研祥1U上架主流网络应用平台NPC-8118-03

研祥特种计算机为两会安全保驾护航

研祥特种计算机为两会安全保驾护航
佚名
【期刊名称】《《可编程控制器与工厂自动化(PLC FA)》》
【年(卷),期】2008(000)003
【摘要】3月初，全国第十一届全国人民代表大会第一次会议和全国政治协商会议第一次会议在北京召开，安全工作就是会议期间的重中之重。

保证北京的社会稳定，打击犯罪除了采取有效的手段外，还需要大量先进的设备，安全防范工作主要包括人防和科技防护两个方面。

而利用现代科技进行安全保卫和危害预警工作已经逐渐成为了维护当代城市安全的主要手段。

【总页数】1页(P26)
【正文语种】中文
【中图分类】TP3C
【相关文献】
1.研祥特种计算机为冠军机器人提供了稳定可靠的平台 [J], 无
2.研祥推出VPX-1831 6U坚固型特种计算机 [J], 无
3.研祥特种计算机为两会安全保驾护航 [J],
4.研祥正式获批组建国家特种计算机工程技术研究中心 [J],
5.研祥正式获批组建国家特种计算机工程技术研究中心 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。

研祥技术在奥运会上电子门票的应用方案

●机箱：ＩＣ８２／１３Ｐ／Ｘ３０（Ｐ－４１６Ｌ４ＡＴ０Ｗ多１硬盘存储） ● 主板：ＦＣ７３Ｓ一１１ＶＮＡ（Ｂ）
● ＣＵ：４３０ＰＰ．
● 内存：１０．Ｇ
●硬盘：８００Ｇ
电子门票取代了传统门票，它是集售票、验票和安防于一体
进的电子门票。
动情况。如果仅借助传统的引导和查询管理系统，
是不能完全达到这个目的的，或者说至少存在着一些安全隐患。所以我们有必要引入电子门票管理系统这一全新的管理理念。
电子门票系统主要由电子门票、读写器（ｅｄＷｒｅＤｖｃ）Ｒａ／ｉｅｉｅ、现场控制器、集中控制器和ｔ数据交换／管理中心（软件）等组成。当读取电配子门票时对人脸进行拍照。人脸识别系统采用骨骼
５辅助系统：ＵＰ．Ｓ电源，摄像监控。
人员的指纹，对预先购票时的指纹进行对比，并进
采用射频识别（ＩＲＦＤ）技术的电子门票作为数据载体，能起到标识识别、人员跟踪、信息采集的
作用。电子门票与读写器、现场控制器和应用软件
玎麟式燃豫泳蠹ｌ耄ｌ
公司已于２０年１０３１０月０日在香港联交所成功上市。
Ｓ＾Ｅ８
掰ｇ鞭嚣
奥运会是目前世界上规模最宏大的综合性体育赛事，它集体育比赛、休闲、交流、游玩、购物及其他商业活动于一体，因此承载这个赛事的奥运场馆必将接纳庞大的观众、运动员、管理人员、服务人员等，且这些人群身份极其复杂并处于不停的移动之中。如何才能验证这些人员所持的票卡和证件

安全感知管理平台技术参数及功能要求

支持资产全生命周期自动管理，包括资产自动发现、多级资产、资产入库审核、资产离线风险识别、资产退库、资产数据更新，责任人管理机制等。
联动行为管理
支持联动原有行为管理设备，支持上网行为管理做资产用户名对接，精准识别终端资产责任人。（需提供截图打印加盖原厂公章证明）
★支持联动原有行为管理设备，支持与行为管理设备的联动，包含上网提醒、冻结账号等（需提供截图打印加盖原厂公章证明）
事后异常行为检测
具备元数据行为分析引擎：httpflow、dnsflow、adflow、icmpflow、maillflow等, 通过异常行为分析，结合各类机器学习算法完成未知威胁检测。包括：内网穿透、代理、远控、隧道、反弹shell等事后检测场景。
先进性
证明
为保障安全服务效果，满足数据和网络安全要求，所投态势感知平台产品厂商需通过可信云评估，提供相应的可信云认证报告
提供三年原厂质保及原厂免费现场服务，产品的安装、培训由原厂工程师完成实施。
二、
功能项
功能要求说明
性能规格
性能参数：网络层吞吐量≥1Gbps，应用层吞吐量≥500Mbps。
硬件参数：规格≥1U，内存大小≥8G，硬盘容量≥128G SSD，电源：单电源，接口：支持不低于6千兆电口+4千兆光口SFP。
配置要求
挖矿专项检测
支持挖矿专项检测页面，具备挖矿攻击事前、事中和事后全链路的检测分析能力，综合运用威胁情报、IPS特征规则和行为关联分析技术，如检测发现文件传输（上传下载）阶段的异常，对挖矿早期的准备动作即告警。
平台内置挖矿安全知识库，对常见的挖矿如：Bluehero挖矿蠕虫变种、虚拟货币挖矿、EnMiner挖矿病毒、PowerGhost挖矿病毒、DDG挖矿病毒、Docker挖矿、DDG挖矿变种、GroksterMiner挖矿病毒、Linux 挖矿木马、ZombieBoy挖矿木马等提供详细的背景介绍、感染现象、详细分析、相关IOC（MD5、C2、URL）、解决方案。

