智慧消防安全服务云平台软件是依托物联网、云计算、大数据等技术，采集前端感知设备（消防设备或者传感器）的探测信息，通过对消防设施状态信息和日常管理信息综合统计分析，利用强大的计算机软件系统，通过云服务、云计算进行查询、处理、统计、分析，从而实现对联网单位建筑消防设施的全面、远程、集中监控管理，实现对消防系统的动态监控及消防信息共享与应用服务，实现三维可视化技术在消防中的应用，从而提高消防管理的科技化、信息化、智能化，全面提升社会及单位的消防安全管理水平。 “青岛大剧院建筑 BIM 消防应用”项目荣获智能建设领域“优智杯”BIM 组一等奖。 

艾维虚拟化软件基于X86硬件平台，采用了基于内核的KVM虚拟化的技术，提供包括虚拟机迁移、虚拟网络、HA、计算与存储资源动态调整等功能，可用于创建按需、弹性、实现自我管理且可以作为服务进行动态分配的云计算虚拟基础架构。艾维虚拟化软件既可以作为搭建私有云与公用云计算平台核心软件，也可以与高端服务器中集成并形成集计算、存储、虚拟化和云平台于一身的云一体机。云一体机具有预置的虚拟化、集群存储和云管理平台，自动化的交付部署和管理虚拟资源，并通过预置的虚拟化快照、迁移等功能可以保证业务的连续性和高可用性，对关键数据提供磁盘，卷及节点级别的多层次冗余保护。 主要性能指标：1. “北斗二号”兼容芯片组具有自主知识，可广泛应用于铁路、电信以及军事等关系国计民生、国家安全等领域；2. 性能评测指标接近业界顶尖公司VMWARE产品；3. 分钟级千台虚拟机部署、多层次的虚拟化安全、超高速虚拟化存储等分项技术领先。应用领域：国防、军工、政府等需要国产自主可控核心软件的客户；为避免供应商绑定，愿意低成本的虚拟化产品的客户。

校园安全评估系统由PDQC、SCICP和明尼苏达多相人格测验等多种权威人格障碍诊断评估量表及相应的人格障碍干预建议及相关资源等内容组成。通过系统可对学生的人格进行评估筛查，提出干预及治疗建议，帮助专业人员全面掌握各种人格的发病及诊疗情况，从一定程度上减少安全隐患。 校园安全评估系统分为管理端和用户端两大功能端口。 管理端包括信息管理、心理评估、个人报告、数据统计、治疗方案、辅助资源和系统管理等核心功能模块。可实现如下功能： 1.信息管理与维护：支持通过个体导入或群体批量导入方式记录用户信息，支持通过不同类型的人群创建信息基本模板，支持根据需要随时维护用户信息及信息录入模板。 2.人格障碍评估筛查：包括PDQC、SCICP和明尼苏达多相人格测验量表，可直接进行用户评估。通过评估可筛查出对象是否符合偏执型人格障碍、分裂型人格障碍、反社会性人格障碍、冲动型人格障碍、表演型人格障碍、焦虑型人格障碍、强迫型人格障碍、依赖型人格障碍这八种人格障碍的条件。 3.评估报告：根据评估结果可呈现详细完整的评估报告，报告可由专业人士进行后续编辑修改。 4.全面数据统计筛查：系统支持根据因子进行数据筛查、全部评估原始数据导出以及大数据统计包括各种类型障碍人数及比例等。 5.专业治疗方案：针对八种人格障碍的问题，提供相应的干预意见及治疗方案。 6.内置辅助资源：系统内置了丰富的人格障碍的相关资源和素材，包括人格障碍的实际案例、视频影像等内容。支持对资源进行维护，可以根据使用情况随时丰富新添内容。 7.全面系统管理：支持管理系统用户、角色等相关信息，进行系统数据备份。 用户端可供用户直接进行包括PDQC、明尼苏达多相人格测验等评估内容进行人格障碍筛查评估。

