银河麒麟服务器操作系统是在“863计划”和国家核高基科技重大专项支持下，研制而成的高安全、高可靠、高可用国产操作系统，系统实现对飞腾、龙芯、鲲鹏、兆芯、海光等自主CPU及x86平台的支持，已经在国防、军工、政务、电力、航天、金融、电信、教育、大中型企业等行业或领域得到广泛应用。 产品特点 安全创新 国内首家通过公安部信息安全产品检测中心第四级结构化保护级安全认证，以及首家通过军B+级安全认证的操作系统，是国内高安全等级的操作系统。  高效地系统备份还原功能，支持全量、增量的备份还原，支持通过GRUB进入备份还原。  良好兼容  支持飞腾、龙芯、鲲鹏、兆芯、海光等国产CPU平台，兼容国内外主流服务器、存储系统、板卡和外部设备。  丰富生态  支持以Oracle、DB2、MariaDB、MySQL为代表的国际主流数据库，以及以达梦、金仓、神通、南大通用、上容为代表的国产数据库，支持以Weblogic、WebSphere、Tuxedo、JBOSS、Tomcat为代表的国际主流中间件，以及以东方通、中创、金蝶为代表的国产中间件。  开发环境  支持QtCreator、Eclipse等开发环境，提供配套的C/C++、Java及主流语言的编译、测试、调优工具集。提供Python、Perl、PHP、Tcl/Tk、Shell、Go等编程语言开发环境支持。  高可用性  支持软、硬RAID，支持RAID0、RAID1、RAID5、RAID10等多种模式。支持网络冗余，提供多模式网卡绑定功能，满足不同场景的网络需求。  虚拟化支持  全面支持LXC/Docker等虚拟机。 

“基于国密标准的高性能IPSec VPN 服务器”依据国家密码管理局制定的《IPSec VPN 技术规范》，在网关之间进行IKE协商，从而建立起使用国密密码套件保护的VPN安全通道。 用网络带宽，构建高速传输的VPN安全网络系统。 达到的技术指标： 1.支持国家密码标准的加密算法SM1、SM2、SM3和SM4；2.千兆网络环境下最高加密传输速率可达450Mbps；

银河麒麟高级服务器操作系统V10是针对企业级关键业务，适应虚拟化、云计算、大数据、工业互联网时代对主机系统可靠性、安全性、性能、扩展性和实时性等需求，依据CMMI5级标准研制的提供内生本质安全、云原生支持、自主平台深入优化、 高性能、易管理的新一代自主服务器操作系统，同源支持飞 腾、鲲鹏、龙芯、申威、海光、兆芯等自主平台; 应用于政府、金 融、教育、财税、公安、审计、交通、医疗、制造等领域。基于银河麒麟高级服务器操作系统，用户可轻松构建数据中心、高可用集群和负载均衡集群、虚拟化应用服务、分布式文件系统等，并实现对虚拟数据中心的跨物理系统、虚拟机集群进行统一的监控和管理。 银河麒麟高级服务器操作系统支持云原生应用，满足企业当前数据中心及下一代的虚拟化(含Docker容器)、大数据、云服务的需求，为用户提供融合、统一、自主创新的基础软件平台及灵活的管理服务。 同源构建 同源构建支持六款自主CPU平台(飞腾、鲲鹏、龙芯、申威、海光、兆芯等国产CPU)。 自主CPU平台深入优化 针对不同自主CPU平台在内核安全、RAS特性、I/O性能、虚拟化和国产硬件(桥片、网卡、显卡、Al卡、加速卡等)及驱动支持等方面优化增强，以及工控机支持。 虚拟化及云原生支持 优化支持KVM、Docker、LXC等虚拟化，以及Ceph、GlusterFS、OpenStack、k8s等原生技术生态，实现对容器、虚拟化、云平台、大数据等云原生应用的良好支持；提供新业务容器化运行和高性能可伸缩的容器应用管理平台。 高可用性 通过XFS文件系统、备份恢复、网卡绑定、硬件冗余等技术和配套的磁盘心跳级麒麟高可用集群软件，实现主机系统和业务应用的高可用保护，对外提供可持续服务。 可管理性 提供图形化管理工具和统一的管理平台，实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和资源调配等功能。 内生本质安全 构建基于自主软硬件和密码技术的内核与应用一体化的内生本质安全体系；自研内核安全访问统一控制框架KYSEC、生物识别管理框架和安全管理工具；支持多策略融合的强制访问控制机制、国密算法、可信计算通过GB/T20272第四级测评。

