“基于国密标准的高性能IPSec VPN 服务器”依据国家密码管理局制定的《IPSec VPN 技术规范》，在网关之间进行IKE协商，从而建立起使用国密密码套件保护的VPN安全通道。 用网络带宽，构建高速传输的VPN安全网络系统。 达到的技术指标： 1.支持国家密码标准的加密算法SM1、SM2、SM3和SM4；2.千兆网络环境下最高加密传输速率可达450Mbps；

银河麒麟高级服务器操作系统V10是针对企业级关键业务，适应虚拟化、云计算、大数据、工业互联网时代对主机系统可靠性、安全性、性能、扩展性和实时性等需求，依据CMMI5级标准研制的提供内生本质安全、云原生支持、自主平台深入优化、 高性能、易管理的新一代自主服务器操作系统，同源支持飞 腾、鲲鹏、龙芯、申威、海光、兆芯等自主平台; 应用于政府、金 融、教育、财税、公安、审计、交通、医疗、制造等领域。基于银河麒麟高级服务器操作系统，用户可轻松构建数据中心、高可用集群和负载均衡集群、虚拟化应用服务、分布式文件系统等，并实现对虚拟数据中心的跨物理系统、虚拟机集群进行统一的监控和管理。 银河麒麟高级服务器操作系统支持云原生应用，满足企业当前数据中心及下一代的虚拟化(含Docker容器)、大数据、云服务的需求，为用户提供融合、统一、自主创新的基础软件平台及灵活的管理服务。 同源构建 同源构建支持六款自主CPU平台(飞腾、鲲鹏、龙芯、申威、海光、兆芯等国产CPU)。 自主CPU平台深入优化 针对不同自主CPU平台在内核安全、RAS特性、I/O性能、虚拟化和国产硬件(桥片、网卡、显卡、Al卡、加速卡等)及驱动支持等方面优化增强，以及工控机支持。 虚拟化及云原生支持 优化支持KVM、Docker、LXC等虚拟化，以及Ceph、GlusterFS、OpenStack、k8s等原生技术生态，实现对容器、虚拟化、云平台、大数据等云原生应用的良好支持；提供新业务容器化运行和高性能可伸缩的容器应用管理平台。 高可用性 通过XFS文件系统、备份恢复、网卡绑定、硬件冗余等技术和配套的磁盘心跳级麒麟高可用集群软件，实现主机系统和业务应用的高可用保护，对外提供可持续服务。 可管理性 提供图形化管理工具和统一的管理平台，实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和资源调配等功能。 内生本质安全 构建基于自主软硬件和密码技术的内核与应用一体化的内生本质安全体系；自研内核安全访问统一控制框架KYSEC、生物识别管理框架和安全管理工具；支持多策略融合的强制访问控制机制、国密算法、可信计算通过GB/T20272第四级测评。

全力为高校提供管理、服务、教学、科研等全场景产品及服务。

习总书记指出“没有网络安全就没有国家安全”，发展信息技术，建设网络强国，是我国的重大战略目标。面向国家重大需求，突破网络空间异常行为分析难题，研究了网络行为高逼真仿真模拟技术、目标网络快速生成技术、基于超知识图谱的网络攻击准确研判等关键技术，形成了多层次、多粒度、多维度的网络空间安全技术体系，研究成果被应用于建设具备世界领先水平的泛在网网络靶场，在天地一体化网络、未来网、区块链等重点领域进行了技术示范应用，取得了巨大社会和

本发明提供了一种虚拟存储服务器系统，所述系统包括一个计 算节点和若干个存储节点，其中：所述计算节点包含 CPU、内存、主 板以及存储部件，所述存储部件由若干固态盘构成；所述存储节点包 含一个低能耗存储控制器和一组磁盘；所述计算结点和存储结点之间 通过网络互联，计算结点的存储空间和存储结点的存储空间共同构成 一个虚拟存储空间；在任何时间点，计算结点和存储结点中存在一个 作为主存储控制器，整体管理整个虚拟存储空间，对外提

中标麒麟高级服务器操作系统软件V7.0是在多年Linux研制经验基础上，适应虚拟化、云计算、大数据，满足业务对性能、扩展性、安全等要求，依照CMMI5标准研发，针对关键业务及数据负载而构建的功能丰富、安全、可靠、易管理、高性能的国产服务器操作系统；广泛应用于物理和虚拟化环境，公共云平台、私有云环境和混合云环境。系统实现对龙芯、申威、兆芯、海光、鲲鹏等自主CPU及x86平台的同源支持。 产品特点 统一的集群管理 提供中标麒麟综合管理平台实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和资源调配等功能；为企业级数据中心用户打造统一的混合集群监管模式及一体化的IT基础软件平台解决方案。 易用、稳定、高效 提供全中文化的操作环境和常用的图形管理工具，符合i18n（国际化）技术标准，支持最新国家标准字符集（GB18030-2005）；符合LSB规范和CGL5.0标准。 便捷升级和维护 集成中标麒麟产品升级中心，提供公网升级服务/支持用户自建的内网升级中心；利用图形化的软件包升级工具进行系统升级，保障操作系统的安全性与稳定性。 良好的软硬件兼容性 用户可以在x86、龙芯、申威、Power和ARM64等异构硬件平台进行操作系统部署、升级，满足用户在不同底层CPU架构上操作系统运行的高稳定性要求。 中标麒麟高级服务器操作系统兼容国内外主流的软硬件产品，是国内同时获得Oracle、Vmware和Veritas等国际认证的操作系统厂商。 全方位的安全保障 支持国内外主流的可信计算标准规范（TCM/TPCM和TPM2.0）；支持国密增强算法；支持IPtables、支持SELinux；支持多因子认证、数据加密存储等，满足关键信息基础设施的安全保障要求。 与国内主流漏扫厂商（如绿盟科技、启明星辰等）建立漏洞扫描及修复的持续合作机制，为客户提供精确的漏扫报告，打造安全创新的基础软件平台环境。

