<h1>一． 面向异构网络互联的操作系统实时通信技术</h1><h2>研究目标：</h2><p>针对操作系统在实时控制领域的应用需求，开展基于沙箱机制的多核任务低延时通信、面向实时控制的异构通信网络等技术研究，实现多任务数据安全交互、异构网络设备实时通信、轻量化软件管理部署等功能，为异构网络下实时应用的高效安全运行提供技术支撑。</p><h2>研究内容：</h2><p>1.基于沙箱机制的多任务低时延通信技术；</p><p>2.实时任务核级动态绑定技术；</p><p>3.异构通信网络实时驱动适配技术；</p><p>4.面向实时网络的自动化控制技术；</p><p>5.应用快速部署技术。</p><h2>技术指标：</h2><p>1.针对指定CPU核，支持动态设置排他绑定功能；</p><p>2.排他绑定CPU核时，运行用户态任务数量不高于用户指定在该CPU核上的任务数量；</p><p>3.排他绑定CPU核时，支持不少于10个用户态任务稳定运行；</p><p>4.沙箱间UDP通信延迟降低比例不低于40%、UDP通信带宽提升比例不低于60%；</p><p>5.龙芯等国产平台上实现典型通信设备的实时驱动改造；</p><p>6.支持C/S模式实现实时网络的自动化控制功能；</p><p>7.C/S模式下，实时网络自动化控制通信抖动小于200us；</p><p>8.支持嵌入式软件通过软件部署功能进行灵活安装、卸载、升级、查看功能；</p><p>9.提供通过软件部署机制进行动态安装的包数量不低于50个。</p><h2>成果形式：</h2><p>专利、软件模块（源码）、技术报告、手册等</p><h2>预期经费：</h2><p>90万元</p><h2>研制周期：</h2><p>6个月</p><h2>联系人：</h2><p>余学俊（
187*****956）</p><p> </p><h1>二． 国产平台嵌入式轻量图形系统设计及优化技术</h1><h2>研究目标：</h2><p>针对操作系统位图显示框架存在的资源占用高、渲染效率不高、启动时间较长等问题，开展面向国产处理器嵌入式操作系统的轻量图形系统设计、二三维图形一体化渲染显示、图形系统适配优化等技术研究，提升国产平台的人机交互显示能力和系统整机效能。</p><h2>研究内容：</h2><p>1.基于非位图显示框架的轻量图形系统架构设计技术；</p><p>2.二三维图形一体化渲染显示技术；</p><p>3.面向国产平台的图形系统适配和性能优化技术。。</p><h2>技术指标：</h2><p>1.支持非位图显示模式的轻量图形显示框架；</p><p>2.支持龙芯3A等国产处理器平台；</p><p>3.支持软件和3D硬件加速的图形合成输出显示；</p><p>4.同一个图形引擎下支持二三维图形渲染；</p><p>5.支持多进程客户端和多窗口管理；</p><p>6.提供轻量浏览器、图片查看器、中文输入法等工具，汉化的桌面环境内存占用率不超过100MB；</p><p>7.图形系统及桌面环境启动时间不超过10秒。</p><h2>成果形式：</h2><p>软件模块（源码）、技术报告、手册等</p><h2>预期经费：</h2><p>50万</p><h2>研制周期：</h2><p>6个月</p><h2>联系人：</h2><p>余学俊（
187*****956）</p><p> </p><h1>三． 基于系统调用嵌套的内核模糊测试技术研究</h1><h2>研究目标：</h2><p>针对操作系统内核中存在的漏洞跟踪困难、嵌套的系统调用导致漏洞扫描漏报误报问题，开展面向系统调用嵌套的调用接口模糊测试、基于感知的操作系统内核模糊测试、基于内核全局变量的系统调用间依赖分析等技术研究，实现内核漏洞检测与快速修复，减少大规模的安全事件，提高操作系统的安全性和鲁棒性。</p><h2>研究内容：</h2><p>1.面向系统调用嵌套的调用接口模糊测试技术；</p><p>2.基于内核异常状态感知的操作系统内核模糊测试技术；</p><p>3.基于内核全局变量的系统调用间依赖分析技术。</p><h2>技术指标：</h2><p>1.支持动态依赖分析、多源依赖表示等功能；</p><p>2.支持对系统内核系统调用接口、内核驱动程序等模糊测试；</p><p>3.支持对未初始化内存使用和竞态条件错误的探测感知和内核代码执行信息记录功能；</p><p>4.支持内核函数对内核全局变量依赖提取以及间接函数调用分析功能；</p><p>5.系统调用间内核全局变量依赖组数不低于290组；</p><p>6.内核代码分支覆盖数不低于30万个。</p><h2>成果形式：</h2><p>专利、软件模块（源码）、技术报告、手册等</p><h2>预期经费：</h2><p>50万</p><h2>研制周期：</h2><p>6个月</p><h2>联系人：</h2><p>伍华凤（