在国家自然科学基金的支持下，“基于网络视频服务器的多路人脸识别与监控系统”深入研究了复杂环境下的人脸识别算法，并形成了一套可实用的实验系统样机。 该系统提供了多种人脸识别算法选择的功能，一方面可以使本系统能够在特定场合迅速融合多种特征或识别结果，形成特定任务域的人脸识别实用系统；另一方面本系统可以作为一个通用人脸识别算法评测系统，以便在统一的环境和标准下评测各种人脸识别算法的性能。 目前，该系统在室内可控环境下的识别率可以达到99%以上，可以用于门襟、考勤等领域。在自然环境下，该系统也有较高的识别率，尤其是在考虑Top-n (n>10)识真率的条件下，可在公安、交通、机场、车站等监控及追捕逃犯等领域的有效辅助手段，可大大提高安全性和工作效率。 主要应用范围： 公安、交通、机场、车站等场所的监控，银行及重大安全部门的身份鉴别，日常门禁及考勤系统等。

本发明提供了一种虚拟存储服务器系统，所述系统包括一个计 算节点和若干个存储节点，其中：所述计算节点包含 CPU、内存、主 板以及存储部件，所述存储部件由若干固态盘构成；所述存储节点包 含一个低能耗存储控制器和一组磁盘；所述计算结点和存储结点之间 通过网络互联，计算结点的存储空间和存储结点的存储空间共同构成 一个虚拟存储空间；在任何时间点，计算结点和存储结点中存在一个 作为主存储控制器，整体管理整个虚拟存储空间，对外提

中标麒麟高级服务器操作系统软件V7.0是在多年Linux研制经验基础上，适应虚拟化、云计算、大数据，满足业务对性能、扩展性、安全等要求，依照CMMI5标准研发，针对关键业务及数据负载而构建的功能丰富、安全、可靠、易管理、高性能的国产服务器操作系统；广泛应用于物理和虚拟化环境，公共云平台、私有云环境和混合云环境。系统实现对龙芯、申威、兆芯、海光、鲲鹏等自主CPU及x86平台的同源支持。 产品特点 统一的集群管理 提供中标麒麟综合管理平台实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和资源调配等功能；为企业级数据中心用户打造统一的混合集群监管模式及一体化的IT基础软件平台解决方案。 易用、稳定、高效 提供全中文化的操作环境和常用的图形管理工具，符合i18n（国际化）技术标准，支持最新国家标准字符集（GB18030-2005）；符合LSB规范和CGL5.0标准。 便捷升级和维护 集成中标麒麟产品升级中心，提供公网升级服务/支持用户自建的内网升级中心；利用图形化的软件包升级工具进行系统升级，保障操作系统的安全性与稳定性。 良好的软硬件兼容性 用户可以在x86、龙芯、申威、Power和ARM64等异构硬件平台进行操作系统部署、升级，满足用户在不同底层CPU架构上操作系统运行的高稳定性要求。 中标麒麟高级服务器操作系统兼容国内外主流的软硬件产品，是国内同时获得Oracle、Vmware和Veritas等国际认证的操作系统厂商。 全方位的安全保障 支持国内外主流的可信计算标准规范（TCM/TPCM和TPM2.0）；支持国密增强算法；支持IPtables、支持SELinux；支持多因子认证、数据加密存储等，满足关键信息基础设施的安全保障要求。 与国内主流漏扫厂商（如绿盟科技、启明星辰等）建立漏洞扫描及修复的持续合作机制，为客户提供精确的漏扫报告，打造安全创新的基础软件平台环境。

