哈尔滨工程大学网络威胁诱捕发现系统采购及服务竞争性磋商

随着P2P（Peer-to-Peer，即对等连接）技术的迅速推广和普及，基于P2P技术的文件共享、音视频直播/点播、网络游戏、协同处理和深度搜索等各类应用大量涌现，而其中的安全问题尤为突出，给网络运营商、网络监管部门带来了新的安全问题和管理挑战。 目前，已经存在一些使用P2P特征码的方式对P2P应用进行识别和控制，当前对P2P应用进行识别的方式不少采用X86平台+Linux操作系统，使用纯软件的方式进行识别和控制，但是由于X86平台自身的性能瓶颈，使得在千兆网络环境中很容易形成性能瓶颈，不仅影响网络通信质量，也使得对P2P应用进行识别时达不到应有的效果。网阀项目组通过对目前架构中出现的问题的研究，找到当前X86平台中的缺陷，并针对该缺陷，提出了使用FPGA卡，在硬件级对P2P协议进行识别和控制。这种软硬件相结合的方式，解决了传统的X86平台中的瓶颈问题，使得系统的整体性能得到了很大的提高。 针对目前市场上的需求，我们在对P2P应用进行识别和监控的系统中增加了带宽管理、流量清洗以及日志统计等功能，实现了对网络进行有效管理的功能。另外，通过对多核技术的研究和应用，对操作系统及网络协议栈的优化，使系统更能够满足在高速网络中的性能需求。 1. 支持对多种P2P应用及其传统网络应用的分析、识别 2. 基于P2P应用的网络带宽管理 3. P2P流量统计与分析 4. 远程管理和维护 5. 面向对象的管理机制 6. 多级权限管理功能 7. 账户锁定保护功能 8. 独立、强大的日志功能 9. 快速的P2P协议/应用分析响应机制 10. 智能升级功能 11. 支持两种工作模式 12. 支持ByPass功能 13. 串口控制台功能模块 14. 支持配置参数的导处和导入功能 15. 支持状态监控功能 16. 利用FPGA实现高速协议特征识别； 17. 在高速网络应用识别和控制的系统中增加了带宽优化技术； 18. 使用流量清洗，能够对网络中的异常流量进行清洗过滤； 19. 实现高速网络环境下的各种应用协议的流量统计、排序； 20. 实现基于主机的流量统计、分析，并实现TOP-n排序等功能； 21. 对Linux内核的网络协议栈进行优化； 22. 采用多核技术实现高速网络数据处理。 “P2P应用监控关键技术研究及系统研发”获得2008年度四川省科技进步奖二等奖。 该系统的前一代产品（基于纯软件实现）在取得公安部销售许可证的情况下，已经在学校、政府以及一些高信息化的事业单位进行应用。而软硬件结合的网络监控与带宽管理系统也将一步步替换前一代的纯软件平台，并将进一步的部署在党政、电信、教育、企业等行业。该系统投产条件要求不高，可以根据市场情况调整生产能力。需要的生产能力是装配工业控制计算机及软件（初期可以采用硬件装配外包的形式）。