185*****722）</p><p> </p><h1>四． 终端可信执行环境与安全防护技术</h1><h2>研究目标：</h2><p>针对当前终端系统中应用运行环境安全度不高、内存完整性保护不强等问题，开展可信执行环境构建、内存完整性保护、安全域多级访问控制、程序行为监控等技术研究，提升终端系统的安全防护能力。</p><h2>研究内容：</h2><p>1.基于监视器模式的可信执行环境构建技术；</p><p>2.基于硬件隔离机制的内存完整性保护技术；</p><p>3.基于安全域隔离的多级访问控制技术；</p><p>4.基于系统调用序列分析的程序行为监控技术。</p><h2>技术指标：</h2><p>1.支持对破坏内核完整性行为、非法设备提权访问等攻击的防护；</p><p>2.支持硬件可信区域下安全域和普通域的安全边界划分与切换，且安全域负载开销不超过20%；</p><p>3.支持对代码注入攻击、恶意可执行文件与链接库等攻击类型的完整性保护策略；</p><p>4.支持对root攻击、修改特权相关数据、非法调度等类型攻击的防护，多级访问控制开销不超过10%；</p><p>5.支持可信执行环境下程序的自动化遍历与行为监控。</p><h2>成果形式：</h2><p>专利、软件模块（源码）、技术报告、手册等</p><h2>预期经费：</h2><p>70万</p><h2>研制周期：</h2><p>8个月</p><h2>联系人：</h2><p>余学俊（
187*****956）</p><p> </p><h1>五． 基于裸金属的物理资源池构建技术</h1><h2>研究目标：</h2><p>针对目前国产化物理主机资源灵活性较差、自动化部署管理能力不足、物理池化资源构建困难等问题，研究基于裸金属的物理资源池构建技术，实现面向高I/0、高性能计算等业务的裸金属云计算功能，兼备虚拟机的灵活性和物理机的高性能，提升国产化物理主机的资源弹性使用与自动化部署水平。</p><h2>研究内容：</h2><p>1.面向国产处理器的嵌入式裸金属云体系架构设计；</p><p>2.基于网络协议的主机资源模块化管理技术；</p><p>3.主机资源模块池化与故障重组技术；</p><p>4.裸金属节点自动化编排技术。</p><h2>技术指标：</h2><p>1.支持至少一种国产处理器，如申威、飞腾、龙芯等；</p><p>2.支持裸金属主机的启动引导、上下电控制、操作系统初始化配置等；</p><p>3.支持主机资源模块的按需分配与重组；</p><p>4.支持裸金属主机的高可用管理，故障切换时间不大于1分钟；</p><p>5.支持镜像仓库管理、生命周期管理、主机监控等，单台裸金属主机部署时间不大于1分钟；</p><p>6.支持裸金属云平台的可视化管理。</p><h2>成果形式：</h2><p>专利、软件模块（源码）、技术报告、手册等</p><h2>预期经费：</h2><p>60万</p><h2>研制周期：</h2><p>8个月</p><h2>联系人：</h2><p>何龙（
135*****148）</p><p> </p><h1>六． 云端一体化高效安全传输技术</h1><h2>研究目标：</h2><p>针对当前云端一体化数据传输存在的数据安全风险高、传输效率不高等问题，开展面向国产处理器平台的高清视频数据重定向、数据安全加密传输、高负载应用场景下云端数据高效传输等技术研究，提升图片、视频、作图原语等交互数据的高效安全传输能力。</p><h2>研究内容：</h2><p>1.面向国产处理器平台的高清视频数据重定向技术；</p><p>2.面向云端关键数据的安全加密传输技术；</p><p>3.高负载应用场景下云端数据高效传输技术；</p><p>4.交互式Web渲染云端一体化传输控制技术</p><h2>技术指标：</h2><p>1.支持视频重定向功能，重定向模式下720p视频的播放帧率不低于25FPS；</p><p>2.支持视频重定向请求服务在桌面上的透明唤醒、停止功能；</p><p>3.支持图片、视频等数据的压缩加速；</p><p>4.支持面向像素或者作图原语级别的数据加密功能；</p><p>5.高负载与非静态桌面下，云端数据交互CPU占用率不超过20%，带宽不超过15Mbps；</p><p>6.支持web形式与云后台桌面之间友好人机交互。</p><h2>成果形式：</h2><p>专利、软件模块(源码)、技术报告、手册等</p><h2>预期经费：</h2><p>60万</p><h2>研制周期：</h2><p>6个月</p><h2>联系人：</h2><p>余学俊（
187*****956）</p><p> </p><p><br/></p><p><br/></p><p><br/></p>
咨询
*******">投诉
主要内容
