BJTU S2600 IPv6网络安全防护系统可以对IPv6、IPv4等协议的数据包进行捕获、分析、还原和阻断过滤，有效保护本地网络。该系统具有很强的数据包处理能力，并且具备在异常情况下的自动旁路功能，可广泛应用于对安全要求较高的部门，也可用于中小企业内部网络流量监控和访问控制等。该产品通过了国际IPv6 Ready 认证（ID 01-000335）。 技术指标： 一、功能指标 （1）IP过滤（访问控制） l  可根据数据包源IP地址和目的IP地址进行过滤（访问控制）； l  可根据TCP、UDP的源端口和目的端口进行过滤（访问控制）； l  可根据协议类型TCP、UDP、ICMP、ICMPv6进行过滤（访问控制）。 （2）日志管理 l  可以记录系统所有允许通过或拒绝的报文； l  可以记录系统对防火墙的配置工作。 （3）网络地址转换 l  支持源IP地址转换； l  支持目的IP地址转换。 （4）动态捕获 l  可以实时捕获经过该防护系统的数据； l  可以对捕获的数据进行还原。 （5）协议分析 可对交互的数据进行协议分析，以获取各种关键信息，可以监测源、目的主机、连接协议、端口号和连接状态等。 二、性能参数 （1）电源：220V； （2）接口：2个10/100M以太网卡，1个1000M网卡，1个串行口等； （3）支持协议：IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 （1）同时对IPv6和IPv4网络提供保护，具有很强的适应性和可扩展性； （2）同时具有防火墙、VPN、动态捕获、协议分析等功能，可有效的保护内部网的安全； （3）防火墙的处理可以达到线速100Mbps 。 四、应用场合 该系统可广泛应用于军队、大型企业、国家机关等对安全要求比较高的部门，也可用于中小企业内部网络流量监控和访问控制等。

本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

项目背景及主要用途： 有机固体废弃物主要包括城市生活垃圾、规模化养殖场畜禽粪便、秸秆、城 市污泥等。其产生量巨大，且有机质含量高,若直接排放，将对环境造成严重污 染。对有机固体废弃物的处理迫在眉睫。而厌氧发酵实现了有机固体废弃物到清 洁能源的转换,符合国家倡导的废弃物减量化、资源化、无害化资源化处理的要 求，实现了环境与能源双赢的局面。 技术原理与工艺流程简介： 该技术采用混合物料厌氧发酵，对基质性质进行调节，提高系统运行稳定性 154天津大学科技成果选编 155 和效率，对有机固废进行无害化和资源化处理，建立实时监测和预警系统，保障 工艺系统安全运行。 技术特点： （1）反应装置停留时间短 （2）沼气产量高 （3）充分回收生物质能 已有示范工程：市政污泥与餐厨垃圾发酵示范工程（深圳） 应用领域： 该技术适用于污水处理厂剩余污泥、有机固体废弃物、农业废弃物的处理。 

