本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

该网络通信处理器采用Freescale的MPC8377E作为CPU,外设配置5个 千兆网口（其中4个由VSC7395交换机提供）、键盘和显示接口、UART接 口、SATA接口和USB2. 0接口，可完成5通道网络数据收集、信号处理和存 储功能。釆用PowerPC作为信号处理CPU,具备多个千兆网络，可满足不 同通信、网络和信号处理实时处理应用。性能指标： 1. +10-30V电

美国市场合规门槛高，稍有不慎即面临经营风险。阿波罗提供从资质注册、法律文书、税务申报到售后系统搭建的全链条合规支持，确保品牌合法、稳健运营。 服务内容包括： 公司注册、银行开户、商标申请、标签审核 提供合同模板、隐私政策范本，对接会计与税务顾问 搭建美式售后体系，推荐本地客服团队，提升响应速度与满意度 依托阿波罗便民小站网络，还可提供本地化合规落地与资源对接支持，切实解决跨境合规“最后一公里”问题。

以人性化自助服务为设计理念，面向高校师生提供7X24小时服务，以在线业务系统为支撑具有多种登录认证机制、自助信息查询、自助打印成绩单及证明文件、校园卡或微信自助缴费、微信验证信息真伪、短信智能预警、终端远程管理、参数动态设置等功能，可实现多校区、多部门自助服务一体化管理，推动学校治理理念转变，使学校更多地从"管理"师生向”服务"师生转变，改善工作作风和治理方法，提高学校管理效益和社会效益。 ■线下智能服务终端自助打印输出能力一赋能一取材料场景 ●应用一：成绩单/证明文件材料自助打印 自助打印终端集查询、缴费、打印功能于一体，提供“一站式”服务，可为高校师生提供成绩单、在读证明、学籍证明等各种证明文件的“7*24小时不打烊”自助打印，不受时间、空间限制，提升学校校务管理行政效能。 ●应用二：固定资产标签自助打印 系统对接学校现有资产管理系统，为师生提供稳定、可靠、便捷、7*24小时的固定(无形)资产和低值耐用品等资产的入账单、资产标、申请单、签自助打印服务;资产标签含有唯一二维码，可以通过扫码查看设备基本信息，方便入库。 ●应用三：证件一体化自助办理 系统对接人事系统，实现按照学校、学院(系)、专业、学生等(公司、部门、个人)配置证件卡模板;模板能够实现卡面的不同以及字段位置的不同，卡面上字段能够从系统直接带出，师生(员工)直接能够在自助服务终端免费(付款)打印证件卡。 ■线下智能服务终端自助打印输出能力一赋能一交材料场景 ●应用一：智慧财务报账 智慧财务报账终端告别手动报账的繁琐与不便，开启“人机协作，智慧报账”的全新报账模式。实现智能设备与业务系统深度融合，改变传统报账交单方式，克服时间和空间上的局限性，向广大师生提供全方位、全天候的财务服务，方便快捷，实现报账管理的信息化、智能化。 ●应用二：学生证自助补办 学生证自助补办终端为提供便捷、高效的补办服务。通过身份验证、费用支付、学生证打印、学生证回收盖章、学生证领取等功能，学生可快速完成补办申请。操作简单、安全可靠，支持24小时使用，适用于学生证遗失、损坏或信息变更等场景，极大提升了补办效率，节省排队时间。 ■线下智能服务终端自助打印输出能力一赋能一强身份认证场景 学籍电子注册身份验证基于图像或视频输入进行检测，与注册库比对，实现1:N的人脸比对，或与证件比对，实现1:1的人脸比对。适用于人脸登录、VIP人脸识别、人脸通关等无需刷卡验证的场景。 ■线下智能服务终端自助打印输出能力一赋能一咨询问答场景 学校管理员可通过“问答知识库FAQ管理”，整理录入师生办事过程遇到的常见问题，师生可直接在自助服务终端上通过语音进行咨询问答的服务;师生在操作过程中，系统自动通过语音方式提醒用户操作每一个步骤，完成操作后，可通过语音方式提醒学生注销退出系统、取卡等事项。  

