成果完成年份：2009年7月 成果简介：“风诺”系统是一款主要面向中、小型信息发布网站的Web服务防护系统。本系统基于Windows服务结构，远程管理功能采用B/S结构，除具备目录监控、资源防盗链、SQL注入检测等常见功能外，系统还实现网页防篡改和Web服务陷阱功能，能够通过开启服务陷阱实现主动防御，并能在网页被非法篡改后实现毫秒级的网页还原。本项目由学生自主开发并且参加2009年全国第二届大学生信息安全大赛获得全国一等奖。 项目来源：自行开发 技术

Ø “风诺”系统是一款主要面向中、小型信息发布网站的Web服务防护系统。本系统基于Windows服务结构，远程管理功能采用B/S结构，除具备目录监控、资源防盗链、SQL注入检测等常见功能外，系统还实现网页防篡改和Web服务陷阱功能，能够通过开启服务陷阱实现主动防御，并能在网页被非法篡改后实现毫秒级的网页还原。本项目由学生自主开发并且参加2009年全国第二届大学生信息安全大赛获得全国一等奖。

本项目旨在研究与开发建筑用塔式起重机电子化安全监控系统，对塔机本体实现安全监控和危险动作制止；并在此基础上构建面向监管部门的无线通讯网络的监控平台，实现塔机作业区域化安全管理和监督；监控平台配套相关技术标准和实施规范。从而为政府监督和执法提供科技手段，有效遏制大事故，减少一般性安全事故，保障人民群众生命和财产安全，构建安全、稳定、和谐的社会与生产环境。 本项目集成机械、软件、通信、电子、控制等领域技术知识，结合无线通信网络，实现对特种设备的实时监控，支持远程控制、报警、故障诊断、短信通知等功能；具备强大的数据库管理功能，支持多设备、多用户的网络化管理，提供Internet接入服务；应用智能化、模块化的设计思想，具备兼容性，可适应不同特种设备的监控，并支持断电和人为破坏保护功能。

首先，对干旱沙漠地区电气化铁路牵引供电系统防雷失效风险进行评估。其次，通过评估确定干旱沙漠地区电气化铁路接触网雷电防护方案和电气化铁路牵引变电所雷电防护方案。牵引变电所雷电防护主要从一次系统和二次系统展开防雷保护。一次系统直击雷的防护方案就是采用避雷针；电压等级相对较低的牵引变电所二次设备雷电防护方案主要采用接地、设置电涌保护器、屏蔽和隔离。最后，对避雷器设备在线检测方案进行了研究。通过对氧化避雷器MOA泄漏电流检测的原理和方法进行了研究，设计了无线多点MOA在线检测系统。