Moxa UC-8112-ME-T计算平台说明书

P/N: 1802081120021 *1802081120021*UC-8112-ME-TQuick Installation GuideEdition 2.1, July 2020Technical Support Contact Information/supportMoxa Americas:Toll-free: 1-888-669-2872 Tel: 1-714-528-6777 Fax: 1-714-528-6778 Moxa China (Shanghai office): Toll-free: 800-820-5036 Tel: +86-21-5258-9955 Fax: +86-21-5258-5505 Moxa Europe:Tel: +49-89-3 70 03 99-0 Fax: +49-89-3 70 03 99-99 Moxa Asia-Pacific:Tel: +886-2-8919-1230 Fax: +886-2-8919-1231 Moxa India:Tel: +91-80-4172-9088 Fax: +91-80-4132-10452020 Moxa Inc. All rights reserved.OverviewThe UC-8112-ME-T computing platform is designed for embedded data acquisition applications. The UC-8112-ME-T computer comes with one or two RS-232/422/485 serial ports and dual 10/100 Mbps Ethernet LAN ports, as well as a Mini PCIe socket to support cellular modules. These versatile communication capabilities let users efficiently adapt theUC-8112-ME-T to a variety of complex communications solutions. Package ChecklistBefore installing the UC-8112-ME-T, verify that the package contains the following items:•UC-8112-ME-T embedded computer•Power jack•3-pin terminal block for power•5-pin terminal block for UART x 2•Quick installation guide (printed)•Warranty cardIMPORTANT: Notify your sales representative if any of the above items are missing or damaged.UC-8112-ME-T Panel LayoutThe following figures show the panel layouts of the UC-8112-ME-T: Top Panel ViewBottom Panel ViewFront Panel ViewLED IndicatorsLED NameColor FunctionUSB GreenSteady On USB device is connected andworking normally. Off USB device is not connected.SD GreenSteady On SD Card inserted and workingnormally. Off SD card is not detected.PowerGreenPower is on and the computer is workingnormally. Off Power is off.LAN1/LAN 2 (RJ45 connector) GreenSteady On 100 Mbps Ethernet linkBlinking Data transmission in progress YellowSteady On 10 Mbps Ethernet linkBlinking Data transmission in progress OffEthernet is not connected.LED NameColor FunctionWirelessSignalStrengthGreen Yellow Red The number of glowing LEDs indicates thesignal strength.3 (Green + Yellow + Red): Excellent2 (Yellow + Red): Good1 (Red): PoorOff Wireless module is not detected.ProgrammablediagnosticLEDsGreen Yellow Red These three LEDs are programmable. Fordetails, refer to the “Default ProgrammableButton Operation " section in the HardwareUser’s Manual .Installing the UC-8112-ME-TTwo sliders are provided at the back of the unit for DIN-rail mounting or wall mounting. DIN-Rail Mounting1. T he DIN-rail mounting kit is mounted by default as shown in the figure below:2. P ull down the bottom slider of the DIN-rail bracket located at the back of the unit3. I nsert the top of the DIN rail into the slot just below the upper hook of the DIN-rail bracket.4. L atch the unit firmly on to the DIN rail as shown in the illustrations below.5. P ush the slider back into place.Wall Mounting (optional)1. R emove the four screws on the side-panel silver cover of the device.2. P lace the wall-mount brackets on the silver cover and fasten the screws as shown below. Use only the screws provided in the wall-mounting kit package.Connector DescriptionPower ConnectorConnect the power jack (in the package) to the UC-8112-ME-T’s DC terminal block (located on the top panel), and then connect the power adapter. It takes about 30 seconds for the system to boot up. Once the system is ready, the Power LED will light up.Grounding the UC-8112-ME-TGrounding and wire routing help limit the effects of noise due to electromagnetic interference (EMI).SG: The Shielded Ground (sometimes calledProtected Ground) contact is the top contact of the 3-pin power terminal block connector when viewed from the angle shown here. Connect the SG wire to an appropriate grounded metal