成果介绍物联网感知层测试实验与评估系统是在863主题项目—物联网安全感知关键技术及仿真验证平台的资助下完成。仿真平台为物联网感知节点部署后的性能提供一个仿真测试和性能评估的环境，其特点是：不需要部署真实的感知节点。通过对物理信道的建模、无线信号特征建模、电源建模和通信环境建模，能够最大限度模拟真实环境下的感知节点通信过程。仿真的结果是理论值，可以将感知层测试实验平台的数据作为系统的初始值，从而提高仿真的精度。其特点和指标：（1）针对实际应用环境配置参与通信的感知节点属性和参数，即节点建模；（2）建模感知节点的电源模型；（3）根据用户的需要选择节点部署的方式，并可以对节点位置、属性和参数进行手动调整；（4）能够加载待测的通信协议；（5）能够根据部署的拓扑图产生用户编程模板；（6）理论上，待测节点的数量不设置上限，但随着节点数量的增加，PC的处理时间将延长；（7）能够仿真无攻击或攻击情况下，网络的吞吐量、丢包率、延时、数据传输的平均路径长度、平均能耗和网络的扩展性等性能；（8）该平台不受具体应用的限制。技术创新点及参数技术原理：针对物联网感知层设备规模庞大，部署费时费力，以及部署前很难评估系统性能，部署后加载的协议一旦不符合要求，重新加载成本巨大的问题，研发了该平台。该成果的主要创新性体现在感知设备和环境等物理特征建模、测试内容和方法、仿真过程和结果的可视化显示等方面，使得开发的系统简单、易用，测试过程清晰、透明，测试结果可以分类比较。（1）在感知设备和环境等物理特征建模方面 该项目在感知设备部署环境方面，分别对室内环境和室外环境进行建模。针对室外环境，该团队主要考虑自由空间的情况下，根据设备部署在平坦区域和非平坦区域的不同进行建模；针对室内环境，该团队主要根据多径效应、视距是否阻挡以及不同建筑材料（包括：混凝土墙、混领土楼板、天花板管道、金属楼梯、厚玻璃、木门和隔墙等）对信号衰减的影响进行建模。在电源建模方面，主要是根据不同厂家的5号电池的放电曲线进行建模，由其放电电流、放电电压和持续时间来确定电源的剩余电量。在芯片建模方面，根据不同的芯片类型，建模发射功率、接收灵敏度、RSSI、发送速率、工作电流和最小工作电压等主要参数。（2）在感知层的测试内容和方法方面该平台主要针对感知层需要评价的性能，如：吞吐量、丢包率、延时、平均路径长度、能耗和连通度等，设计了其测试方法，新增待测性能可以通过组件的方式扩展。为了实现相关性能测试，首先需要选择设备类型和部署场景，如图1和图2所示。然后进行部署，部署完成后，系统会自动产生5类文件，即：.ned文件，定义了感知设备部署后的拓扑结构，如图3所示；.msg文件，定义了感知设备之间的通信规则，用户可以根据实际需要进行修改和自定义；.ini文件，设备一旦部署完成后，其id号和位置坐标将记录在该文件中，设备移动后，该文件对应的坐标值将自动更新；.h和.cc文件，即用户待测协议的源文件。一旦感知设备部署完成，平台自动产生这5类文件的初始框架，用户只需要写入待测协议的具体代码，经编译器编译后，即可进入测试环节。具体协议的代码可根据该项目组编写的编程指南开发，其开发环境与C语言的开发环境类似，方便易用。（3）在仿真过程和结果的可视化显示方面一旦待测协议编译完成，平台即可开始相关的测试，此时，用户可以根据需要动态选择不同的参数，进行测试。开始测试时，平台将同步显示协议的通信过程，如图5所示。根据仿真测试结果，不同的协议可以进行性能对比，如图4所示为不同协议的网络平均能耗对比。该平台可以在无攻击和无安全机制、无攻击和有安全机制、有攻击和无安全机制、有攻击和有安全机制等四种情况下，评估感知层网络的性能，并将它们的测试结果进行对比分析。国内外同类技术对比：国际上类似的仿真工具有十种左右，如：TOSSIM，OpenNet，NS2和OMNET等，都是针对传感器网络开发，不能仿真技术体制不同的感知设备，没有对设备、网络和环境等物理特征建模，而且无法接入实体设备，无法进行虚实结合的仿真测试。即使有些工具可以仿真感知层网路，如：TOSSIM，但是只提供TinyOS传感网络的仿真环境，无法仿真系统的安全性能，无法动态添加安全策略和安全模型。而NS2、OpenNet和OMNET虽然可以仿真安全协议，但使用复杂，不易掌握，无法进行多安全机制对比，无法接入实体设备。而且，它们仿真的物理层是理想状态，造成仿真结果与实际存在较大的差异。

