智能分析 独家云地联邦学习，威胁模型自进化 威胁检测准确率＞96% 动态检测 智能图谱关联分析，威胁实时感知 提供实时、动态、快速检测 全局防御 “云网安”协同，威胁秒级处置 事件自动化响应，威胁处置＜30s 内生可信 连接可信，有信誉 网络可信，确定性 设备可信，难篡改

主要研究一个面向具体应用的大规模复杂网络环境下的系统信息安全的铁路客票网络安全系统，针对复杂广域网及铁路客票应用系统提出了一种以分布式安全代理、智能网络安全综合管理平台为核心，以密码产品商业应用及PKI认证系统为基础，联动安全通讯、防火墙、VPN、入侵检测、扫描器及安全审计等多种安全部件的综合网络安全管理整体解决方案。全面建立了独立自主的、能解决复杂网络系统动态安全问题的，从基础系统到安全应用上具有完全自主知识产权、软硬件相结合的，对于用户可方便使用、透明、开放的人机一体、人网一体的信息安全平台。成果采用的“原应用系统附加安全监控系统”的设计、实施模式，有基本不影响应用系统运行和版本滚动升级的优点，极大地降低了应用系统安全强化过程的风险。研制出了由安全策略支撑基础层、安全管理层、安全控制层构成的基于分布式以太控制网络的复杂网络安全管理与控制平台；提供了智能导航界面，便于系统管理员的操作；能实现网络节点自动查找，自动生成网络拓扑图；提供了节点状态检测、安全检测、访问控制及节点数据完整性的保护功能，同时提出了基于平台的系统安全联动的“内神经”、“外神经”消息数据交换标准；提供了安全评估、策略管理及任务自动规划和调度功能，能对系统所有的计算、通讯资源实施统一调度和集中控制；把国家政策要求的商密技术与商密产品通过安全管理与控制平台和自主知识产权中间件有机整合成新的、支持数字证书技术的安全认证、加密通讯系统平台，支持分布式、异质异构系统安全策略的实施。

1.痛点问题 工业控制系统广泛应用于能源电力、智能制造、轨道交通、石油石化及市政等行业，是国计民生及国家安全关键信息基础设施的核心系统，一旦遭受网络攻击会带来巨大的损失。近年来，国内外标志性事件的惨痛教训历历在目。 传统的硬件外挂防护模式，很难根本性解决工业网络场景碎片化、技术手段响应被动性等系列安全困境，亟需研究软件定义内生安全新范式，开发高强度大规模安全对抗综保系统，提高工控网络安防水平。 2.解决方案 本项目以安全知识计算引擎为核心支撑，通过“软件定义安全、安全嵌入赋能”方式使工控系统获得智能“免疫力”。 安全知识计算引擎多形式、多维度、多层次地将各类工业网络安全知识转化为可求解的模型算法，构建内生安全内核，实现“业务+安全”一体化模式。主要技术要点如下： 1)全息式安全数据采集，全面性感知、全方位获取、全网络汇聚、全维度整合网络安全数据； 2)全栈式安全知识分析，从采集、传输、治理、计算、应用等环节进行全生命周期式安全解读； 3)全新式安全引擎计算，凭借强大的安全知识计算功能，快速精准地发现网络高级威胁与异常行为； 4)全景式安全态势呈现，多视角整体提升安全发现识别、理解分析、响应处置等解构调度能力。 3.合作需求 拟成立公司推动该项目成果的产业化进程，对接需求如下: 1）合作团队要求：深刻理解工控系统内生安全模式，有较强的市场化产品落地能力； 2）资源要求：关键基础设施行业资源； 3）办公场地需求：研发实验环境和办公场地。

BJTU S2600 IPv6网络安全防护系统可以对IPv6、IPv4等协议的数据包进行捕获、分析、还原和阻断过滤，有效保护本地网络。该系统具有很强的数据包处理能力，并且具备在异常情况下的自动旁路功能，可广泛应用于对安全要求较高的部门，也可用于中小企业内部网络流量监控和访问控制等。该产品通过了国际IPv6 Ready 认证（ID 01-000335）。 技术指标： 一、功能指标 （1）IP过滤（访问控制） l  可根据数据包源IP地址和目的IP地址进行过滤（访问控制）； l  可根据TCP、UDP的源端口和目的端口进行过滤（访问控制）； l  可根据协议类型TCP、UDP、ICMP、ICMPv6进行过滤（访问控制）。 （2）日志管理 l  可以记录系统所有允许通过或拒绝的报文； l  可以记录系统对防火墙的配置工作。 （3）网络地址转换 l  支持源IP地址转换； l  支持目的IP地址转换。 （4）动态捕获 l  可以实时捕获经过该防护系统的数据； l  可以对捕获的数据进行还原。 （5）协议分析 可对交互的数据进行协议分析，以获取各种关键信息，可以监测源、目的主机、连接协议、端口号和连接状态等。 二、性能参数 （1）电源：220V； （2）接口：2个10/100M以太网卡，1个1000M网卡，1个串行口等； （3）支持协议：IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。 三、主要特色 （1）同时对IPv6和IPv4网络提供保护，具有很强的适应性和可扩展性； （2）同时具有防火墙、VPN、动态捕获、协议分析等功能，可有效的保护内部网的安全； （3）防火墙的处理可以达到线速100Mbps 。 四、应用场合 该系统可广泛应用于军队、大型企业、国家机关等对安全要求比较高的部门，也可用于中小企业内部网络流量监控和访问控制等。