surface.Ethernet PortsThe two 10/100 Mbps Ethernet ports (LAN 1 and LAN 2) use RJ45 connectors.Pin Signal 1 ETx+ 2 ETx- 3 ERx+ 6 ERx-Serial PortsThe two serial ports (P1 and P2) use terminal connectors. Each port can be configured by software for RS-232, RS-422, or RS-485. The pin assignments for the ports are shown in the following table:Pin RS-232 RS-422 RS-4851 TXD TXD+ –2 RXD TXD- –3 RTS RXD+ D+4 CTS RXD- D-5GNDGNDGNDSD/SIM Card SocketsThe UC-8112-ME-T comes with an SD socket for storage expansion, and a SIM card socket for cellular communication. The SD card/SIM card sockets are located at the lower part on the front panel. To install the cards, remove the screw and the protection cover to access the sockets, and then insert the SD card or the SIM card into the sockets directly. You will hear a click when the cards are in place. To remove the cards, push the cards in before releasing them.Console PortThe console port is an RS-232 port that can be connected to with a 4-pin pin header cable. You can use this port for debugging or firmware upgrade. Note that the cable is not included in the package.Pin Signal 1 TxD 2 RxD 3 NC 4GNDUSBThe USB 2.0 port is located at the lower part of the front panel and supports a USB storage device driver. By default, the USB storage is mounted at /mnt/usbstorage. Real-time ClockThe real-time clock in the UC-8112-ME is powered by a lithium battery. We strongly recommend that you do not replace the lithium battery without the help of a Moxa support engineer. If you need to change the battery, contact the Moxa RMA service team.Cellular ModuleThe UC-8112-ME-T comes with a built-in PCIe socket for wireless communication. To install a cellular module, do the following:1.Remove the four screws on theDIN-rail mounting bracket anddetach the bracket from theunit. 2.Remove the two screws onthe rear panel.3.Remove the four screws on thesilver cover on the right paneland remove the cover. 4.Remove the screw on themetal cover.5.Remove the three screws onthe top panel.6.Remove the two screws onthe bottom panel.7.Check the contents of the cellular module package. The packageshould contain the items shown below:8.Remove the metal cover of the computer and locate the cellularmodule socket.9.Remove the screw next to the socket and replace it with the bronzescrew (in the package) as shown below:10.Attach one thermal pad to the cellular module cover and the otherthermal pad to the module pad.11.Attach the cellular module to the module pad.12.Mount the module cover on the cellular module and use screws onboth sides to secure the cover.13.Insert the module into the socket and secure it using a screw fromthe package.14.Connect antenna cables to the cellular module. There are threeantenna connectors on the cellular module: W1 and W3 are forcellular antennas and W2 is for GPS antenna.15.Insert the antenna connectors through the antenna cable holes onthe front panel of the cover as shown below:16.Secure the antenna connectors to the cover using a locking washerand nut as shown below:17.Arrange the antenna cables and use a cable tie to attach the cablesto the bronze screw. You may cut the cable tie if it is too long.18.Plug the antenna onto the connector.19.Replace the cover of the computer and fasten the screws to securethe cover.Accessing the UC-8112-ME-T Using a PCYou can use a PC to access the UC-8112-ME-T by one of the following methods:A. Through the serial console port with the following settings:Baudrate =115200 bps, Parity =None, Data bits =8, Stop bits =1, Flow Control =Nonelogin information:Default IP Address Netmask LAN 1192.168.3.127 255.255.255.0 LAN 2 192.168.4.127255.255.255.0Login: moxaPassword:moxaC1D2 Specifications1. Temperature Code (T-code): T42. Max Ambient : 85°C。

