本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法， 包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机 之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚 拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量 进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机

本发明公开一种基于系数分离的多输入多输出可见光通信系统，在发射端，LED被分为两组，第一组发射双极性脉冲幅度调制信号的正数部分，第二组发射双极性脉冲幅度调制信号的负数部分的绝对值；在接收端，采用计算复杂度低的新颖的接收机，接收机利用发射信号的特性，先估计发射的双极性脉冲幅度调制信号的绝对值，然后估计发射的双极性脉冲幅度调制信号的极性，最终得到双极性脉冲幅度调制信号的估计。本发明中提出的正负系数分离的多输入多输出可见光通信系统具有计算复杂度低、性能优等特点。

当前网络安全技术发展的主流是向全息安全(Holistic Security)发展。无论是网关与端点的结合即网络准入控制(Network Admission Control)，还是入侵防御与泄露防范 (Information Leakage Prevention)的共生，无论是无线与有线兼容，亦或信息安全与数据安 全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中， 传统的安全网关也从单纯防火墙的边界保护(perimeter protection)门卫角色，发展到统一 威胁管理(UTM)的区域保护(local protection)首领地位，不但监控经过的各类流量，而 且监控邻域以致虚拟邻域的终端、应用和数据。本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制 了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力;具备细粒度访问控 制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部 署等安全能力。由于单台设备能够承受超过 20G 的系统吞吐量、10G 的安全能力、7G 的内容过滤流量，依照电信 2M 上网带宽的标准，可以为电信提供至少 3500 个用户的接入，效益十分可观。 对于企业来说，通过高性能 UTM 的内容过滤，将大大降低遭受病毒、垃圾、钓鱼等攻击的 危险性，为企业良好的网络运行提供了有力的保障。在 UTM 领域，内容过滤的准确度、内容过滤性能提高和协议兼容性是应用层处理所面 临的共同问题。例如 NAI-McAfee 的防病毒网关每秒最多只能处理几十个电子邮件，防垃 圾邮件处理能力性能更低，其他厂家针对性能的提高提出了各种方案，将性能提升到上百封 的处理能力，但是如何解决慢速网络连接下的协议兼容性和流畅性并未得到改善，局部性能 的提高，并不能在整体上带来好的用户体验。再比如，在 http 协议的处理上，传统代理架 构的方式必将被淘汰，就算在内容过滤上能够做到每秒上 G 的性能，但是代理过程的延时 几乎没有用户可以接受，如何在流的方式下提高并行处理能力，如何在协议允许的范围内提 高反馈能力，都是需要值得延伸的技术研究。应用层安全网关功能的发展呼唤着新的软硬件 解决方案，像 Tarari 这样专门从事内容过滤(特别是 XML 处理)芯片设计的厂商将在短期 内增多并大有用武之地。总之，安全功能在 OSI 协议架构单层上的集成正在完成，多层间 的集成未艾，并需要有新的硬件平台和软件实现来突破性能瓶颈。当前最重要的目标是带动国产 UTM 性能上突破 10Gbps，从而推动国产高端 UTM 产品 的成熟和完善，提高国产高端 UTM 产品的市场竞争力，使自主知识产权的国产 UTM 在高 端市场上逐步占据主导地位，满足国内迅速增长的网络安全产品市场需求，为建设我国信息 安全框架提供基础产品，更好地保障我国网络信息安全。

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略

成果简介：近年来我国突发了很多重大自然灾害及安全事故，在公共安全的预警及救援方面仍存在科技能力不足的现实问题。安全预警系统是人们获悉灾害的重要有效途径，一个功能强大的预警系统能够给人们带来宝贵的应急准备时间，尽可能的减少人们的生命财产损失，设计部署可靠而便利的安全预警系统具有重要的社会和经济意义。本项目对现有物联网应用进行了扩展,首次提出“智音物联网”的概念并设计了应用于公共安全领域的预警和求救系统。智音物联网具有更加方便自然的信息交互接口，通过语音更有效地将物联网信息传递给人。本项目对传统预警系

