当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略

成果简介：近年来我国突发了很多重大自然灾害及安全事故，在公共安全的预警及救援方面仍存在科技能力不足的现实问题。安全预警系统是人们获悉灾害的重要有效途径，一个功能强大的预警系统能够给人们带来宝贵的应急准备时间，尽可能的减少人们的生命财产损失，设计部署可靠而便利的安全预警系统具有重要的社会和经济意义。本项目对现有物联网应用进行了扩展,首次提出“智音物联网”的概念并设计了应用于公共安全领域的预警和求救系统。智音物联网具有更加方便自然的信息交互接口，通过语音更有效地将物联网信息传递给人。本项目对传统预警系

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略；该方法综合考虑攻防策略引发的各种后果，并进行统一尺度量化；并攻防博弈论的思想引入到最优的安全策略的求解过程中，解决了传统动态策略决策过度响应、动态决策响应方法

本发明提供了一种基于用户感知的高效安全数据去重方法，包 括：客户端采用密钥服务器协助的基于哈希的收敛加密进行跨用户文 件级数据去重；若文件不重复采用用户协助的收敛加密进行用户内部 的块级去重；采用多级密钥管理，使用文件级密钥加密块级密钥，使 用秘密共享将文件级密钥切分成分片级密钥存储到分布式密钥服务 器。本发明还提供了一种基于用户感知的高效安全数据去重系统。本 发明通过在文件级采用密钥服务器协助的基于哈希的收敛加密和

本成果包括无线电频谱监测与干扰定位系统的硬件与软件实现，数字硬件系统的设计与实现，数字硬件系统中嵌入式固件（FPGA/DSP）的设计与实现、基于计算机的远程控制/监控软件系统。系统工作基本稳定，课题组熟知无线电监测的发展现状，掌握了硬件与软件研发的全部细节。课题组在干扰定位领域的研究已取得较显著的成果，申请相关发明专利2项(已公开)。 应用本成果，将有助于发展自主知识产权的低成本高性能的无线电频谱监测与干扰系统。 图1 接收机外观照片。包含GPS接口、以太网接口、电源接口、天线接口。 图2 接收机内部结构照片。左边是数字电路，右边是射频电路 图3 系统联调照片。计算机上运行的是无线电频谱监测系统的控制与分析软件

本成果包括无线电频谱监测与干扰定位系统的硬件与软件实现，数字硬件系统的设计与实现，数字硬件系统中嵌入式固件（FPGA/DSP）的设计与实现、基于计算机的远程控制/监控软件系统。

成果描述：本实用新型公开了一种病房环境与病人生理参数监控系统,包括一个或者多个参数采集模块、一个或者多个执行模块、ARM控制器和上位机；所述参数采集模块的信号输出端连接ARM控制器的信号输入端；所述ARM控制器的信号输出端连接执行模块的信号输入端；所述ARM控制器的信号输出端连接上位机的信号输入端,ARM控制器的信号输入端连接上位机的信号输出端,其能及时掌握病房环境参数,实时监测病员人体机能参数,并能根据病房现场数据自动和远程手动调节病房温湿度、输液速率等。市场前景分析：本实用新型公开了一种病房环境与病人生理参数监控系统,包括一个或者多个参数采集模块、一个或者多个执行模块、ARM控制器和上位机；所述参数采集模块的信号输出端连接ARM控制器的信号输入端；所述ARM控制器的信号输出端连接执行模块的信号输入端；所述ARM控制器的信号输出端连接上位机的信号输入端,ARM控制器的信号输入端连接上位机的信号输出端,其能及时掌握病房环境参数,实时监测病员人体机能参数,并能根据病房现场数据自动和远程手动调节病房温湿度、输液速率等。与同类成果相比的优势分析：国内先进

一、仿生纳米药物系统的设计构建与应用实例1 二、仿生纳米药物系统的设计构建与应用实例2 本发明公开了一种纳米药物控释体系的制备方法，包括以下步骤：(1)制备纳米级红细胞膜囊泡；(2)制备具有光敏性的载药氧化石墨烯；(3)制备靶向分子；(4)制备纳米药物控释体系。本发明通过红细胞囊泡的包埋可避免纳米载体被体内某些蛋白包被形成所谓的“蛋白冠”，保证靶向分子的活性；其次红细胞囊膜泡为人体内存在的生物相容性好，无毒副作用，不会引起排异反应；再次红细胞的包埋囊泡可有效降低氧化石墨烯的表面自由能，增加纳米药物控释体系的分散性；而且在氧化石墨烯上吸附了光敏剂吲哚菁绿，可结合光热治疗，进一步增强了纳米药物控释体系的抗肿瘤效果。

项目成果/简介:一、仿生纳米药物系统的设计构建与应用实例1二、仿生纳米药物系统的设计构建与应用实例2本发明公开了一种纳米药物控释体系的制备方法，包括以下步骤：(1)制备纳米级红细胞膜囊泡；(2)制备具有光敏性的载药氧化石墨烯；(3)制备靶向分子；(4)制备纳米药物控释体系。本发明通过红细胞囊泡的包埋可避免纳米载体被体内某些蛋白包被形成所谓的“蛋白冠”，保证靶向分子的活性；其次红细胞囊膜泡为人体内存在的生物相容性好，无毒副作用，不会引起排异反应；再次红细胞的包埋囊泡可有效降低氧化石墨烯的表面自由能，增加纳米药物控释体系的分散性；而且在氧化石墨烯上吸附了光敏剂吲哚菁绿，可结合光热治疗，进一步增强了纳米药物控释体系的抗肿瘤效果。知识产权类型:发明专利知识产权编号:ZL201711377861.1技术先进程度:达到国内先进水平成果获得方式:独立研究获得政府支持情况:国家级计划/专项类别:国家自然科学基金面上项目，湖南省自然科学基金面上项目获得经费:65.00万元