本技术通过交通系统宏观及微观两个层面，即不仅考虑交通设施的空间布局形式，同时还考虑交通参与者（驾驶员、骑行者、行人等）在这些交通设施的使用特性，综合评估该系统的使用效果。在国内首次提出了同时应用复杂度以及通行效率两个指标综合评价交通设施的效率与安全性，不仅可对新建交通设施建成之后其使用效果与工作性能提出预评估，还可对改建设施存在的问题与安全隐患提出有针对性的诊断方法，从而在交通系统出现拥堵及发生交通事故之前做到有效地预防，最终提高交通系统的效率与安全性， 降低该系统的能耗与尾气排放，促进整个城市交通

随着P2P（Peer-to-Peer，即对等连接）技术的迅速推广和普及，基于P2P技术的文件共享、音视频直播/点播、网络游戏、协同处理和深度搜索等各类应用大量涌现，而其中的安全问题尤为突出，给网络运营商、网络监管部门带来了新的安全问题和管理挑战。 目前，已经存在一些使用P2P特征码的方式对P2P应用进行识别和控制，当前对P2P应用进行识别的方式不少采用X86平台+Linux操作系统，使用纯软件的方式进行识别和控制，但是由于X86平台自身的性能瓶颈，使得在千兆网络环境中很容易形成性能瓶颈，不仅影响网络通信质量，也使得对P2P应用进行识别时达不到应有的效果。网阀项目组通过对目前架构中出现的问题的研究，找到当前X86平台中的缺陷，并针对该缺陷，提出了使用FPGA卡，在硬件级对P2P协议进行识别和控制。这种软硬件相结合的方式，解决了传统的X86平台中的瓶颈问题，使得系统的整体性能得到了很大的提高。 针对目前市场上的需求，我们在对P2P应用进行识别和监控的系统中增加了带宽管理、流量清洗以及日志统计等功能，实现了对网络进行有效管理的功能。另外，通过对多核技术的研究和应用，对操作系统及网络协议栈的优化，使系统更能够满足在高速网络中的性能需求。 1. 支持对多种P2P应用及其传统网络应用的分析、识别 2. 基于P2P应用的网络带宽管理 3. P2P流量统计与分析 4. 远程管理和维护 5. 面向对象的管理机制 6. 多级权限管理功能 7. 账户锁定保护功能 8. 独立、强大的日志功能 9. 快速的P2P协议/应用分析响应机制 10. 智能升级功能 11. 支持两种工作模式 12. 支持ByPass功能 13. 串口控制台功能模块 14. 支持配置参数的导处和导入功能 15. 支持状态监控功能 16. 利用FPGA实现高速协议特征识别； 17. 在高速网络应用识别和控制的系统中增加了带宽优化技术； 18. 使用流量清洗，能够对网络中的异常流量进行清洗过滤； 19. 实现高速网络环境下的各种应用协议的流量统计、排序； 20. 实现基于主机的流量统计、分析，并实现TOP-n排序等功能； 21. 对Linux内核的网络协议栈进行优化； 22. 采用多核技术实现高速网络数据处理。 “P2P应用监控关键技术研究及系统研发”获得2008年度四川省科技进步奖二等奖。 该系统的前一代产品（基于纯软件实现）在取得公安部销售许可证的情况下，已经在学校、政府以及一些高信息化的事业单位进行应用。而软硬件结合的网络监控与带宽管理系统也将一步步替换前一代的纯软件平台，并将进一步的部署在党政、电信、教育、企业等行业。该系统投产条件要求不高，可以根据市场情况调整生产能力。需要的生产能力是装配工业控制计算机及软件（初期可以采用硬件装配外包的形式）。

