本项目旨在研究与开发建筑用塔式起重机电子化安全监控系统，对塔机本体实现安全监控和危险动作制止；并在此基础上构建面向监管部门的无线通讯网络的监控平台，实现塔机作业区域化安全管理和监督；监控平台配套相关技术标准和实施规范。从而为政府监督和执法提供科技手段，有效遏制大事故，减少一般性安全事故，保障人民群众生命和财产安全，构建安全、稳定、和谐的社会与生产环境。 本项目集成机械、软件、通信、电子、控制等领域技术知识，结合无线通信网络，实现对特种设备的实时监控，支持远程控制、报警、故障诊断、短信通知等功能；具备强大的数据库管理功能，支持多设备、多用户的网络化管理，提供Internet接入服务；应用智能化、模块化的设计思想，具备兼容性，可适应不同特种设备的监控，并支持断电和人为破坏保护功能。

本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

本发明公开了一种安全云存储系统中的密钥管理分发方法，属 于计算机存储技术和信息安全技术领域，解决现有密钥管理分发方法 在用户动态加入和退出系统时开销较大的问题。本发明包括客户端进 程和服务端进程，客户端使用广播加密算法为每个用户生成公钥，用 户请求文件时使用公钥通过广播加密分发文件密钥；本发明对当前公 钥进行扩展，通过保留初始产生公钥时所使用的部分私有参数，当用 户加入或撤离系统时使用保留的私有参数产生新的公钥加密数

本发明公开了一种安全云存储系统的分层密钥管理方法。通过 构建二叉 Trie 密钥管理树和基于此树的密钥推导机制完成对非对称密 钥和对称密钥的高效组织管理，降低了数据拥有者管理密钥的复杂度， 提高了数据的安全性。通过引入满足多跳性的 ElGamal 代理重加密机 制完成密钥的更新，将访问策略变更引发的密钥重加密部分负担转移 到 CSP；利用延迟更新策略将数据的重加密开销转移到被共享用户端， 降低了数据拥有者的处理开销，

智教高校报修管理系统优化校园设施维修流程，提升服务效率与质量，满足学校师生及后勤管理部门的需求，维修完成后，能对维修服务质量（如维修效果、维修人员态度）进行打分评价，并可填写反馈意见，以便学校改进服务。 教师、学生可以通过手机端，点击报修服务、我要报修后，可以根据实际报修情况进行问题描述、上传图片等。学生可以实时跟踪维修进度，并对维修结果进行线上打分、评价。

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

1 成果简介由于网络应用中所特有的不可接触的特点，以及声纹特征容易被获取（甚至可能是唯一可获取的）、其采集易被用户接受、所需设备成本低廉等优势，研发团队在本领域的重要成果包括： （ 1）北京市科技计划项目“ 通用声纹识别身份认证系统引擎的研制” 于 2008 年 2 月28 日通过了验收。验收专家组一致认为：“ 该课题完成了任务书中规定的各项考核指标，创新性强，达到了国际先进水平，具有广泛的应用前景。” （ 2） 起草了原信息产业部行业标准《自动声纹识别（说话人识别）技术规范》标准（编号 S06014-T），于 2006 年 12 月 24 日在京召开了标准审定会，获顺利通过；并在原信息产业部进行网上公示获通过并正式颁布。是我国第一个关于“ 声纹识别（说话人识别）” 的标准。 （ 3） 2006 年 12 月 25 日，国家标准化管理委员会[2006]95 号文件批准公安部负责筹建“全国安全防范报警系统标准化技术委员会人体生物特征识别应用分技术委员会（ SAC/TC100/SC2）”，研发团队作为主要起草单位参与标准制修订工作。 （ 4）联合承担的“ 司法语音自动分析和鉴别系统的研制” 课题，于 2004 年 5 月 29 日通过了公安部科技局主持的科技成果鉴定会，鉴定委员会专家一致认为，该项技术“ 是一项创新的、国内领先的研究成果”。2 应用范围声纹识别关键技术可以广泛应用于金融、证券和信息等方面的安全认证，公安、国防和军队等方面的侦听和刑侦排查，日常生活中的个性化服务等诸多方面。包括金融交易和电子商务，公共安全和国家安全以及呼叫中心客户服务等各个领域。3 效益分析目前已完成核心技术攻关和应用，达到产业化前期阶段，预期产业规模在 100 人左右。产值超过 2000 万元人民币。

1 成果简介由于网络应用中所特有的不可接触的特点，以及声纹特征容易被获取（甚至可能是唯一可获取的）、其采集易被用户接受、所需设备成本低廉等优势，研发团队在本领域的重要成果包括： （ 1）北京市科技计划项目“ 通用声纹识别身份认证系统引擎的研制” 于 2008 年 2 月28 日通过了验收。验收专家组一致认为：“ 该课题完成了任务书中规定的各项考核指标，创新性强，达到了国际先进水平，具有广泛的应用前景。” （ 2） 起草了原信息产业部行业标准《自动声纹识别（说话人识别）技术规范》标准（编号 S06014-T），于 2006 年 12 月 24 日在京召开了标准审定会，获顺利通过；并在原信息产业部进行网上公示获通过并正式颁布。是我国第一个关于“ 声纹识别（说话人识别）” 的标准。 （ 3） 2006 年 12 月 25 日，国家标准化管理委员会[2006]95 号文件批准公安部负责筹建“全国安全防范报警系统标准化技术委员会人体生物特征识别应用分技术委员会（ SAC/TC100/SC2）”，研发团队作为主要起草单位参与标准制修订工作。 （ 4）联合承担的“ 司法语音自动分析和鉴别系统的研制” 课题，于 2004 年 5 月 29 日通过了公安部科技局主持的科技成果鉴定会，鉴定委员会专家一致认为，该项技术“ 是一项创新的、国内领先的研究成果”。2 应用范围声纹识别关键技术可以广泛应用于金融、证券和信息等方面的安全认证，公安、国防和军队等方面的侦听和刑侦排查，日常生活中的个性化服务等诸多方面。包括金融交易和电子商务，公共安全和国家安全以及呼叫中心客户服务等各个领域。3 效益分析目前已完成核心技术攻关和应用，达到产业化前期阶段，预期产业规模在 100 人左右。产值超过 2000 万元人民币。

我国的电力工业在近十年内有了很大的发展，并将有更大的发展。作为电站的大型设备，其运行的安全性、可靠性和经济性是至关重要的，不仅关系到电厂的安全与生产效益，而且对国民经济有直接影响。 但是多年以来，汽轮发电机组损失均在千万元以上，直接经济损失则在数百亿元以上。据统计，1988年至1991年四年来全国发电机事故总台达219台次，占装机总台数（462台