BJTU S2600 IPv6网络安全防护系统可以对IPv6、IPv4等协议的数据包进行捕获、分析、还原和阻断过滤，有效保护本地网络。该系统具有很强的数据包处理能力，并且具备在异常情况下的自动旁路功能，可广泛应用于对安全要求较高的部门，也可用于中小企业内部网络流量监控和访问控制等。该产品通过了国际IPv6 Ready 认证（ID 01-000335）。 技术指标： 一、功能指标 （1）IP过滤（访问控制） l  可根据数据包源IP地址和目的IP地址进行过滤（访问控制）； l  可根据TCP、UDP的源端口和目的端口进行过滤（访问控制）； l  可根据协议类型TCP、UDP、ICMP、ICMPv6进行过滤（访问控制）。 （2）日志管理 l  可以记录系统所有允许通过或拒绝的报文； l  可以记录系统对防火墙的配置工作。 （3）网络地址转换 l  支持源IP地址转换； l  支持目的IP地址转换。 （4）动态捕获 l  可以实时捕获经过该防护系统的数据； l  可以对捕获的数据进行还原。 （5）协议分析 可对交互的数据进行协议分析，以获取各种关键信息，可以监测源、目的主机、连接协议、端口号和连接状态等。 二、性能参数 （1）电源：220V； （2）接口：2个10/100M以太网卡，1个1000M网卡，1个串行口等； （3）支持协议：IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 （1）同时对IPv6和IPv4网络提供保护，具有很强的适应性和可扩展性； （2）同时具有防火墙、VPN、动态捕获、协议分析等功能，可有效的保护内部网的安全； （3）防火墙的处理可以达到线速100Mbps 。 四、应用场合 该系统可广泛应用于军队、大型企业、国家机关等对安全要求比较高的部门，也可用于中小企业内部网络流量监控和访问控制等。

本发明公开了一种面向工控系统信息安全防护的半实物演示验证平台及方法；该平台包括依次相连的物理层、控制层和监控层；物·735·理层用于构造并显示虚拟的物理对象模型，并在控制层的控制指令的控制下模拟运行物理对象模型，生成实时现场数据；控制层用于根据物理层上传的生产实时数据与监控层下发的统一调度指令，根据内嵌的信息安全防护算法生成控制指令；监控层用于根据控制层上传的系统实时运行数据和控制指令生成统一调度指令，

南京大学开发的面向电商的“食品安全与营养的智能评估及推广系统”基于食品安全营养大数据资源池的构建，建设“食品安全与营养智能评估及推广系统”，为不同类型食品电商提供安全与营养的智能化评估、安全问题解决方案以及产品推广服务，为食品电商打造特色品牌，提升产品竞争力；通过“食品安全与营养智能评估及推广系统”的应用，以及面向消费者的电子商务应用的开发与推广，提供高度可视化的食品安全与

本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

本技术成果包括： 1.链球菌灭活疫苗：通过对链球菌不同分离毒株的毒性和免疫原性的一系列筛选和评鉴，确定了原始 种毒菌株为海豚链球菌TBY1，研制了1种海豚链球菌油佐剂灭活疫苗；建立了疫苗菌株的分离、鉴定、收 集和保藏的系统成套方法和技术，完成了上述疫苗的中试批文申请的完整实验，进而形成了中试产品的新 药证书申报的系统文本；确立了海豚链球菌对苗种浸泡和育成前期鱼种注射的免疫程序。 2.刺激隐核虫灭活疫苗：首创了水产寄生虫灭活疫苗；获得了2株即DYW-1和DB-1刺激隐核虫虫株作 为制备刺激隐核虫幼虫灭活疫苗的原始种毒虫株，建立了以SPF卵圆鯧鯵为刺激隐核虫的繁殖动物模型， 确定了动物模型对刺激隐核虫的耐受性、最佳感染剂量、批次鱼的最佳繁殖代数和仔虫的最高产量，实现 了刺激隐核虫在动物模型上的大批量繁殖，建立了模型动物的专门饲养（恒温、恒流和无特殊病原）的养 殖系统