三级等保认证的获得，印证了一德壹教具备提供高标准数据安全服务的专业能力。

提出基于矛盾体分离的动态多元协同自动演绎推理的理论和方法，提高了自动推理引擎求解和证明能力，增强了系统可信性测评的综合能力。 一、项目分类 重大科学前沿创新 二、成果简介 以具有国际先进水平的原创自动推理体系为核心支撑，立足通信系统安全检测、评定与防护，在网络空间安全可信性测评关键技术的研发与应用上实现以下重要创新:(1)提出基于矛盾体分离的动态多元协同自动演绎推理的理论和方法，提高了自动推理引擎求解和证明能力，增强了系统可信性测评的综合能力。获得命题逻辑求解器国际竞赛第二名和一阶逻辑证明器国际竞赛第二名，发表论文(JCRQ1)3篇，登记软件著作权3项。(2)提出了基于自动推理的形式化验证技术、基于交互式应用安全测试技术的检测方法，提升了网络空间安全软件系统在开发过程中软件代码层和业务逻辑层安全缺陷检测过程有效性和检测结果准确性。目前已形成拥有自主知识产权的商业工具，支撑了软件系统在关键信息基础设施中的安全应用，并辅助了国家相关信息安全标准的建设，测试工具是唯一一家被OWASPBenchmark工作组收录的中国厂商自研工具。获批国家标准2项(GB/T30279-2020  GB/T38628-2020)，获得发明专利4(ZL201910498983.9ZL2019108553424  ZL2020100476371  ZL20201175663.9)登记软件著作权11项。 (3)提出了一种网络空间非正常无线电信号的电磁干扰识别与自组织处理的方法，实现了及时发现与处理电磁威胁，提高了电磁信息的安全性。获得发明专利2项(ZL2012104380941、ZL2012104380937)，获得实用新型专利1项，发表论文1(JCRQ2）篇。

习总书记指出“没有网络安全就没有国家安全”，发展信息技术，建设网络强国，是我国的重大战略目标。面向国家重大需求，突破网络空间异常行为分析难题，研究了网络行为高逼真仿真模拟技术、目标网络快速生成技术、基于超知识图谱的网络攻击准确研判等关键技术，形成了多层次、多粒度、多维度的网络空间安全技术体系，研究成果被应用于建设具备世界领先水平的泛在网网络靶场，在天地一体化网络、未来网、区块链等重点领域进行了技术示范应用，取得了巨大社会和