中标麒麟服务器虚拟化系统是基于中标麒麟虚拟化平台软件V7，面向高安全服务器虚拟化领域应用研制的安全保密虚拟化平台；产品通过国家保密科技测评中心基于《涉密信息系统服务器虚拟化和桌面虚拟化产品安全保密技术要求》（BMB30-2017）的安全性检测。支持海光、ARM64及 X86平台。 中标麒麟服务器虚拟化系统支持管理大规模服务器资源、网络资源、存储资源，实现资源池化并统一管理调度；为关键业务提供灵活的基础资源调度，高安全性、优越的性能和稳定性；提供三员管理、国密算法支持、完整性度量及保护、恶意行为防护等系列安全保密措施，保证高安全领域虚拟化平台的高效、安全稳定运行。 产品特点 中标麒麟服务器虚拟化系统能够在提高数据中心空间利用率、服务器利用率，减少硬件成本投入，降低能耗，减少服务中断时间的同时，提高资源使用的灵活性；提高业务系统的响应速度，提高基础架构管理效率，同时为客户构建的服务器虚拟化系统符合国家安全相关标准要求，是构建合规、安全、保密、敏捷、易用、可靠的服务器虚拟化平台系统的可靠选择。 项目 内容 安装部署及升级维护 支持自动化大规模部署 支持不停机升级维护 系统管理功能 对计算、存储、网络资源虚拟化成资源池并统一调度管理 提供集群级别的资源负载均衡调度及高可用保护 提供集群、主机、虚拟机级别的资源使用情况及运行状态实时监控，支持自定义监控项及监控项告警阈值，支持监控性能图及报表 支持虚拟机在线迁移及迁移压缩、迁移加密 支持虚拟机、主机网络QoS管理 支持虚拟网络管理，支持VLAN 支持平台级手动/自动虚拟机备份恢复 安全保密功能 管理员登录限制、多因子身份鉴别、登录失败处理 管理员权限分离和职责划分（三员管理） 访问控制（限制管理员对资源的访问权限） 启动过程完整性校验（保证虚拟机组件的完整性） 安全审计（对所有管理员的操作生成审计日志） 虚拟机密级标识全生命周期与虚拟机绑定 数据保护（机密性、完整性、密码要求等） 虚拟网络安全（VLAN、虚拟交换机隔离、网络带宽管理等） 支持恶意代码防护功能 安全管理（虚拟化服务保护、虚拟机监视器安全、监控管理、外联监控、外接存储设备管控） 虚拟机隔离（物理资源与虚拟资源、虚拟CPU、虚拟机内存、存储） 残留信息保护（磁盘空间、内存）

针对森林火灾、建筑火灾、居家环境安全等当前关系到社会安全稳定的关键问题，在天津市中小企业与国家中小企业创新基金的支持下，本项目在研究了当前消防报警系统的不足之处后，将多层次无线传感器网络技术引入到火灾与居家安全监测中来。构建了基于无线传感器网络的分布式火灾与居家安全监测定位系统，研制分布式无线消防传感器数据传输网络，结合无线传感器网络协议的层次结构，研究数据采集和传输、组网、路由及定位算法，保证了系统的低功耗、实时性和稳定性。将系统实时监测的有关参数数据（例如温度、相对湿度、位置、入侵、煤气等）发送给监控中心进行分析处理，结合检测环境气象条件、地形条件、可燃物条件等多项参数，通过模糊数学算法融合处理传感器参数，采用人工智能的的方法设置各项参数适当的预警线。并与相应参数的预警线进行比对，判断是否具有火灾及其他危害发生的潜在危险，为有关部门采取相应的措施提供决策依据。本项目在森林防火、临时建筑消防监测、展会消防监测、学校宿舍与实验室消防监测以及居家安全等方面都有较好的应用前景，因此市场广大。

本发明公开了一种基于分组的元数据服务器集群管理方法，包 括：将 MDS 集群中的 N 个 MDS 划分为 M 个分组，每个分组内有且 只有一个主 MDS，其余的为从 MDS，将 MD5 哈希算法的哈希值范围 平均划分为 S 个分段，将 S 个分段平均分配给 M 个分组中的 N 个 MDS 管理，每个 MDS 使用一张组内分段定位表和一张组外分段定位表保存 分段的分配记录，任意一个 MDS 接收元数据对象定位请求，根据元数

本发明公开了一种无线传感器网络多路径安全传输方法，包括如下步骤：1已部署的无线传感器网络里，当源节点需要向目的节点传输数据时，发送路由请求消息；2中间节点在进行路由请求消息广播时，将自身的链路信息添加至路由请求消息中；3基站获得多条路由请求消息，从中得到网络拓扑参数，根据窃听能力计算传输数据被窃听的概率；4根据使用者对传输安全性的要求Sreq确定此次传输需要的子数据包秩K，建立路由拓扑，返回路由应答消息至源节点；5源节点接收到路由应答消息后，将原数据分为以K为秩的子数据包，通过K条独立路径进行传输。该方法可以有效降低无线传感器网络被窃听的概率。