中标麒麟服务器虚拟化系统是基于中标麒麟虚拟化平台软件V7，面向高安全服务器虚拟化领域应用研制的安全保密虚拟化平台；产品通过国家保密科技测评中心基于《涉密信息系统服务器虚拟化和桌面虚拟化产品安全保密技术要求》（BMB30-2017）的安全性检测。支持海光、ARM64及 X86平台。 中标麒麟服务器虚拟化系统支持管理大规模服务器资源、网络资源、存储资源，实现资源池化并统一管理调度；为关键业务提供灵活的基础资源调度，高安全性、优越的性能和稳定性；提供三员管理、国密算法支持、完整性度量及保护、恶意行为防护等系列安全保密措施，保证高安全领域虚拟化平台的高效、安全稳定运行。 产品特点 中标麒麟服务器虚拟化系统能够在提高数据中心空间利用率、服务器利用率，减少硬件成本投入，降低能耗，减少服务中断时间的同时，提高资源使用的灵活性；提高业务系统的响应速度，提高基础架构管理效率，同时为客户构建的服务器虚拟化系统符合国家安全相关标准要求，是构建合规、安全、保密、敏捷、易用、可靠的服务器虚拟化平台系统的可靠选择。 项目 内容 安装部署及升级维护 支持自动化大规模部署 支持不停机升级维护 系统管理功能 对计算、存储、网络资源虚拟化成资源池并统一调度管理 提供集群级别的资源负载均衡调度及高可用保护 提供集群、主机、虚拟机级别的资源使用情况及运行状态实时监控，支持自定义监控项及监控项告警阈值，支持监控性能图及报表 支持虚拟机在线迁移及迁移压缩、迁移加密 支持虚拟机、主机网络QoS管理 支持虚拟网络管理，支持VLAN 支持平台级手动/自动虚拟机备份恢复 安全保密功能 管理员登录限制、多因子身份鉴别、登录失败处理 管理员权限分离和职责划分（三员管理） 访问控制（限制管理员对资源的访问权限） 启动过程完整性校验（保证虚拟机组件的完整性） 安全审计（对所有管理员的操作生成审计日志） 虚拟机密级标识全生命周期与虚拟机绑定 数据保护（机密性、完整性、密码要求等） 虚拟网络安全（VLAN、虚拟交换机隔离、网络带宽管理等） 支持恶意代码防护功能 安全管理（虚拟化服务保护、虚拟机监视器安全、监控管理、外联监控、外接存储设备管控） 虚拟机隔离（物理资源与虚拟资源、虚拟CPU、虚拟机内存、存储） 残留信息保护（磁盘空间、内存）

本发明公开了一种基于分组的元数据服务器集群管理方法，包 括：将 MDS 集群中的 N 个 MDS 划分为 M 个分组，每个分组内有且 只有一个主 MDS，其余的为从 MDS，将 MD5 哈希算法的哈希值范围 平均划分为 S 个分段，将 S 个分段平均分配给 M 个分组中的 N 个 MDS 管理，每个 MDS 使用一张组内分段定位表和一张组外分段定位表保存 分段的分配记录，任意一个 MDS 接收元数据对象定位请求，根据元数

本发明公开了一种云计算服务器集群网络保障方法，包括：虚 拟机资源分配管理模块对管理员提供的服务器集群网络拓扑、服务器 集群计算和存储资源进行初始化，请求调度管理模块接收租户提交的 创建服务请求，根据虚拟机资源分配管理模块中的服务器集群网络拓 扑以及服务器集群计算和存储资源进行服务请求放置分析，以确定创 建服务请求对应的虚拟机所要放置的服务器，虚拟机资源分配管理模 块根据请求调度管理模块中虚拟机放置的分析结果在虚拟机集

本发明公开了一种基于云服务器的大规模移动通信网络的构建方法，本发明首先由云服务器来管理 所有移动节点的永久地址和外部地址，然后在整个网络中采用集中索引的方式由云服务器向需要与移动 节点通信的实体提供该节点的选路服务，最后网络中的各个移动节点可以自由的选择加入和离开网络， 或者通过变换位置来改变自己的外部地址。本发明为无线通信网络的规划、铺设和网络优化提供了一种 新的思考方式。