心理测评系统是一套专门用于心理健康评测、心理健康普查以及心理档案建立的专业应用软件。它旨在通过科学、标准化的测评工具，帮助各类机构了解个体及群体的心理状态，被誉为国内同行业中专业性较强、测量种类较齐全的权威心理测评软件之一。该系统已被全国众多院校、心理咨询室、医院、司法机关等单位采用。 心理测评系统在设计上注重简单、快捷、高效、实用，具有以下突出的技术优势： 部署便捷：服务器端支持一键快速安装，无需复杂配置；客户端无需安装任何插件，通过浏览器即可使用。 多平台与多终端支持：可安装在Windows系列操作系统上，并支持普通台式机、笔记本电脑、平板电脑（如iPad）、触摸互动一体机等多种硬件。 高负载能力：系统整合了BS和CS两种架构优势，在硬件允许的情况下，可轻松应对十万级以上的用户并发压力。 人性化测评功能： 分段测评与断电续评：允许用户分多次完成测评，即使遇到断电等意外情况，系统也能自动保存进度，恢复后继续测评。 语音导读：为部分量表提供语音朗读功能，方便有阅读困难的用户。 数据安全与灵活性： 硬件加密：采用专属硬件加密锁，保障数据安全。 云备份与还原：支持时时对测评数据进行云备份和云恢复，是国内较早支持该功能的系统之一。 运行模式切换：支持单机、局域网和互联网三种模式一键切换。 高度自定义：管理员可自定义测评报告内容、系统界面“皮肤”，甚至远程管理测评终端（如远程开机、关机）。 核心功能 全面的测评功能：系统涵盖心理健康、个性/人格、情绪、智力、职业倾向、婚姻家庭、社会功能与适应能力等九大方面。内置了几百个标准化量表，包括国际国内通用的SCL-90（临床症状自评量表）、16PF（卡特尔十六种人格因素测验）、EPQ（艾森克人格问卷）、SAS（焦虑自评量表）、SDS（抑郁自评量表）、瑞文推理测试、霍兰德职业倾向问卷等。 多样的测试形式：支持人机对话（在电脑、平板上直接答题）、纸笔测试（传统答卷）和读卡测试（填涂答题卡，通过光标阅卷机高速录入，速度可达每秒约5张）三种模式，满足不同场景下的测评需求。 科学的报告与统计： 测评结果自动生成包含数据表、统计图（柱型图、饼形图、曲线图）和详细文字分析的个性化报告。 提供强大的团体统计功能，可对任意两个群体做T检验，对多个群体进行方差分析，所有原始数据均可导出到Excel或SPSS，便于深入的科研分析。 智能预警与档案管理： 预警功能：当测评结果显著超出正常范围时，系统会自动预警，帮助快速筛查出有潜在心理问题的人员，做到尽早干预。 自动建档：为每一位参与测评的用户自动建立心理档案，方便长期跟踪和纵向比较。 辅助功能：系统还集成了网络心理咨询功能，支持在线预约和咨询。 适用场景与人群 心理测评系统因其全面性和灵活性，适用于广泛的场景和人群： 教育机构（大中小学、幼儿园）：用于新生心理普查、学生心理健康筛查、职业规划指导。例如，山西师范大学实验中学和浙江嵊州鹿山小学都曾使用该系统对学生进行心理普测。 医疗机构（医院、心理咨询室）：辅助临床诊断、心理疾病筛查。 企事业单位：用于员工心理健康管理、招聘选拔、员工发展与晋升评估。 司法机关（司法局、监狱）：用于社区矫正人员、服刑人员的心理评估与矫正。 个人用户：用于自我认知、职业规划。

安全传输现状：随着电子技术的迅猛发展，“电子商务”、“电子政务”等应用随处可见。由于 TCP/IP 协议设计时没有考虑到信息安全传输的问题，网络中的所有数据都是通过明文的形式传输，带来了诸如信息泄密，身份难以确认等等安全问题。尤其是数据安全传输的问题在网络数据交换中表现得尤为突出。由于上述应用所依赖的互联网平台本身具有开放性的特点，交互双方的数据如何避免被他人截取和篡改，以保证其传输信息的完整性和保密性，这都是网络安全传输所必须面对和解决的问题。

区域版心理健康教育云平台共划分为中心管理端、学校端、教师端、学生家长端等多个用户端口。平台贯彻了“互联网+心理”的核心理念，实现了包括区域内教委及各学校的心理资源、数据共享，采集了包含学校、个人、家庭的多层次心理健康数据。平台以学生为主体，串联起心理咨询师、教师、家长等不同角色覆盖整个教育系统，同步关注了学生、教师和家长的心理需求。借助平台教委心理健康主管部门可动态检测全区心理健康状态，为未来制定心理教育决策提供有效数据支持。 核心功能： （1）全方位云测评： 提供心理健康、个性人格、智力、情绪等超过百种专业心理测评量表。 迅速了解和监测区域内全体师生的心理健康状况。 （2）大数据云分析： 通过测评结果，自动筛查生成预警名单，心理咨询师直接开展后续危机干预及跟踪工作。 生成全区大数据分析报告，满足教育部门动态掌握区域内学生心理健康水平和结构需求。 （3）系统化云档案： 自入学起建立学生心理档案，全面记录学生基本信息、测评结果、咨询记录等信息。 支持家校联动，家长可通过网络查看学生心理档案以及心理动态； （4）零距离云咨询： 平台支持网络在线咨询及预约咨询，不再局限于传统咨询场地限制。 拿起手机、平板电脑即可随时随地和心理咨询师零距离沟通。 （5）心理资源云共享： 专业心理知识、科普、案例等数字资源分享。 心理数字教材、配套教学资源、心理优课等教学资源共享。 （6）多功能心理云服务： 区域心理教育工作宣传平台，发布分享区域内公告、新闻及相关文件。 平台支持科研调查问卷统计，便于开展课题研究与专题研讨。