民转军技术
2013-12-03
一、达梦安全数据库管理系统
功能及主要应用情况:本产品支持对软硬件资源设置配额,防止恶意资源侵占;支持对系统关键资源进行监控和预警;支持集群的滚动升级,具备高安全性、高可靠性和高稳定性。
本产品主要应用于金融等对信息安全要求较高的领域。
关键技术参数或产品性能:本产品突破了隐通道技术、可信恢复、基于环境标签的访问控制等关键技术,在数据库管理使用模式上改变,将敏感数据的维护和控制权完全交到数据拥有者手中,实现了备份与恢复安全增强、容错/容灾、快速备份/恢复、系统监控预警等。
1.本产品在产品性能上具有以下特点:
(1)新的基于数据拥有者的权限管理模式
本产品对三权分立权限管理模型进行了改造,实现了基于以数据拥有者为核心的“职责划分”权限模型,以应用系统中各角色所承担的职责为依据,细致设定各角色所能拥有的系统权限。将数据控制权从数据库管理员手中转移到了数据拥有者手中,使得管理员与非授权的数据使用人员均无法对数据进行访问、探查。
(2)不完全数据运行技术
本产品提供一种安全运行模式,能够在任意数据文件上运行,提供基本的数据库访问功能以访问数据文件中的可用数据。这种技术可配合存储设备恢复技术,利用数据文件的历史版本最大限度地恢复物理破坏严重的数据文件。
2.本产品在关键技术参数上具有以下特点:
(1)安全功能强化,包括提供专用认证支持的详细设计、提供专用密码支持的详细设计、分析与检测以下类型的安全漏洞、提供安全运行环境的详细设计、客体重用增强;
(2)调整系统权限机制,设置数据库管理员、数据拥有者、安全管理员三个系统角色,并完成数据库管理员的功能开发以及数据拥有者和安全管理员的设计;
(3)实现容错故障集群,故障隔离时间小于10s,故障只会导致当前事务失败,不会引起数据库服务中断(无延时),并支持不中断集群服务的前提下实现故障节点恢复与加入;
(4)对系统关键资源进行监控,在资源耗尽类系统故障发生前进行预警;
(5)对稀缺软硬件资源设置配额,防止恶意资源侵占;
(6)完成审计日志分析设计;
(7)完成受损数据恢复设计;
(8)版本提供灵活的可配置能力;
(9)兼容军用操作系统、军用地理信息系统MGIS;
(10)支持PowerPC、龙芯、麒麟操作系统等软硬件环境,支持PRO*C编程接口;
(11)单节点数据管理支持达50TB。
产品(技术)持有单位:武汉达梦数据库有限公司
二、故障注入系统IceBlade
功能及主要应用情况:本系统是一套对通讯链路进行系统级故障注入的设备,主要由故障注入硬件设备、系统控制软件和故障注入专家库组成,以精准、便捷的方式验证目标系统的容错性、稳定性和健壮性。
本系统主要用于航天航空、舰船、车辆电子等领域。
关键技术参数或产品性能:本系统以串连的方式接入到正常通讯的传输线路中,采用非侵入式故障注入方案,独立运行于目标系统之外,与被测系统的软件及硬件的构成方案无关,不需要被测系统配合提供任何形式的测试接口或者故障注入接口。
本系统的主要技术创新点如下:
1.同时实现物理层、电气层和协议层的故障注入操作;
2.实现物理层和电气层任意波形噪声的产生和叠加;
3.采用非侵入式故障注入方案,使用时不需要对原有系统进行更改。
采用自动化的测试流程,能够方便灵活地实现对各种不同设备的连接和测试,在测试过程中不需要人员干预,简化了测试流程,降低了测试人员的工作强度,提高了测试的效率,进而提高了设计效率和产品的可靠性、稳定性。本系统作为高级辅助工具,成为了科研部门的好帮手。
产品(技术)持有单位:北京旋极信息技术股份有限公司
三、银海军工质量管理信息系统
功能及主要应用情况:
1.产品研发过程质量控制功能:包括设计质量控制工具、产品设计质量评审管理与控制、质量信息综合查询;
2.生产准备过程质量控制功能:包括合同管理、原材料准备过程、计量器具管理、设备管理、人力资源管理;
