1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

产品详细介绍耐用型超高频RFID抗金属资产标签简介： 优异的抗金属特性 ，具有非凡的高性价比 ，仓库托盘金属，非金属环境的应用。类型：无源，可读写 频率:860--960MHz 芯片协议：UHF EPC Class-1 Gen2 芯片：Alien H3 EPC 内存：96Bits 用户内存：512Bits 多单元访问：支持（防冲突机制） 抗干扰性：支持抗金属等干扰问题 读写次数：10万次 固定读取距离6M  工作温度：－30℃~＋55℃ 应用温度：－40℃~＋75℃ 安装方法：3M胶粘贴正华-范生18682082110深圳正华致力于打造中国最好的RFID电子标签产品制造商

中标麒麟服务器虚拟化系统是基于中标麒麟虚拟化平台软件V7，面向高安全服务器虚拟化领域应用研制的安全保密虚拟化平台；产品通过国家保密科技测评中心基于《涉密信息系统服务器虚拟化和桌面虚拟化产品安全保密技术要求》（BMB30-2017）的安全性检测。支持海光、ARM64及 X86平台。 中标麒麟服务器虚拟化系统支持管理大规模服务器资源、网络资源、存储资源，实现资源池化并统一管理调度；为关键业务提供灵活的基础资源调度，高安全性、优越的性能和稳定性；提供三员管理、国密算法支持、完整性度量及保护、恶意行为防护等系列安全保密措施，保证高安全领域虚拟化平台的高效、安全稳定运行。 产品特点 中标麒麟服务器虚拟化系统能够在提高数据中心空间利用率、服务器利用率，减少硬件成本投入，降低能耗，减少服务中断时间的同时，提高资源使用的灵活性；提高业务系统的响应速度，提高基础架构管理效率，同时为客户构建的服务器虚拟化系统符合国家安全相关标准要求，是构建合规、安全、保密、敏捷、易用、可靠的服务器虚拟化平台系统的可靠选择。 项目 内容 安装部署及升级维护 支持自动化大规模部署 支持不停机升级维护 系统管理功能 对计算、存储、网络资源虚拟化成资源池并统一调度管理 提供集群级别的资源负载均衡调度及高可用保护 提供集群、主机、虚拟机级别的资源使用情况及运行状态实时监控，支持自定义监控项及监控项告警阈值，支持监控性能图及报表 支持虚拟机在线迁移及迁移压缩、迁移加密 支持虚拟机、主机网络QoS管理 支持虚拟网络管理，支持VLAN 支持平台级手动/自动虚拟机备份恢复 安全保密功能 管理员登录限制、多因子身份鉴别、登录失败处理 管理员权限分离和职责划分（三员管理） 访问控制（限制管理员对资源的访问权限） 启动过程完整性校验（保证虚拟机组件的完整性） 安全审计（对所有管理员的操作生成审计日志） 虚拟机密级标识全生命周期与虚拟机绑定 数据保护（机密性、完整性、密码要求等） 虚拟网络安全（VLAN、虚拟交换机隔离、网络带宽管理等） 支持恶意代码防护功能 安全管理（虚拟化服务保护、虚拟机监视器安全、监控管理、外联监控、外接存储设备管控） 虚拟机隔离（物理资源与虚拟资源、虚拟CPU、虚拟机内存、存储） 残留信息保护（磁盘空间、内存）

