医疗、卫生等系统实验室涵盖内容：医院检验科实验室；疾控中心、检验检测中心生物实验室及理化实验室；中中心血站检验科、质控科、成分科实验室等。 生物安全实验室：是指通过防护屏障和管理措施，能够避免或控制被操作的有害生物因子威海，达到生物安全要求的生物实验室和动物实验室。 布局要求：清洁区、半污染区、污染区；要有三通道：工作人员通道、标本接收通道、污物出口通道。

本项目提出并解决了智能答疑系统中的一些关键技术，自主研制并实现了基于web的智能答疑系统。该系统可用于以下应用：/line（1）大、中、小学生课程的自动答疑/line（2）培训系统的自动答疑/line（3）其他应用领域的咨询解惑/line系统除了提供根据关键字进行查找答案的功能以外，还提供根据知识点进行答疑以及根据自然语言提问方式进行答疑。因此，这种多元化的提问形式，使学生感觉非常方便。

针对现有产品和研究存在的问题，尤其是在通用性方面的不足，我们采用模块化的设计思想，设计并研制了一种基于VME的通用列车网络控制设备，支持标准MVB通信，功能子卡包括电源板、CPU主板、MVB通信板、DI/DO板及AI/AO板，背板采用VME总线进行通信，传统基于VME总线通信的网络设备多采用6U结构，本产品在3U标准大小的通信板上采用SOPC技术自主研发并实现了MVB网络通信以及VME总线通信，通过功能板卡的不同配置，既可以组合为VCU，也可以组合为RIOM，解决列车网络设备通用性的问题，满足该类技术产品国产化的迫切需要。该设备由DC 110 V供电，通信接口包括以太网、USB、MVB及RS485，可用于采集数字信号和模拟信号，同时能够输出数字信号及模拟信号。     下表为我们设计的设备与EKE公司TCU产品及大连理工的中央控制设备的性能比较。在操作系统的选择上，我们采用了主流的实时操作系统VxWorks，在实时性上有强力保障；在硬件架构、通信接口和可扩展性方面，我们的产品与EKE产品都有较大优势，由于背板采用标准的VME总线协议，可实现部分的板级互换；另外，不同于其他两种设备的MVB协议控制器采用的是商用MVBC芯片，我们采用SOPC技术在FPGA上利用自主研发的MVBC软核实现MVB协议控制，除了各项指标符合IEC61375协议标准外，在物理层的通信介质支持上更加丰富。设备严格按照工业防护要求设计，防护等级为IP20，运行温度0~+70℃，存放温度0℃-85℃。两种设备性能比较对比项EKE大连理工本产品操作系统Linux/UNIXNucleus PLUSVxWorks硬件架构模块化设计采用VME总线一体化设计，无背板总线模块化设计采用VME总线MVB协议控制器MVBCMVBCMVB软核支持介质ESD+EMDESD+EMDESD/ESD+EMD/OGF支持数据PD/MD/SDPD/MD/SDPD/MD/SD通信接口USB2.0/RS232RS485/以太网RS232以太网USB2.0/RS232RS485/以太网可扩展性YesNoYes应用范围：      轨道交通列车网络控制系统。

时间确定网络是指终端用户之间的时延波动可控，且端到端传输可靠的网络。针对传统互联网路由技术无法保障端到端时延，且网络资源利用率低下的现象，深究其背后的科学问题，设计了时间确定网络组网技术。1）提出了表征网络时变特征的时变图模型和基于时变图模型的路由算法，通过联合调度链路、缓存、时间等多维资源，构建端到端时延保障路径；2）设计了基于时间的托管传输机制，通过管控缓存与业务转发时刻，实现业务时延确定性转发；3）设计了多队列管理机制，保障突发时敏业务的低时延传输；4）设计了自适应拓扑发现与维护机制，以较低负荷维护网络时变拓扑信息；5）研制了时间确定网络组网协议及原理样机，构建测试平台，支持协议在规模化网络环境中的验证。 主要技术指标 （1）支持时延确定分组转发，具备端到端时延、抖动保障能力； （2）相比传统路由方法相比，链路资源利用率提升 30%； （3）适用于时变拓扑网络环境，与 Ipv6、OSPFv3、SRv6 兼容，路由收敛时间小于 5 秒。 相关成果 时间确定网络组网协议软件、原理样机、网络化测试平台