本发明公开了一种基于变尺度窗口机制的 VoIP 服务安全保障方法与系统，本发明的方法流程是： 语音发送端 sender 向语音接收端 receiver 发起会话请求，通过代理端完成双向验证之后建立起安全会话，sender 将语音通过语音加解密模块加密之后发送给 receiver，receiver 将加密语音解密之后发送到语音质量保障模块，通过基于变尺度窗口的缓存技术，调整语音播放的时间，以保障语音的播放质量；本发明的系统包括：语音发送端 sender、发送端代理服务器 proxy1、接

本成果针对我国农村幅员广大、信息基础设施建设薄弱、难以推广电子交易的现状，积极响应国家“三农”战略，研制适合农村应用环境的电子交易平台、交易终端和专用芯片，形成了服务三农的整套电子交易解决方案，为农村金融业务提供了创新电子交易产品，成为中国农业银行等金融机构服务“三农”的新型支付渠道。 成果基于多学科交叉和创新集成的技术路线，首创了基于瘦客户端型B-C/S架构的低成本、易维护金融交易平台和交易终端；通过专用芯片降低了终端成本，提高了终端可靠性。项目申请发明专利6项，已授权16项，其创新点解决了电子交易终端应用于我国农村复杂环境下的成本、维护、安全、可靠性等诸多关键技术问题，技术水平达到国际先进，国内领先。该成果荣获2011年江苏省科技进步一等奖。

哈尔滨工程大学网络威胁诱捕发现系统采购及服务竞争性磋商

该成果获2018年度国家科学技术奖科技进步类二等奖。创立了多模式公交网络供需辨识与协问设计技术，研发了多模式公交网络协同仿與与效能评估技术、多模式公交系统协调控制技术及面向多模式公交网络的智能版务技术与平台，大幅提升了多模式公交运行信总化管理水平和公众出行服务能力，项目攻克了城市多模式公交网络协同设计与智能服务的核心理论与关键技术，解决了当前城市公交系统缺乏协同、效率低下的问题，实现了城市多模式公交网络协同设计、综合评佔、协调控制与智能服务的技术突破.成果在京津翼、长三角、长江经济带等重点城市的工程项目中得到推广应用，全面提升了应用城市公交系统的整体效 能，有力支撑公交都市国家战略的实施，经济社会效益显著。

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

1 成果简介由于网络应用中所特有的不可接触的特点，以及声纹特征容易被获取（甚至可能是唯一可获取的）、其采集易被用户接受、所需设备成本低廉等优势，研发团队在本领域的重要成果包括： （ 1）北京市科技计划项目“ 通用声纹识别身份认证系统引擎的研制” 于 2008 年 2 月28 日通过了验收。验收专家组一致认为：“ 该课题完成了任务书中规定的各项考核指标，创新性强，达到了国际先进水平，具有广泛的应用前景。” （ 2） 起草了原信息产业部行业标准《自动声纹识别（说话人识别）技术规范》标准（编号 S06014-T），于 2006 年 12 月 24 日在京召开了标准审定会，获顺利通过；并在原信息产业部进行网上公示获通过并正式颁布。是我国第一个关于“ 声纹识别（说话人识别）” 的标准。 （ 3） 2006 年 12 月 25 日，国家标准化管理委员会[2006]95 号文件批准公安部负责筹建“全国安全防范报警系统标准化技术委员会人体生物特征识别应用分技术委员会（ SAC/TC100/SC2）”，研发团队作为主要起草单位参与标准制修订工作。 （ 4）联合承担的“ 司法语音自动分析和鉴别系统的研制” 课题，于 2004 年 5 月 29 日通过了公安部科技局主持的科技成果鉴定会，鉴定委员会专家一致认为，该项技术“ 是一项创新的、国内领先的研究成果”。2 应用范围声纹识别关键技术可以广泛应用于金融、证券和信息等方面的安全认证，公安、国防和军队等方面的侦听和刑侦排查，日常生活中的个性化服务等诸多方面。包括金融交易和电子商务，公共安全和国家安全以及呼叫中心客户服务等各个领域。3 效益分析目前已完成核心技术攻关和应用，达到产业化前期阶段，预期产业规模在 100 人左右。产值超过 2000 万元人民币。