成果与项目的背景及主要用途：该项目是天津市科技发展计划项目，通过了科委组织的专家验收。项目组采用自顶向下的设计方法，完成了 CMOS 图像传感器 1024×768 像素阵列的版图设计，通过了仿真验证，结果达到了设计要求。在 Chartered 公司0.35um 工艺线上成功试制了关键模块和小规模完整的 CMOS 图像传感器样片。样片工作正常，能够正确的拍摄运动物体，各项指标均满足设计要求。 背景：CMOS 图像传感器是当前已广泛用于民用、工业、科技和国防领域的各类图像摄取系统，近年来民用电子产品领域发展迅猛，如照相手机、PC 机、像机等。该成果主要用于图像摄取系统的核心部件—CMOS 图像传感器设计中。 技术原理与工艺流程简介：CMOS 图像传感器利用成熟的 CMOS 工艺制作光敏像素单元，因此可以把光电接收器和信号处理电路集成在单个芯片上。 主要设计内容包括：像素阵列、消噪放大电路、模数转换器、时序控制电路和测试系统设计。采用自顶向下的设计方法，首先根据功能要求对系统进行架构设计，将系统分为时序控制电路部分（数字电路实现）和从像素阵列到 AD 转换的信号处理部分（模拟电路实现）。版图设计完成后，导出 GDSII 文件，在新加坡 Chartered 公司 0.35um 工艺线进行流片，然后进行封装。根据芯片工作对外界的要求设计 PCB电路板，搭建测试系统，对芯片功能和各项电学指标进行测试分析。  技术水平及专利与获奖情况：技术水平属国内先进。 应用前景分析及效益预测：该项目取得了 CMOS 图像传感器的核心设计技术，可用于各种CMOS图像传感器设计中，中国CMOS图像传感器市场需求庞大，年复合成长率达到 60%，因此有着广阔的应用前景。目前国外同类产品的销售价格远远高于芯片的开发成本，因此存在很大的利润空间，将产生很好的经济效益。功能上可完全兼容、并替代进，通过合作根据市场需求，随时调整产品种类和指标，使经济效益最大化。 应用领域：CMOS 图像传感器广泛应用于消费类、工业和科技等各个领域。 民用领域：拍照手机、数码相机、可视门镜、摄像机、汽车防盗等；工业领域：生产监控、安全监控等。

在高难污水生物法处理工艺中，曝气是处理系统中一个重要的工艺过程，曝气设备 是主要设备。该过程是人为地通过曝气器向生化曝气池中通入空气，以达到预期的目的。 曝气不仅使池内液体与空气接触充氧，而且由于搅动液体，加速了空气中氧向液体中转 移，从而完成充氧的目的；曝气效果的好坏极大地影响污水处理系统的效率，而对曝气 效果影响最大的因素就是曝气器的性能。 市场上橡胶膜式曝气器的材质，最常用是 EPDM（三元乙丙橡胶）,有好的耐酸碱性， 但因为分子内无极性取代基存在，也导致其对极性溶剂如烃类、芳香类等溶剂的耐受性 很差，限制了其在高难工业废水当中的应用。另一类膜式曝气器是以硅橡胶为主要材质 的。硅橡胶也比普通橡胶具有更好的耐热性和较好的耐极性溶剂的特性，但硅橡胶也有 显著的缺点，即对酸碱水质的耐受性不足，对非极性有机溶剂的耐受性极差，如正已烷 等。因此在用于高难废水处理的工程当中，无法使用硅橡胶类的曝气器产品。 本项目成果产品耐腐蚀曝气器采用改性的超高分子量聚乙烯（UHMW-PE）材料作为制 造曝气器的主要基体材料，克服了市场上普遍存在的其他类型曝气器存在的缺点（耐腐 蚀性差、耐堵性差），实现了超强的耐腐蚀性和耐堵性。对于在水环境比较复杂的污水 处理中，使用本项目成功曝气器与其他材质的产品相比具有明显优势： 1、耐腐蚀强，使用寿命长（可达 8-10 年），对高难废水适应性好。 2、耐堵塞性能好。 本项目产品聚乙烯曝气器表面有一光滑的准膜状物，停风过程中，准膜状物能将部 分颗粒有效截留在表面，开风即吹开，有效地减缓了堵塞。使用 7-8 年不发生堵塞。 3、阻力小，能耗低。 本项目产品曝气器阻力比其它微孔曝气器低 500～1000Pa，节能最多。 4、生产成本低，价格竞争力强。 本项目产品通过前期批量生产，经过成本核算，本项目产品耐腐蚀曝气管平均每米 的生产成本仅为 50 元左右，其中原材料成本 30 元，工艺成本 10 元，人员成本 10 元。 售价在 200 元/米左右。 5、应用领域广泛 本项目曝气器产品不仅可以用在高难废水处理领域，在其他领域如城市污水处理系 统、一般工业污水处理系统中也可以使用，没有任何性能方面损失。 6、氧利用率和动力效率比其它曝气器高 5~10%。且由于孔径固定，整个使用期内， 氧利用率和动力效率变化小。 