项目简介：目前，基于互联网的搜索系统，主要依赖于GOOGLE、BAIDU等搜索引擎，这类搜索引擎功能强大，但在同一关键词中，所搜索的结果往往多达几千条甚至几万条或更多，在如此多的结果面前去寻找自己想要的结果，其难度那是可想而知的。另外，由于这些搜索引擎反馈的信息以关键字为线索，导致反馈结果完全可能与用户希望查找的结果相关度不大，反馈大量无用信息。 本项目研究使用主题爬虫技术建立分布式爬虫，采用精准搜索技术对互联网上的包含特定信息的网页进行抓取和存储，并采用自然语言处理技术和文本挖掘技术对抓取的网页元素进行智能分析和智能抽取，然后将包含特定主题的精准信息呈现给用户。形成的项目产品内容如下： 1. 部署、研发基于主题的互联网精准搜索咨询服务系统平台。在互联网上部署精准搜索系统，由用户提交需要搜索的主题，帮助用户建立、完善基于主题的描述库，用户只需简单地提交搜索指令，则通过平台获取及时、全面、精准的搜索结果； 2. 开发互联网精准搜索软件系统。供一些特殊用户群自己部署系统，独立获取所需要的信息。协助用户自行部署，并为用户建立特定主题的描述语义库，用户可根据搜索主题扩展、定制主题描述库。 建设投产条件：本系统为软件系统，因此应用本系统的推广和维护条件非常简单，只需软件开发环境、4台服务器，以及10M以上的网络带宽。如果要提供信息搜索服务，则需要分布式部署服务器，该投入可以根据具体市场规划、预测进行预算。 主要技术指标：由于一些特殊的用户群体，他们所关注的主题信息较为敏感，这样，他们的系统往往要求单独部署（如军队、安全等行业）。此类用户以一套软件系统销售25万元计算，2011年市场拓展期，销售系统10套，销售收入250万元；2012年销售系统20套，销售收入500万元。另一类用户直接为其提供特定主题的信息搜索服务，以信息服务的方式为其提供产品。 应用范围覆盖国家各职能机关、金融、企业、军事、科研等不同行业，为相关行业提供特定主题的情报/信息获取，如：交通、环保、金融、水电、公安、安全、教育、国防等各行业及单位，以及与民生相关的各个行业。项目目前已进入产业化阶段，成果权属为我校独自拥有。

研发阶段/n内容简介：我院近几年先后为用户研制成功"市政设计院工程设计辅助与管理信息系统"、"办公自动化系统"、"大、中专毕业生就业管理系统"、"产品经销统计系统"等大型实用软件。该系列软件功能齐全、界面友好、操作方便、易学易用，安全保密，具有较强的使用性。该系列软件均已经过用户使用，使用情况良好。技术指标："工程设计与管理信息系统"包括经营管理（合同管理、计划制定与管理）、技术管理（设计各阶段文档辅助生成与管理、规范与标准的管理等）；"办公自动化系统"包括信件、通知、论文、发文、会议、接待、电子论

 随着人类社会的日益网络化，使得复杂网络分析与控制成为重大科学挑战。项目组在网络科学兴起之初即进入这一领域，开创了基于网络结构特征的复杂网络动力学分析与牵制控制的研究，主要学术贡献包括：1）率先揭示了复杂动态网络牵制控制策略的可行性和有效性。2）提出了基于牵制控制思想的分布式蜂拥控制算法。3）提出了复杂网络拓扑演化的局域世界优先连接机制。4）揭示了度相配性等特征对复杂网络传播动力学的影响。 8篇代表性论文SCI他引869次、WoS他引1283次。主要成果被多位知名学者在Nature等多种著名期刊上作为复杂网络牵制控制策略研究最早的代表性工作引用。主要完成人发表IEEE杂志上首篇复杂网络综述（2003）、发起组织首届全国复杂网络论坛（2004）、出版国内首部系统阐述网络科学的著作（2006）和国际上首部牵制控制英文专著（2013）；曾获IEEE电路与系统汇刊最佳论文奖（2005）、上海市自然科学一等奖（2008）和2项国家杰出青年科学基金（2002、2014）。图1-复杂网络示例及其主要特征图2-基于虚拟控制原理的复杂网络牵制控制示意图3-局域世界网络演化模型的桥梁作用

随着人类社会的日益网络化，使得复杂网络分析与控制成为重大科学挑战。项目组在网络科学兴起之初即进入这一领域，开创了基于网络结构特征的复杂网络动力学分析与牵制控制的研究，主要学术贡献包括：1）率先揭示了复杂动态网络牵制控制策略的可行性和有效性。2）提出了基于牵制控制思想的分布式蜂拥控制算法。3）提出了复杂网络拓扑演化的局域世界优先连接机制。4）揭示了度相配性等特征对复杂网络传播动力学的影响。 8篇代表性论文SCI他引869次、WoS他引1283次。主要成果被多位知名学者在Nature等多种著名期刊上作为复杂网络牵制控制策略研究最早的代表性工作引用。主要完成人发表IEEE杂志上首篇复杂网络综述（2003）、发起组织首届全国复杂网络论坛（2004）、出版国内首部系统阐述网络科学的著作（2006）和国际上首部牵制控制英文专著（2013）；曾获IEEE电路与系统汇刊最佳论文奖（2005）、上海市自然科学一等奖（2008）和2项国家杰出青年科学基金（2002、2014）。