本发明公开了一种基于攻防博弈的过程控制系统的安全策略动态获取方法，包括离线过程和在线过程；首先分析过程控制系统，建立贝叶斯网；然后建立防御策略模型；再筛选潜在攻击策略集和潜在防御策略集；将攻防收益矩阵量化；最后根据攻防收益矩阵建立方程求解获取最优安全策略；该方法综合考虑攻防策略引发的各种后果，并进行统一尺度量化；并攻防博弈论的思想引入到最优的安全策略的求解过程中，解决了传统动态策略决策过度响应、动态决策响应方法

本发明公开了一种基于变尺度窗口机制的 VoIP 服务安全保障方法与系统，本发明的方法流程是： 语音发送端 sender 向语音接收端 receiver 发起会话请求，通过代理端完成双向验证之后建立起安全会话，sender 将语音通过语音加解密模块加密之后发送给 receiver，receiver 将加密语音解密之后发送到语音质量保障模块，通过基于变尺度窗口的缓存技术，调整语音播放的时间，以保障语音的播放质量；本发明的系统包括：语音发送端 sender、发送端代理服务器 proxy1、接

本发明提供了一种基于用户感知的高效安全数据去重方法，包 括：客户端采用密钥服务器协助的基于哈希的收敛加密进行跨用户文 件级数据去重；若文件不重复采用用户协助的收敛加密进行用户内部 的块级去重；采用多级密钥管理，使用文件级密钥加密块级密钥，使 用秘密共享将文件级密钥切分成分片级密钥存储到分布式密钥服务 器。本发明还提供了一种基于用户感知的高效安全数据去重系统。本 发明通过在文件级采用密钥服务器协助的基于哈希的收敛加密和

1.4×25Gb/s NRZ Optical Transmitter and Receiver; 2.50G PON Burst Mode TIA; 3.4×56Gbaud/s PAM4 Optical Transmitter and Receiver。 陈莹梅教授团队于2015年至2020年期间，共承接华为技术有限公司、海思光电子有限公司等多家企业的横向合作项目9项，其中10G线性均衡器芯片已在海思商用，高速以太电口模拟器已在华为量产，24路总传输速率1.344Tb/s的数控可调衰减器芯片正在华为量产准备中。

成果描述：本实用新型公开了一种无人机中继通信天线,包括安装座、第一伺服电机、底座、升降机构、通信天线本体,升降机构包括固定在底座顶部的下筒体、顶端与通信天线本体连接的上杆体,下筒体的外壁焊接有一横板,横板的顶部安装有第二伺服电机,下筒体内沿下筒体的长度方向设置有一竖直齿条板,下筒体的顶部固定有限位套,上杆体的底端穿过限位套并与竖直齿条板连接,竖直齿条板上啮合有一齿轮,第二伺服电机的输出轴上固定有延伸至下筒体内并与齿轮连接的转轴,安装座的顶部固定有一电控盒,电控盒内安装有电控装置,电控盒的外壁安装有红外线接收头,红外线接收头通信连接有红外线遥控器。其有益效果是：精确度高、使用方便。市场前景分析：本实用新型公开了一种无人机中继通信天线,包括安装座、第一伺服电机、底座、升降机构、通信天线本体,升降机构包括固定在底座顶部的下筒体、顶端与通信天线本体连接的上杆体,下筒体的外壁焊接有一横板,横板的顶部安装有第二伺服电机,下筒体内沿下筒体的长度方向设置有一竖直齿条板,下筒体的顶部固定有限位套,上杆体的底端穿过限位套并与竖直齿条板连接,竖直齿条板上啮合有一齿轮,第二伺服电机的输出轴上固定有延伸至下筒体内并与齿轮连接的转轴,安装座的顶部固定有一电控盒,电控盒内安装有电控装置,电控盒的外壁安装有红外线接收头,红外线接收头通信连接有红外线遥控器。其有益效果是：精确度高、使用方便。与同类成果相比的优势分析：国内领先