1.项目简介：目前，我省的非煤矿山受国家整体生产力水平落后的制约，存在着设备落后、人员素质差、安全投入少等状况，加上其中非国有的中小型矿山占95%以上，非煤矿山企业整体安全生产形势令人堪忧。 国家安全生产监督管理局规定，非煤矿山企业必须做安全评价。通过对非煤矿山企业做安全现状评价，可解决企业在管理、设备、生产工艺方面的安全问题，对提高企业安全管理水平大有帮助。 我院于2004年12月依托湖北华邦安全科技有限公司成立了非煤矿山安全评价部，对省内非国有的非煤矿山企业做安全评价。

崔立峰教授团队发明了一种具有自我修复功能的高分子材料，用作锂电池正负极材料的粘结剂可有效缓解电池老化造成的正负极材料的粉化以及活性物质和集流箔片的脱离造成的容量衰减。经过长时间的充放电使用，金属锂很容易沉积在负极的表面并长成枝晶状结构，这些锂枝晶容易刺穿锂电池隔膜造成内部短 路，进而造成安全隐患。经过大量实验发现以该自修复高分子作为粘结剂还可以阻止锂电池负极上锂枝晶的形成，大大提高了老旧锂电池的安全性。

实现心脏安全监控管理的应用 一、项目分类 重大科学前沿创新 二、成果简介 本项目用医学整合的思维（临床医学、运动医学、康复医学、运动心脏病学等），改变了传统健康管理只是某一学科、某一机构负责的管理模式，实现了健康管理的理论创新；用新模型对个体的智能心脏健康管理，解决了心脏病需要长期跟踪，产生信息量大，弥补传统手工统计做不到高效、持续、准确的特点，同时采用便携式运动心电-动态心排的二合一心脏评估手段，实现了心脏健康管理的技术创新；新的心脏健康管理模型，避免了传统必须到医院体检、花费较高检查费用、筛查比例低的缺点，投入较少的费用和精力即可在初步筛查中具有中高危险的人群中进一步评估，易于吸引更多亚健康人群或具有较高运动素质需求或有潜在心脏安全隐患的用户积极参与，实现心脏安全监控管理的应用创新并加以推广。 1）心脏安全行动家平台（CSAP）的搭建： 基于互联网的三级诊疗体系，在云平台中构架四个子级模块：a、心脏安全评估小程序；b、用户管理及家族信息树；c、智能量表随访模块；d、心脏安全评估社区。 所有个体都可以利用微信小程序“心脏安全行动家”免费进行自我心脏安全的初级评估，风险者就近到基层医疗机构进行二级心脏安全评估，高危者推荐至权威医疗机构进行全面的心脏评估。通过系统AI的算法，建立运动心脏安全的“新指数”，遴选出高危个体；并通过心脏安全知识图谱、心脏安全评估社区的构建和AI机器学习给出精准化、个体化的运动处方和健身指导，并通过用户反馈完成实时闭环迭代，创立新型医疗和管理模式。 2) 心脏安全评估技术：目前临床上主要通过微伏运动心电图和无创动态心输出量测量系统二合一来完成，现阶段只有美国与法国掌握此项技术。本项目联合深圳市美林医疗器械科技有限公司，已经设计出全新的手持式心脏安全评估仪—“心界100”，该仪器把两台大中型医疗设备合二为一，变成手持型医疗设备，我们的目标就是“把心脏评估装到口袋里”。此设备一旦上市，不但可以弥补我国在这一领域的空白，还可以降低80%以上的成本。

医疗、卫生等系统实验室涵盖内容：医院检验科实验室；疾控中心、检验检测中心生物实验室及理化实验室；中中心血站检验科、质控科、成分科实验室等。 生物安全实验室：是指通过防护屏障和管理措施，能够避免或控制被操作的有害生物因子威海，达到生物安全要求的生物实验室和动物实验室。 布局要求：清洁区、半污染区、污染区；要有三通道：工作人员通道、标本接收通道、污物出口通道。

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。