新一代安全可信操作系统软件产品-中标麒麟安全操作系统软件V7.0，融合可信计算技术和操作系统安全技术，通过信任链的建立及传递实现对平台软硬件的完整性度量；提供基于三权分立机制的多项安全功能（身份鉴别、访问控制、数据保护、安全标记、可信路径、安全审计等）和统一的安全控制中心；全面支持国内外可信计算规范（TCM/TPCM、TPM2.0）；产品支持国家密码管理部门发布的SM2、SM3、SM4等国密算法；兼容主流的软硬件，支持飞腾、龙芯、申威、兆芯等自主CPU及x86平台；提供可持续性的安全保障，防止软硬件被篡改和信息被窃取，系统免受攻击；为业务应用平台提供全方位的安全保护，保障关键应用安全、可信和稳定的对外提供服务。 麒麟软件还提供基于Linux操作系统的安全评估、安全优化、主机加固等安全服务和系统安全定制开发业务。 产品特点 操作系统高安全等级 严格遵照可信计算技术规范（TCM/TPCM、TPM2.0）、GB/T 20272-2006技术要求和国际CC标准等进行研制开发。产品从内核层和系统层支持国家密码管理部门发布的SM2、SM3、SM4等国密算法。通过操作系统安全的国家标准GB/T 20272-2006第四级（结构化保护级）测评认证并获得销售许可。 可信计算实现内核级 率先全面支持TCM/TPCM和TPM2.0可信计算规范的可信操作系统，支持通用和专用可信密码芯片/模块；基于中标软件可信度量模块CTMM（CS2C Trusted Measure Module）提供可信引导和可信运行控制等功能；通过信任链的创建传递过程，实现对平台软硬件的完整性度量；提供基于可信芯片的上层可信功能（认证、加密、签名等）和图形化的可信管理中心；并实现信任链从物理主机到虚拟化平台的拓展，提供对虚拟机的完整性度量。  中标麒麟安全操作系统软件支持基于TCM/TPCM和TPM2.0的可信芯片，包括国民技术SSX44可信密码模块安全芯片和SSX1401安全芯片、武汉瑞达和华大电子等可信密码模块、密码卡等（板载和PCI_E、USB等接口）。产品兼容联想、浪潮、华为、长城、曙光、大唐高鸿、山西百信和DELL、HPE等可信整机。 系统配置管理灵活 内置主流数据库、中间件和应用服务器的安全策略，基于图形化的安全控制中心实现系统安全可信创新功能模块化的集中配置和管理，界面友好，简洁易用；用户可以方便快捷完成系统的安全管理。  安全功能和机制全面 基于LSM的安全子系统框架，提供基于三权分立机制的多项安全功能，包括身份鉴别、自主访问控制、强制访问控制、数据机密性和完整性保护、安全标记、可信路径、安全审计等。 软硬件兼容性良好 支持通用、专用的可信密码模块/芯片和国产可信固件； 支持自主CPU平台及Intel x86-64（AMD64）； 兼容主流的服务器、存储和数据库、中间件、高可用集群软件等。 服务器：浪潮、曙光、华为、联想、宝德和DELL、HPE、IBM、Intel等。 数据库：达梦、金仓、神通、南大通用和Oracle、IBM、Sybase等。 中间件：东方通、中创、金蝶、普元和Oracle、IBM等。 云平台：中标麒麟虚拟化平台软件、华为FusionSphere、华三CAS等。

本发明公开了一种软件更新的补丁安全性检测方法及系统，所 述方法包括：通过对补丁预处理，进而进行中间代码分析以获得受补 丁影响的基本块，通过这些受补丁影响的基本块得到内存敏感型函数 及其变量，从其出发构造主要执行路径；在对路径的进行符号执行的 过程中，确定具体的路径条件，到达具体的内存敏感型函数时，结合 此时的路径条件和相应的安全检测器来判断是否存在软件更新安全问 题。本发明着重于检测软件更新后，新版本相对旧版本不同部