工业网络安全综合管理平台技术参数

7）支持资产漏洞信息，包括序号、资产名称、资产IP、资产类型、所属区域、漏洞名称、状态、操作，并将其集成到资产管理页面中
告警事件
1）支持基于安全事件库的安全事件告警，用户可在安全事件库中自定义安全事件
2）支持两台及以上设备的基于源地址、目的地址、源端口、目的端口的的关联事件分析告警
3）系统支持告警规则自定义，用户可以根据需要启用或禁用默认规则，也可以根据自身需求和安全事件信息自定义新的告警触发规则
系统管理
1）支持提供权限划分功能、默认提供三类权限用户（操作员、审计员、管理员）
2）全面采集工控网络中的安全事件信息、资产流量数据、工控操作指令。结合CNVD、CNNVD、CVE等工控威胁特征库，对识别的工业主机和安全设备的漏洞发现、漏洞匹配、漏洞验证等
3）支持USB-key硬件和口令认证的双因子身份验证
规则配置
1）支持推荐策略功能，平台根据流量探针设备上报的IP/MAC进行规定时间内的次数分析，将当前设备IP/MAC事件下的源地址、目的地址、MAC进行统计，一分钟内重复次数大于10加入推荐策略
2）支持安全事件库规则管理、升级、启用及停止。
知识库
1）支持主机病毒库升级
2）支持漏洞信息查询、查看漏洞信息详情
安全态势：
1）告警态势页面具有安全事件趋势分析，设备异常告警排行，告警事件排行，区域事件排行，威胁排行，拓扑图功能。
2）资产态势页面具有资产类型统计，安全设备类型统计，区域资产排行，资产变更趋势，资产漏洞排行，资产风险排行，实时告警信息。
资产管理
1）支持资产新增、修改、删除、导入导出
2）支持设备注册、设备信息修改、设备详情、设备查询、设备导出。
4）支持提供系统备份、还原、恢复出厂等功能

互联网出口防火墙性能指标

互联网出口防火墙性能指标标准1U机箱，标配4个千兆MBASE-T接口，2个千兆SFP 接口；整机吞吐率(bps)≥8G，最大并发连接数≥180万，每秒新建连接数≥8万，内置2对电口BYPASS。

1. 具备2-7层的网络安全防护功能，具备防火墙、APT检测、VPN、IPS、WAF、网页防篡改、WEB风险扫描等功能模块；2. 要求能够实现对蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸/VPN隧道攻击等的防护，支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义，要求提供设备界面截图证明；3. 漏洞特征库: 4000+，支持自动或者手动升级，需提供设备界面截图证明；具备专业攻防团队每1-2周进行特征库和紧急漏洞更新，需提供官网更新数据，处理动作支持“云联动”，支持自动拦截、记录日志、上传灰度威胁到“云端”，提高分析检测能力，提供设备界面截图证明；4. 要求能够实现SQL注入、XSS攻击、WEBSHELL攻击、CSRF跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击和信息泄露攻击等的等web攻击防护，为保障功能可靠性，★要求提供OWASP认证和NSS Labs测试报告证明；5. 要求支持APT攻击检测，实现已感染病毒、木马、蠕虫、僵尸网络等终端的外发恶意流量阻断，保障内网终端安全，需提供设备界面截图证明；6. 要求支持服务器、客户端的漏洞风险评估功能，能够对目标IP进行端口、服务扫描，同时支持多种应用的弱口令评估与扫描，要求提供设备界面截图证明；支持手动/定时的web风险扫描功能，预定义快速、完整的扫描模板，且支持自定义扫描模板；7. 为保障软件成熟度及软件可靠性，要求厂家为微软MAPP计划合作伙伴并具备国家互联网应急响应中心应急服务支撑单位资质，要求所投品牌厂商是公安部第二代防火墙标准起草单位之一；8. 支持脚本过滤和ActiveX过滤，并能识别并封堵含有恶意插件的网络访问行为，必须能识别并封堵含有恶意脚本、挂载木马等危险网页访问行为，要求提供自主知识产权证明，支持恶意链接检测功能，内置恶意链接地址库，对于可疑的地址链接，设备能够同云端安全分析引擎进行联动，可疑威胁行为在云端进行沙盒执行检测并返回行为分析报告，需提供设备分析报告截图；9. 要求支持网关型网页防篡改，篡改检测需要支持精确匹配和模糊匹配的方式，检测到篡改能提供短信、邮件等报警方式，要求提供设备界面截图证明；10. 要求支持双向内容检测，内置数据泄密防护识别库，能够识别身份证、手机号码、银行卡号、邮箱等敏感信息，并且阻止此类敏感信息被泄密，需提供设备界面截图证明；11. 支持针对重要业务系统的管理员后台URL/Telnet/SSH登录页面扩展短信强认证的功能，防止口令爆破或是社会工程学攻击，要求提供设备界面截图证明。

