1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

1 成果简介清华大学利用具有自主知识产权的 DMB－T 系统所开发出来的应急双向视频图像传输系统，在国务院应急办领导视察时获得了好评，并已经在国内部分地区获得了应用，反应良好，有效地解决了特殊情况下图像信息的传输和发送问题，如在反恐演习、奥运安保、 08年雪灾、地震灾害的现场图像回传发挥了作用。该系统对于构建和谐社会、维护社会治安、打击犯罪提供了重要的技术保障。清华大学数字电视技术研究中心在原有技术基础上，针对当前频率资源紧张的现状，所提出了图像传输带宽可变的新一代系统。该方案已经被公安部 正式接收成为其标准技术方案之一，未来不少要害行业和部门（公安、消防、电力、卫生、水利、森林防火、库区大坝安全等）都可能需要配备该系统。我们愿意与当地企业合作，根据需求进一步做好系统优化并完成产品设计，使之成为一个具有低成本、高可靠性和产业化成熟度高的产品。2 应用说明在公安、消防、救灾、反恐、卫生、安全生产和突发事件中均可应用，预计年产值在1000 万元以上。

在工厂经营管理中，除去品质以外，最重要的管理就是成本与交货期。而这两部分管理均离不开工时管理，可见工时管理在企业管理中的重要作用。天为WHS工时管理系统是针对企业工时全过程管理的解决方案。管理内容涉及工时定额评审、下发、派工、现场实动工时采集，直到工时数据上报等各个管理环节，为定额管理员、工艺员、厂工时统计员、成本管理员、车间调度、车间工时统计员、现场工人提供统一的工时信息管理平台，为工时信息快捷高效审批，下发，实动工时接收等业务管理提供了不可缺少的技术工具。 天为WHS工时管理系统针对企业工时管理特点，包含了正式任务，临时任务两种不同特征任务的管理。系统分为厂级工时管理系统和分厂（车间）工时管理系统两个层面，车间接受厂级任务并形成车间具体生产任务派工，实现两个层面工时管理信息无缝集成。

整个智能照明控制系统是能够适应一个相对集中的建筑群，多个建筑体需要集散照明控制的情况。照明控制系统是由一个主控节点、多个分控节点以及更多的单元节点组成多层多级网络。在最底层，单元节点负责照明现场的状态检测与控制输出，控制对象可以是整个建筑群、可以是一个相对独立的区域或需要较多关联控制的场合、也可以具体到建筑的某一房间。应用在公用设施、车站、海港、宾馆、商厦、写字楼、学校、体育场馆、居民住宅等建筑。在最顶上，主控节点负责整个系统的功能协调与状态检测。一方面，主控节点收集所有单元节点的状态信息，执行必要的本地集中控制，另一方面也可以通过高级网络接口连接到局域网，按高级管理部门的要求提供定期数据报告以及接收控制数据更新和遥控遥测命令。

随着计算机技术的大量应用，机务段内的很多科室都建立了适合自己科室情况的计算机管理系统，大大提高了各科室的管理效率。但是由于机务段各科室这间存在着很多密切的联系，许多数据需要在科室秘科室之间进行交换。在这种情况下，各科室的计算机管理系统就无法完成科室间数据交传递的任务。如果需要使用其他科室的数据，还需要再次进行输入，并没有充分发挥计算机数据共享的优势。因此需要建立一个跨科室的数据平台，为每个科室留出各自的数据接口。这样，一个科室的原始数据可以直接送到需要此数据的其他科室的数据库中。达到原始数据只需一次输入，就能全段共享。使整个机务段的各种数据实现有序流动，管理和使用。在数据有关联系起来的基础上，还可以实现一些高层次的管理应用。 本系统的最终目标应该包括两部分：一是实现一个跨科室的数据信息管理交换平台。在这个平台上，可以实现对各科室的数据进行查询、管理以及分析统计等功能；还提供各个科室与此数据平台的数据接口，可以实现不同系统，不同数据结构的转换，最大程度地保证了和现在各系统的兼容。二是建立一个检修车间的计算机数据采集管理子系统，本子系统不仅可以对过程中产生的原始数据进行自动采集并入库，同时可以自动将原始数据反映出的信息进行整理分类，并送到相关科室以生成各种报表和进一步的统计分析处理。检修过程中的数据可以实现一处输入，全段共享。使机务段的检修生产管理过程中通过此系统可以使生产过程的更加有序可控，可以按现有的规程实现对生产过程的评定。

本研究成果基于数字图像处理和智能识别原理，依据CCD工业摄象机获得的黑白彩色图像，进行滤波、校正、灰度化、白平衡、差分等数字图像状态等信息。 适合于监测对象动态多变，常规监测技术失灵，需要人工守卫看护的对象场合。正在继续深入研究基于明识别的控制系统，计划开发多幅图像重构三信外形曲面系统，开发铁路纲物防盗和铅封状态检测系统，开发基于图像的检索认证系统。市场前景和潜在价值看好，寻求客户合用开发推广。

光刻二维码技术： 纳米光学二维码产品是将光学防伪技术和手机、互联网应用有机结合，开发出的新一代产品，并开发出相关的可追溯系统，形成“一站式”的防伪服务。

车灯配光综合检测系统引入自动检测技术（AVI）实现了车灯光轴交点的自动检测及车灯零部件的自动检测，是一套用于生产线上车灯检测的柔性检测设备。 检测系统由工控机、显示器、摄像系统、图像采集卡、A/D卡、I/O卡等组成，采用先进虚拟仪器技术及数字图像处理技术，使系统能够通过屏幕设置或软件高速等完成各种品号车灯质量的自动检测。

精馏是互相溶解的液体混合物进行分离的主要工业方法。在石油炼制、精细化工、轻工、食品、制药行业都在大量地使用精馏装备，其冷却塔用水量十分巨大。对于水源缺乏的地方如西部地区，会造成制约工业开发和增长的重要因素。鉴于我国是一个大部分国土人均水资源占有率极低的国家。水资源目前已经成为制约我国国民经济发展的重大因素，甚至已经严重到影响人们日常生活的程度。 本冷却工艺能将水蒸气回收再利用，不用或少用冷却水。该关键技术是将蒸汽热泵应用于工业领域的节能和节水方面。因此蒸汽热泵无水冷却供热系统的节水功能的意义将远远超过节能的意义。

移液枪头装盒机构，装盒机构和用于输送移液枪头的传送机构，装盒机构包括取枪头机构、用于枪头盒平台、电动推杆、用于搭载枪头盒平台并可带动枪头盒平台沿两个互为垂直的方向运动的水平工作台；取枪头机构包括枪头获取装置，及控制机构；枪头盒平台的边缘，远离电动推杆的一端，设置有用于执行扣合盒盖的扣盖机构；扣盖机构包括安装于工作平台上的扣盖条，沿枪头盒被推动的方向，扣盖条向枪头盒平台的内侧、上方倾斜。可完成取移液枪头、放移液枪头，以及移液枪头装盒结束后，自动扣合枪头盒的盒盖的移液枪头装盒全流程操作。整合装盒过程中，不需人工干预，可提高移液枪头的装盒效率。