本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

欧阳明高院士长期从事节能与新能源汽车新型动力系统研究（包括电控内燃机、燃料电池发动机、动力电池系统、多能源混合动力等），尤其是在面向排放控制的发动机新型电控高压喷油原理与系统研制、保障电动汽车安全性的锂离子电池热失控机理与主动防控，优化燃料电池耐久性的燃料电池/动力电池混合动力设计与控制方法等三方面开展了从理论创新、技术突破到推广应用的系统性工作，建立了汽车动力系统学研究与人才培养体系。根据中国新能源汽车动力电池比能量发展的趋势，我们很快就会向300瓦时/公斤的所谓的高镍三元811电池很快就会进入市场,清华大学专门建了电池安全实验室开展相关的基础研究和技术开发。目前清华大学电池安全实验室跟国内外企业和研究机构开展了广泛的合作，包括宝马、奔驰、日产等大公司。研究重点是在热失控的三个方面，一是热失控的诱因，包括热、电、机械的原因。二是热失控发生的机理究竟是什么，从而在材料设计层面加以防护。三是热蔓延，一旦单体电池防止不了热失控，就得有二次防护手段，就是在系统层面要切断热失控的蔓延，只要切断蔓延就可以防止事故。我们对高比能量电池的热失控控制，不仅靠材料本身，还要从系统层面来进行。目前，在电池管理系统方面，国内的产品的功能不足、精度不够，尤其是安全功能是不全，因此需要加大电池管理系统的研发力度。清华在电池管理系统的积淀比较丰富，已经获得65项专利授权，这些专利在国内外著名公司合作中得到了应用，其中部分专利也授权给了奔驰汽车公司。锂离子动力电池高比能是全世界范围的发展方向和趋势，把握高比能量与安全性之间的平衡点是关键。基于各国动力电池技术路线的比较，短期是液态电解液的锂离子电池，下一步将会向固态电池方向发展。综合考虑电池成本和动力电池的发展方向，我们建议我国也应该走类似的路径，即短期是液态电解质，发展高镍三元正极和硅炭负极，通过电池管理系统和热蔓延的抑制来防止安全事故发生，这类电池能够满足电动汽车500公里续驶里程的要求。

(1)道路交通安全规划 针对城市交通带来的安全问题，从问题的分析入手，在事故预防、事故处理、事故服务等多角度提出城市交通安全的规划。技术流程如下图所示。道路交通安全规划一般包括交通安全调查与分析、交通安全现状分析、交通安全发展趋 势分析、道路交通安全设施系统规划、交通安全管理规划、交通安全保障规划、交通安全规 划的实施与滚动发展等。(2)道路交通安全审计清华大学承担的道路交通安全审计项目经过一年的调研与研究分析，提出了相应的项目 成果。1)我国城市道路交通安全评估(审计)指南 对城市道路交通安全评估的定义、目的、指南适用范围、评估周期与时间、评估内 容要求进行规定与说明。 提出了道路交通安全评估8大基本步骤，并对每个步骤需要评估的内容进行详细的 分析与规定。 对道路交通安全评估中的关键技术进行了研究。第一，提出了道路交通安全风险图 的绘制方法与目的;第二，将道路交通安全评估等级划分为 2 大类共 6 个等级。 提出了道路交通安全审计表单。对城市现有道路从道路网络与功能、交通工程设施、 交叉口渠化和信号配时、路段横断面构成、转弯半径、照明等道路工程状况、道路使用者的 交通行为特性(尤其是行人、自行车利用者等)、道路两侧的土地利用与交通环境等进行道路 交通安全评估工作。安全评估通常采用评估单进行操作记录和分析，分评估主表单和分表单。2)我国城市道路交通安全评估工作机制 对国家层面的领导工作机制、城市层面评估组织工作流程提出了相关的建议。 3)盘锦、锦州、辽阳三城市道路交通安全评估 项目目标在于论证评估路网的使用效益及应用潜力，发现盘锦市的交通安全隐患，对交通安全状况的改善和安全管理提出建议及实施方案，从而减少盘锦市交通事故的发生数量，提高交通安全水平。 三城市交通安全审计将整体性和具体性、科学性和可实施性进行双重结合，从宏观和微观、策略和措施两个层面给出了改善交通安全状况的建议和具体方案。 方案最终以文档和图集两种形式展现。针对问题的方案内容包括道路基础设施完善，公 交优先措施保障，标志标线、护栏、交通安全岛等交通工程设施完善，智能交通管理系统建 设，交通管理措施强化，人行过街设施、人行道系统完善等多方面内容;方案的实施对象涉及三条道路的每条路段和每个路口。 该项目以基础设施为切入点，综合考虑了影响交通安全的人、车的行为因素，并以提高交通参与者交通安全意识和交通文明素质为制定方案的目标之一，切实达到了提高盘锦市交 通安全水平和市民素质的目的。