陈国良院士的研究组在863及国家自然科学基金支持下，以创新的发展高温TiAl合金新思路，在国内外首次成功发展出有自己知识产权的高Nb 高温TiAl合金。该合金具有以下优点： 高温强度和使用温度与先进涡轮盘用变形镍基高温合金相同，比重比镍基高温合金小一半，减重效果达50%。 比普通TiAl合金的使用温度高60-100℃，强度高400～500 Mpa。 成分特点：高铌低铝（7/10Nb,£45Al）提高熔点和组织稳定性、高铌固溶强化及少量W、Hf、Mn、C、B、稀土等复合强化强化。   该项目先后获得部级自然科学一等奖和部级科技进步二等奖各三项。在高铌的强化作用和机制，形变诱导晶界结构和有序结构变化，形变孪晶和孪晶交截机制，层错能和超位错分解宽度研究等方面都有创造性成果。得到一项高铌钛铝合金专利，申请专利2项，发表文章约100篇。

膜法口罩的核心是高性能空气净化膜材料，该材料具有由纳米纤维构成的三维类蜘蛛网结构，形成的微孔尺寸可控制在0.1到0.5微米范围内，能有效过滤99%以上的非油性颗粒，有效拦截各种固体气溶胶、飞沫和病毒，同时具有良好的透气性，不会产生呼吸的不适感。空气净化膜材料除了可用于制作口罩外，还可以用于空气净化器、医疗防护服等领域。基于膜材料制作的防护服，具有良好的抗菌拒水性能，是医疗防护中等级最高的医用防护服，它的特点是人体的汗气可以向外散发，而外面的水和细菌病毒等不能进入，且具有优异的耐老化、耐消毒等性能，可经常消毒杀菌。 在工业领域空气净化膜用于烟尘的超低排放控制，已经推广应用了上百套工程装备，产生经济效益二十多亿元，先后获得中国石油和化学工业联合会技术发明一等奖、中国膜工业协会科学技术一等奖、侯德榜化工科学技术青年奖等奖励。     以空气净化膜为核心滤材的5万口罩已经在南京市江北新区、浦口区多家政府机构、江苏省膜产业园入园企业等上百家单位使用，为坚持在防疫一线工作的人员提供了有力保障。在南京市政府召开的防疫物资主题会议上，空气净化膜技术受到了南京市工信局、科技局等部门的高度重视，。

本项目通过使用仿生概念，制备出一种新型的具有笼状结构的铂催化剂。在该催化剂中，金属铂被包覆在有机物笼内，反应物可以自由进出笼内外，在铂的催化作用下合成有机硅化合物，金属铂被困于笼内，可以有效地阻止团聚而失去活性，从而可以反复发挥其催化作用，使其同时具备高活性和高稳定性。该新型催化剂在全世界第一次实现了铂催化剂在多次循环使用后，依然保持其极高的催化活性。 有机硅产品的制备过程中，硅氢加成反应是必不可少的一个环节，目前该反应主要使用卡斯特催化剂进行催化，若替换为本项目所研发出的新型催化剂，催化效率将实现指数级的提高。对于三烷氧基硅烷同己烯制备己烷偶联剂这一最常见的氢硅化反应，如使用本项目所制备出的新型催化剂，其催化效率较卡斯特催化剂能够提高1000倍以上。 该技术在国际上首次提出，目前已经在国际顶级期刊《SCIENCE》上投稿并获得了审稿人的好评，审稿人认为该项目研究工作将很快在实际生产中得到应用。同时，该项目正在开展进行相关专利申请工作。