项目简介：目前，基于互联网的搜索系统，主要依赖于GOOGLE、BAIDU等搜索引擎，这类搜索引擎功能强大，但在同一关键词中，所搜索的结果往往多达几千条甚至几万条或更多，在如此多的结果面前去寻找自己想要的结果，其难度那是可想而知的。另外，由于这些搜索引擎反馈的信息以关键字为线索，导致反馈结果完全可能与用户希望查找的结果相关度不大，反馈大量无用信息。 本项目研究使用主题爬虫技术建立分布式爬虫，采用精准搜索技术对互联网上的包含特定信息的网页进行抓取和存储，并采用自然语言处理技术和文本挖掘技术对抓取的网页元素进行智能分析和智能抽取，然后将包含特定主题的精准信息呈现给用户。形成的项目产品内容如下： 1. 部署、研发基于主题的互联网精准搜索咨询服务系统平台。在互联网上部署精准搜索系统，由用户提交需要搜索的主题，帮助用户建立、完善基于主题的描述库，用户只需简单地提交搜索指令，则通过平台获取及时、全面、精准的搜索结果； 2. 开发互联网精准搜索软件系统。供一些特殊用户群自己部署系统，独立获取所需要的信息。协助用户自行部署，并为用户建立特定主题的描述语义库，用户可根据搜索主题扩展、定制主题描述库。 建设投产条件：本系统为软件系统，因此应用本系统的推广和维护条件非常简单，只需软件开发环境、4台服务器，以及10M以上的网络带宽。如果要提供信息搜索服务，则需要分布式部署服务器，该投入可以根据具体市场规划、预测进行预算。 主要技术指标：由于一些特殊的用户群体，他们所关注的主题信息较为敏感，这样，他们的系统往往要求单独部署（如军队、安全等行业）。此类用户以一套软件系统销售25万元计算，2011年市场拓展期，销售系统10套，销售收入250万元；2012年销售系统20套，销售收入500万元。另一类用户直接为其提供特定主题的信息搜索服务，以信息服务的方式为其提供产品。 应用范围覆盖国家各职能机关、金融、企业、军事、科研等不同行业，为相关行业提供特定主题的情报/信息获取，如：交通、环保、金融、水电、公安、安全、教育、国防等各行业及单位，以及与民生相关的各个行业。项目目前已进入产业化阶段，成果权属为我校独自拥有。

随着人类社会的日益网络化，使得复杂网络分析与控制成为重大科学挑战。项目组在网络科学兴起之初即进入这一领域，开创了基于网络结构特征的复杂网络动力学分析与牵制控制的研究，主要学术贡献包括：1）率先揭示了复杂动态网络牵制控制策略的可行性和有效性。2）提出了基于牵制控制思想的分布式蜂拥控制算法。3）提出了复杂网络拓扑演化的局域世界优先连接机制。4）揭示了度相配性等特征对复杂网络传播动力学的影响。 8篇代表性论文SCI他引869次、WoS他引1283次。主要成果被多位知名学者在Nature等多种著名期刊上作为复杂网络牵制控制策略研究最早的代表性工作引用。主要完成人发表IEEE杂志上首篇复杂网络综述（2003）、发起组织首届全国复杂网络论坛（2004）、出版国内首部系统阐述网络科学的著作（2006）和国际上首部牵制控制英文专著（2013）；曾获IEEE电路与系统汇刊最佳论文奖（2005）、上海市自然科学一等奖（2008）和2项国家杰出青年科学基金（2002、2014）。

 随着人类社会的日益网络化，使得复杂网络分析与控制成为重大科学挑战。项目组在网络科学兴起之初即进入这一领域，开创了基于网络结构特征的复杂网络动力学分析与牵制控制的研究，主要学术贡献包括：1）率先揭示了复杂动态网络牵制控制策略的可行性和有效性。2）提出了基于牵制控制思想的分布式蜂拥控制算法。3）提出了复杂网络拓扑演化的局域世界优先连接机制。4）揭示了度相配性等特征对复杂网络传播动力学的影响。  8篇代表性论文SCI他引869次、WoS他引1283次。主要成果被多位知名学者在Nature等多种著名期刊上作为复杂网络牵制控制策略研究最早的代表性工作引用。主要完成人发表IEEE杂志上首篇复杂网络综述（2003）、发起组织首届全国复杂网络论坛（2004）、出版国内首部系统阐述网络科学的著作（2006）和国际上首部牵制控制英文专著（2013）；曾获IEEE电路与系统汇刊最佳论文奖（2005）、上海市自然科学一等奖（2008）和2项国家杰出青年科学基金（2002、2014）。