1 成果简介（ 1）道路交通安全规划 针对城市交通带来的安全问题，从问题的分析入手，在事故预防、事故处理、事故服务等多角度提出城市交通安全的规划。技术流程图下图所示。  道路交通安全规划技术流程图 道路交通安全规划一般包括交通安全调查与分析、交通安全现状分析、交通安全发展趋势分析、道路交通安全设施系统规划、交通安全管理规划、交通安全保障规划、交通安全规划的实施与滚动发展等。 （ 2）道路交通安全审计 清华大学承担的道路交通安全审计项目经过一年的调研与研究分析，提出了相应的项目成果。 1） 我国城市道路交通安全评估（审计）指南 A、对城市道路交通安全评估的定义、目的、指南适用范围、评估周期与时间、评估内容要求进行规定与说明。 B、提出了道路交通安全评估 8 大基本步骤，并对每个步骤需要进行评估的内容进行详细的分析与规定。 C、对道路交通安全评估中的关键技术进行了研究。第一，提出了道路交通安全风险图的绘制方法与目的；第二，对道路交通安全评估等级划分为 2 大类共 6 个等级。 D、 提出了道路交通安全审计表单。对城市现有道路从道路网络与功能、交通工程设施、交叉口渠化和信号配时、路段横断面构成、转弯半径、照明等道路工程状况、道路使用者的交通行为特性（尤其是行人、自行车利用者等）、道路两侧的土地利用与交通环境等进行道路交通安全评估工作。安全评估通常采用评估单进行操作记录和分析，分评估主表单和分表单。 2） 我国城市道路交通安全评估工作机制 对国家层面的领导工作机制、城市层面评估组织工作流程提出了相关的建议。 3） 盘锦、锦州、辽阳三城市道路交通安全评估 项目目标在于论证评估路网的使用效益及应用潜力，发现盘锦市的交通安全隐患，对交通安全状况的改善和安全管理提出建议及实施方案，从而减少盘锦市交通事故的发生数量，提高交通安全水平。 三城市交通安全审计将整体性和具体性、科学性和可实施性进行双重结合，从宏观和微观、策略和措施两个层面给出了改善交通安全状况的建议和具体方案。 方案最终以文档和图集两种形式展现。针对问题的方案内容包括道路基础设施完善，公交优先措施保障，标志标线、护栏、交通安全岛等交通工程设施完善，智能交通管理系统建设，交通管理措施强化，人行过街设施、人行道系统完善等多方面内容；方案的实施对象涉及三条道路的每条路段和每个路口。 该项目以基础设施为切入点，综合考虑了影响交通安全的人、车的行为因素，并以提高交通参与者交通安全意识和交通文明素质为制定方案的目标之一，切实达到了提高盘锦市交通安全水平和市民素质的目的。2 应用说明清华大学承担过沈阳、济宁等多个城市的道路交通安全规划。 此外，我们在制定出我国第一部关于城市交通的《道路交通安全审计手册》后，针对盘锦、锦州、辽阳三个城市为代表进行了详细道路交通安全审计工作。 以盘锦市道路交通安全审计工作为例进行介绍： （ 1）规模 1） 首先从城市总体着手，明确城市和城市交通总体特点及存在问题，针对问题，在深层挖掘其原因的基础上从交通基础设施建设、交通管理设施建设、交通政策建设及交通安全教育建设等方面提出解决思路和总体对策。 2） 在解决思路和总体对策的指导下，在以专家式踏勘为手段对道路及其周边环境进行全面了解的基础上，针对盘锦市的交通走廊泰山路、双兴路、辽河路，总长约 30km 的三条南北主干路的交通安全问题作了详细的交通安全检查报告，并且，分别制定了具体的、可操作的交通安全改善方案。 （ 2）具体任务 1） 实地踏勘和现场调研。 2） 鉴别交通走廊（泰山路、辽河路和双兴路）。 3） 提出针对每条交通走廊的详细的道路交通安全检查报告（包括基础设施、公交系统、交通工程设施、交通管理、人、车在道路上的行为等问题）。 4） 制定相应的解决交通安全问题的补救性行动计划。 5） 编制详细的实施计划和检测行动计划。 6） 制定开展面向城市交警和其他相关决策者的培训计划。3 效益分析为各城市提高道路交通安全水平提供了良好措施和规划方案，同时可以较大程度缓解各城市严峻的交通安全形势。4 合作方式商谈。