的惯量水平提供决策支持，从而提高新型电力系统运行的安全性、可靠性。

本成果属于能源与动力工程技术领域，涉及节能、燃烧、传热学、热力 学、环境保护等等多个相关学科。 成果针对醇基燃料工业燃烧过程中存在积碳堵塞气化管道、燃烧效率 低、燃烧稳定性差、醇基燃料工业燃烧技术及装置不成熟等问题，创新研发了 60-350kW额定功率下负荷大范围变动（25%-120%）醇基燃料引射式自适应配风 燃烧技术： ①  首次开发了醇基燃料引射式自适应配风技术，获得了负荷大范围变动下引 射式自适应配风技术、关键工艺参数，燃烧中能根据热负荷大小自动调节燃烧所 需的配风量，实现燃料完全燃烧； ②  成功首创了低于醇基燃料析碳温度条件下促使其气化的恒温实时预气化 技术，能够在燃烧器的功率调节范围内，实现醇基燃料完全气化，且未见过热积 '③基于自主研发的醇基燃料引射式自适应配风技术、液体燃料无析碳恒温气 化技术，首创了具有自主知识产权的醇基燃料高性能引射式自适应配风燃烧技术, 解决了负荷大范围变化（25%-120%）时的自适应配风、无析碳实时气化、气化管 道堵塞、燃烧效率低、燃烧稳定性差、污染物排放较高等难题，燃烧效率达99. 9% 以上，且完全燃烧后，无粉尘排放，主要污染物排放（CxHy<lppm, C0<lppm, N0x<10ppm）远低于国家标准； ④应用本研究成果提出了适合于中小型燃煤、燃油工业炉的燃烧系统与装置, 并进行了工业应用，可将现有燃煤熔炼炉等中小型工业炉的热效率由25%-30%提 高至80%以上。

本课题组开发了用计算机采样的智能型气道稳流试验台，结合运用现代气道结构优化理论和涡流叶片高度可变装置，实现气道参数化设计，对内燃机进气过程进行分析及优化，提高内燃机气缸盖产品性能和质量。开发了性价比高的内燃机工作过程测量分析系统，结合运用内燃机新型燃烧模型与燃烧分析软件对内燃机的燃烧过程进行分析及优化，促进内燃机的设计研制和生产开发，完善内燃机整机性能。在传统柴油机燃烧模型的基础上，建立了基于湍流火焰面分形理论的内燃机现象学准维燃烧模型，应用于一台双燃料发动机。项目荣获中国机械工业科学技术三等奖。