成果与项目的背景及主要用途：正压式防护头罩及全隔离呼吸系统有两种形 式，一种是“寻诊型”，另一种是“抢救/手术型”，均采用全隔离密闭防护头罩， 便携和托载两种形式的独立纯净压缩空气，实现呼吸系统与现场污染空气及环境 的全隔离，并有效地与全身防护服进行连接，实现包括呼吸在内的全隔离防护。 防护头罩采用正压式供气方式，配合全隔离呼吸系统，避免了采用现场空气过滤 方式和使用污染现场供汽管道等具有潜在污染可能的方式，做到真正的全隔离防 护。 该项技术有四种：一体式软头罩、硬质（分体）头罩、一次性软头罩、披肩 式头罩。 技术原理与工艺流程简介：正压式防护头罩具有软体型和硬体型两种，整个 系统均具有气压预警和报警、加湿装置、冷却装置、调压调流量装置，并配有全 身隔离服。整套防护头罩和全身隔离服为防水设计，满足液体喷淋消毒和热风烘 干的使用环境和要求。 本研制项目采用便携式纯净压缩空气和混合式氧气作为气源，与现场的环境 空气不发生接触。在全隔离头罩内用纯净压缩空气实现正压，气体只从头罩正向 溢出，保证环境空气不能负向进入，做到真正的全隔离。 重量：轻质铝合金气瓶；巡诊型和抢救手术型。 容量：25Mpa，2Lx2/10Lx2，24%氧含量，可以达到实用。 配套技术措施：余气压报警、加湿装置、气体冷却装置、调压调流量装置。 技术水平及专利与获奖情况：处于国内同类型先进技术水平，已申请专利（专 利号：ZL03257795.8）。 应用前景分析及效益预测：在医学、化工、生物、环保、卫生等需要对人员 进行保护和与环境进行隔离等应用行业和领域将有巨大的应用前景。 目前该技术的成熟程度达到可工业化批量生产。如初期月产 200 套，生产成 本 800～1200 元/套（含随身呼吸系统），市场售价 1800～2600 元/套，年销平均 1000 套，产值 260 万，利润近 140 万。 应用领域：在医学、化工、生物、环保、卫生等需要对人员进行保护和与环 境进行隔离等应用行业和领域。 技术转化条件（包括：原料、设备、厂房面积的要求及投资规模）：所需原 材料： 均为市场上可采购原材料，无特殊要求，例如：铝气瓶、医用呼吸管、调压 及过滤加湿组件等等； 设备及环境要求：AC220V 电源、塑料压合机等； 所需厂房面积：普通厂房 100 平方米； 人员要求：相关初级专业人员； 初期投资规模：除以上条件外需流动资金 20 万。 合作方式及条件：技术转让，转让费：人民币 20 万元。 

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

包含出入管理系统、学生请假管理系统、安全信息通知系统三大部分。系统通过对手机的app及微信的扩展应用，将校园内的异常出入情况，自动完成出入记录，无需人工表格，同时让出入数据可追溯，为学校减轻安全管理的负担。

完成团队简介：高岭教授及其领导的科研团队长期以来致力于信息科学领域的研究工作，主要围绕计算机网络基础理论、网络安全与管理、网络流量与性能分析，以及嵌入式Internet服务、网络应用服务、教育信息化、远程教育和教育技术等领域开展相应的研究工作。先后在国内外学术刊物上发表论文100余篇，其中SCI、EI 、ISTP检索30余篇；教学科研成果多次获陕西省、西安市等颁发的优秀成果奖；主持国家自然科学基金项目、国家科技支撑计划项目课题、陕西省“13115”重大科技创新工程公共服务平台建设项目等20余项国家、省部级科研项目。   现代服务业安全服务支撑平台层次结构 成果内容：研究团队通过集成网络管理、云计算、移动计算等技术，研发具有自主知识产权的“现代服务业安全网络支撑平台”，构建一个安全、稳定、可靠的网络环境，解决当前服务业支撑环境安全和服务质量等难以保证等问题，适用于各类复杂网络环境，易于向云计算架构移植，同时支持移动终端接入的解决方案。 现代服务业安全网络支撑平台的关键技术包括支持多标准跨平台的一体化漏洞检测技术、 安全网络环境主动构建技术、漏洞安全服务个性化定制技术、支持多源关联的网络态势评估技术、 Hadoop云计算海量日志深度分析技术、自适应移动服务访问技术。团队在关键技术的研究基础上研发一套安全监控服务平台系统，并发表相应的学术论文和申报国家科技发明专利。 成果成熟度：中试产品阶段（已解决关键技术，需要合作进行产业化攻关）。 预期成果收益：需要投入210万元对于平台进行改版设计及性能优化，更好面向移动服务市场。按照目前漏洞扫描及安全评测的市场价格测算，重点针对企事业单位的安全环境，以每套30万或者安全检测服务费计算，预期在达到年销售600万的销售收入。

项目成果/简介:完成团队简介：高岭教授及其领导的科研团队长期以来致力于信息科学领域的研究工作，主要围绕计算机网络基础理论、网络安全与管理、网络流量与性能分析，以及嵌入式Internet服务、网络应用服务、教育信息化、远程教育和教育技术等领域开展相应的研究工作。先后在国内外学术刊物上发表论文100余篇，其中SCI、EI 、ISTP检索30余篇；教学科研成果多次获陕西省、西