3.生产制造过程质量控制功能:包括产品检测数据管理、不合格品管理、检验验收管理、关重件追溯管理、故障跟踪管理、质量统计分析、统计过程控制(SPC);
4.产品售后过程质量控制:包括技术培训、产品维修、顾客信息管理;
5.质量体系管理与控制:包括质量体系文档管理、质量体系审核管理、质量事件处置;
6.质量协同监控与决策支持包括:产品质量协同监控、质量决策支持。
关键技术参数或产品性能:本产品是针对军工企业质量管理业务特点而开发的软件产品,具有先进、可靠、高效、易用和可移植性强、安全性高、功能强大等特点。
1.采用业界主流的系统架构。基于B/S架构设计,系统运行基于后台数据库的三层架构,即Web服务器、应用服务器和数据库服务器;
2.统一的底层设计框架。系统基于J2EE进行开发,所有的业务功能模块都基于银海J2EE构件化软件平台支撑框架上设计、开发和运行;
3.面向对象的组件技术。系统采用面向对象的组件技术,各功能组件封装为相互独立的服务,提高了系统的灵活性和可维护性;
4.本产品的主要性能指标如下:
(1)系统并发能力指标:支持多用户并发操作,并发访问用户数不少于5个;
(2)系统响应能力指标:单次操作中信息读取响应时间<3秒、单次操作中信息写入响应时间<3秒、日常单个批处理应用不超过5分钟、最大批处理应用不超过8小时、日常报表生成时间不超过10分钟、最大报表生成时间不超过8小时;
(3)系统跨平台移植能力指标:以J2EE架构进行应用软件开发,支持跨硬件平台(小型机/PC服务器)和跨操作系统(Windows/Unix/Linux)移植;
(4)系统安全能力指标:采用基于数字证书认证方法的集中统一身份认证机制。
产品(技术)持有单位:四川久远银海软件股份有限公司
四、区域与城市应急动员卫星遥感应用系统
功能及主要应用情况:本系统针对应急动员工作的移动性、复杂性、不确定性和突发性等特点,整合国产卫星遥感应用上下游产业链资源,实现遥感数据的快速处理、采集、综合、分析和分发,形成常态和应急结合的遥感数据支持、现场指挥调度和面向任务的即时遥感信息应用、个人便携终端即时遥感应用、点上的现场采集信息和面上的遥感信息即时综合等国产卫星遥感在应急动员领域的综合应用与决策支持服务能力,利用遥感观测范围广、信息获取量大、获取速度快、实时性好和动态性强等特点,将遥感与地理信息系统、全球导航卫星系统、计算机网络、移动通信系统集成形成一整套技术系统。针对不同的应用场合形成系列化、软硬一体、可移动的终端产品,为政府减灾、救灾和灾后重建服务,提升应对自然灾害的遥感技术实用水平,对灾害实现全天候、全天时、动态监测及快速反应,提高灾害管理与决策的整体水平。
本系统依托福建省、内蒙古自治区、杭州市等省、市国民经济动员办公室开展了面向省级区域国民经济动员应用示范,依托厦门市消防支队、厦门市人防办、厦门市水利局等单位开展了城市级重大自然灾害监测和处置应用示范。推动了国产卫星遥感技术在应急动员领域的应用,实现了卫星遥感数据服务体系在区域与城市应急动员领域应用的产业化,满足了国家应急动员体系建设与应急监测的需要。
关键技术参数或产品性能:本系统利用已有的遥感影像处理技术研究成果,采用国产卫星数据替换国外遥感数据,针对国产卫星的产业化应用进行技术改造,集成“3S”技术、网络通信技术、视频传输技术等先进技术,通过集成创新,实现遥感数据、软件、硬件、通讯等领域在应急动员方面的各类应用创新。提出了遥感数据快速处理分发新流程,构造集无线通信网络、卫星通信系统、专网于一体的应急支撑环境,以及集遥感图像与现场视频信息于一体的宏、微观应急信息体系,为抢险救灾的应急决策提供更便捷、更迅速的支持。由于其具有全疆域无缝覆盖、不受地面灾害和环境条件的限制、可提供语音和数字通信、遥感、定位监测和监控服务等特点,在灾害发生的特殊时期,可以为抗灾、救灾发挥不可替代的巨大作用,将作为抗击重大自然灾害中不可或缺的重要基础设施。
产品(技术)持有单位:厦门精图信息技术股份有限公司