项目简介：对政府部门来说， 他们高度关注的是那些最有可能给社会舆论和国家安全带来灾难性后果

名师网络工作室是按照“名师引领，传承创新，资源共享，辐射带动”原则，遴选理念先进、成果突出、特色鲜明的名师，每位名师以“师带徒”的形式培养骨干教师，并以名师及其骨干教师为团队创建名师网络工作室，充分发挥网络辐射带动作用，通过资源共享和示范引领，支持和带动各地教师培养工作，构建名师资源共享及师资培养新机制。 名师广场汇聚展示各工作室基本信息，展现内容更新最新动态，实时了解工作室运行状态； 工作室装扮支持工作室进行个性化装扮，形成各工作室独特风格：版式布局、皮肤风格、模块

（一）项目背景 空天地一体化信息网络是“科技创新 2030 重大项目”，它将融合多个独立低轨道卫星星座与地面网络，构成综合互联网，提供全球移动通信与互联网业务。其重要特征在于为天基、空基、海基、偏远地域用户提供通信与算力服务，为地面移动通信系统及互联网提供承载服务，为森林、江河、路轨、电力传输的安全运维提供物联网服务。路由器是空天地一体化信息网络的关键部件，为网络资源的高效调度、业务的精准部署提供支撑。 面临的挑战之一是：高资源利用率与高服务质量之间的矛盾。作为网络基础设施，该网络须提供与地面网络相比拟的服务质量，让天基、空基、海基、偏远地域用户愿意使用，提升网络用户量。同时，网络的资源利用率高，降低网络的建造与运维成本，支持网络的自我发展。空天地一体化信息网络与地面网络差异较大，直接应用地面网络路由技术，网络的资源 -15- 利用率与 QoS 保障水平均会下降，基于此，提出了空天地一体化网络时间确定网络路由器解决方案，旨在解决高资源利用率与高服务质量之间的矛盾，在大规模动态网络中保障业务时延，该方案亦适用于断续连通网络，且与 Ipv6 网络兼容。该技术为大规模时间确定网络的构建提供理论与技术支撑。 （二）项目简介 面向空天地一体化网络，针对传统路由技术难以兼顾高资源利用率与高服务质量的问题，探索其背后的科学问题，提出了空天地一体化网络时间确定网络路由器解决方案，研制了星载路由器原理样机。主要部件及性能如下所述。  1）提出具有时间属性的路由算法。在网络表征中引入了时间属性，设计了具有时间属性的路由算法，解决了传统路由算法缺乏时间属性，易造成网络拥塞和分组丢失，时间确定性难保障；  2）提出了基于传输资源与存储资源关联调度方法，适应业务随机性与卫星网络拓扑的时变性出提出了表征网络时变特征； 3）设计了自适应拓扑发现与维护机制，能以较低负荷维护网络时变拓扑信息； 4）提出了低负荷的移动管理机制，避免卫星移动引入的大量移动管理负荷，保障了服务时延； 5）提出了基于时间属性的数据面转发方法，保障敏感业务传输的同时，提升了网络资源利用率； 6）提出 DTN 网络与 IP 网络兼容方案，支持断续连通网络路由构建与分组的托管传输； 7）研制了时间确定网络路由器原理样机，支持相关算法与协议的在线验证； 8）开发了大规模空天地一体化网络链路模拟系统，在线模拟网络时变链路，支持路由器、路由协议在规模化的网络环境中验证。 （三）关键技术 时变网络多维资源的图模型表征与多维资源联合调度技术。课题组拓展了时变图理论，解决了传输资源与存储资源的关联调度问题，提升了传输资源利用率；设计了基于时间属性的路由算法，在时变的天地一体化网络中，构建了具有时间属性的端到端路径，解决了传统路由技术难以保障端到端时延的问题。

（一）项目背景 空天地一体化信息网络是“科技创新 2030 重大项目”，它 将融合多个独立低轨道卫星星座与地面网络，构成综合互联网，提供全球移动通信与互联网业务。其重要特征在于为天基、空基、海基、偏远地域用户提供通信与算力服务，为地面移动通信系统及互联网提供承载服务，为森林、江河、路轨、电力传输的安全运维提供物联网服务。路由器是空天地一体化信息网络的关键部件，为网络资源的高效调度、业务的精准部署提供支撑。 面临的挑战之一是：高资源利用率与高服务质量之间的矛盾。作为网络基础设施，该网络须提供与地面网络相比拟的服务质量，让天基、空基、海基、偏远地域用户愿意使用，提升网络用户量。同时，网络的资源利用率高，降低网络的建造与运维成本，支持网络的自我发展。空天地一体化信息网络与地面网络差异较大，直接应用地面网络路由技术，网络的资源利用率与 QoS 保障水平均会下降，基于此，提出了空天地一体化网络时间确定网络路由器解决方案，旨在解决高资源利用率与高服务质量之间的矛盾，在大规模动态网络中保障业务时延，该方案亦适用于断续连通网络，且与 Ipv6 网络兼容。该技术为大规模时间确定网络的构建提供理论与技术支撑。 （二）项目简介 面向空天地一体化网络，针对传统路由技术难以兼顾高资源利用率与高服务质量的问题，探索其背后的科学问题，提出了空天地一体化网络时间确定网络路由器解决方案，研制了星载路由器原理样机。主要部件及性能如下所述。 1）提出具有时间属性的路由算法。在网络表征中引入了时间属性，设计了具有时间属性的路由算法，解决了传统路由算法缺乏时间属性，易造成网络拥塞和分组丢失，时间确定性难保障； 2）提出了基于传输资源与存储资源关联调度方法，适应业务随机性与卫星网络拓扑的时变性出提出了表征网络时变特征； 3）设计了自适应拓扑发现与维护机制，能以较低负荷维护网络时变拓扑信息； 4）提出了低负荷的移动管理机制，避免卫星移动引入的大量移动管理负荷，保障了服务时延； 5）提出了基于时间属性的数据面转发方法，保障敏感业务传输的同时，提升了网络资源利用率； 6）提出 DTN 网络与 IP 网络兼容方案，支持断续连通网络路由构建与分组的托管传输； 7）研制了时间确定网络路由器原理样机，支持相关算法与协议的在线验证； 8）开发了大规模空天地一体化网络链路模拟系统，在线模拟网络时变链路，支持路由器、路由协议在规模化的网络环境中验证。 路由器、链路模拟器及路由协议验证界面 （三）关键技术 时变网络多维资源的图模型表征与多维资源联合调度技术。课题组拓展了时变图理论，解决了传输资源与存储资源的关联调度问题，提升了传输资源利用率；设计了基于时间属性的路由算法，在时变的天地一体化网络中，构建了具有时间属性的端到端路径，解决了传统路由技术难以保障端到端时延的问题。

主要研究铁路电子商务的安全保障体系和针对互联网应采取的防范手段；研究系统内部的安全问题，及实施铁路电子商务所需的认证技术和电子支付技术，解决与外部行业和国家单位的认证系统互联的和使用各种银行卡进行安全电子支付的问题；研究铁路网上订票、售票和查询服务，确保铁路客票网上安全交易。课题从认证技术、内网安全交易技术、安全通讯技术、加密技术、安全存储技术、安全部件网络管理技术和安全审计、实施技术、安全代理系统、流量智能控制和管理系统、访问控制系统和安全接入系统等方向深入研究电子商务及其安全支付在铁路客票上的应用。 提出了能够确保客票网上进行安全交易的系统架构和系统解决方案；形成了网上售票整体安全保障体系：可用于推广的基于PKI的认证系统；支持3级CA、RA，连接于内外核心系统，可完成所有网点和用户的入网，支持全铁道部范围内的基于客票、货票和网上业务系统的安全认证；安全系统软件、通讯及安全代理系统软件和安全支撑平台、监控分析系统、访问控制系统等；据铁路运营的实际情况，开发出铁路网上客票安全交易系统、安全支付系统和流量智能控制和管理系统、访问控制系统及安全接入系统。

本发明公开了一种工业控制系统的功能安全与信息安全实时协调控制方法，首先建立系统模型，包括工业控制系统功能支撑模型、安全相关任务与功能间映射关系模型、安全相关任务评价模型；然后分析获取就绪的功能安全任务与信息安全任务之间可能存在的冲突或矛盾；按照预设的冲突协调规则获取无冲突安全相关任务集；根据系统功能性任务集和无冲突安全相关任务集，确定全局任务集；基于全局任务集构建基于 DAG 的任务图；并将风险作为约束条件、将全局任