研祥网络产品在安全网闸SGAP的应用

系统评价
安全网闸适用于政府、军队、公安、银行、工商、航空、电力和电子商务等有高安全级别需求的网络，网闸也可用来隔离保护主机服务器或专门隔离保护数据库服务器。研祥专门针对网闸应用特征开发了网络单板系列高可靠的网络硬件产品，极大的方便了国内外网络安全厂家集成和配套选型，大大的缩短了国内外网络安全厂家的系统开发周期和开发成本。研祥智能网络产品事业部0755－86335151
（责编杨晨）
解决方案 58
2008.01
系统概述
随着互联网上黑客病毒泛滥、信息恐怖、计算机犯罪等威胁日益严重，防火墙的攻破率不断上升，在政府、军队、企业等领域，由于核心部门的信息安全关系着国家安全、社会稳定，因此迫切需要比传统产品更为可靠的技术防护措施。物理隔离网闸最早出现在美国、以色列等国家的军方，用以解决涉密网络与公共网络连接时的安全。国家有关文件就严格规定，政务的内网和政务的外网要实行严格的物理隔离。政务的外网和互联网络要实行逻辑隔离，按照安全域的划分，政府的内网主要是涉密域，政府的外网就是非涉密域，互联网就是公共服务域。国家有关研究机构已经研究了安全网闸技术，以后根据需求，还会有更好的网闸技术出现。通过安全网闸，把内网和外网联系起来，因此网闸成为电子政务信息系统必须配置的设备。由此开始，网闸产品与技术在我国快速兴起，成为我国信息安全产业发展的一个新的增长点。
系统原理
安全隔离与信息交换系统S GAP一般由三部分构成：内网处理单元、外网处理单元和专用隔离硬件交换单元。系统中的内网处理单元连接内部网，外网处理单元连接外部网，专用隔离硬件交换单元在任一时刻点仅连接内网处理单元或外网处理单元，与两者间的连接受硬件电路控制高速切换。这种独特设计保证了专用隔离硬件交换单元在任一时刻仅连通内部网或者外部网，既满足了内部网与外部网网络物理隔离的要求，又能实现数据的动态交换。SG AP系统的嵌入式软件系统里内置了协议分析引擎、内容安全引擎和病毒查杀引擎等多种安全机制，可以根据用户需求实现复杂的安全策略。S GAP系统可以广泛应用于银行、政府等部门的内部网络访问外部网络，也可用于内部网的不同信任域间的信息交互。

桌面虚拟化产品及解决方案讲解1

服务器虚拟化-产品优势
• 动态资源调度（DRS）
• 实时监控服务器及其承载虚拟机的利用率和运行情况，根据业务需要在由多台物理服务器组成的计算资源池中智能的为虚拟机分配资源，自动调整虚拟机在物理服务器集群中的分布情况以提高整个IT系统的计算资源利用率和服务质量。通过资源动态分配可保持业务的持续性和稳定性；减少需要运行服务器的数量
系统可用性低 • 每个业务系统需要独立安装、升级和维护，因系统差异导
致IT运维管理成本居高不下
服务器虚拟化-对比概览
服务器虚拟化-产品优势
• 服务器整合
• EASTED 云计算虚拟化数据中心管理平台核心功能，可以轻松实现 8:1、16:1 甚至更高的整合比例，将传统由物理服务器运行的系统整合到虚拟化平台上来以虚拟机的方式运行，将分散的系统进行集中，更有效的进行虚拟化隔离、管理和维护，大幅度节约空间和电力等方面的费用，将 “节能减排” 真正落到实处
旅之星桌面虚拟化产品及解决方案讲解
关于旅之星
旅之星致力于打造信息安全服务平台
北京旅之星业新技术有限公司成立于1999年，总部坐落于北京市中关村科技园区，是高新技术企业，瞪羚企业，研发实力雄厚，拥有10多项国家专利。在安全存储、信息防护、信息防泄密软件、显示产品、数码礼品定制行业中处于领先水平。旅之星现已在全国三十个省市自治区建立了完善的销售服务网络，并与多家企事业单位建立了稳定的合作关系，典型客户有总参谋部、空军司令部、公安部、安全部、二炮、国家统计局、保密局、纪委、财政部、外交部、中国移动、中国联通、国家电网、联想、 DELL、创维、苏宁、京东等。
云服务器管理系统
• 兼容目前所有主流服务器 • 远程快速部署，在5分钟内完成单节
点添加 • 智能电源管理，降低数据中心能耗 • 完备的资源清单及报表功能 • 支持订单审批及资源配额 • 使业务系统与服务器硬件解耦，提

研祥发布NET-1815VD6N嵌入式多网口单板计算机

材料性能、防腐技术、密封结构、橡胶获得 “ 北省名牌产品 ” 、 “中国石油在国内始终占据行业主导地位。河家专利２项，省部级成果８。其产品用户满意产品 ” 等称号。Ｆ０防喷器获６项１５
只提供了ＶＡ出，已经能够满足对显示低端网络服务器领域，可兼容ＭｒｓｆＧ输ｉｏｏｔｃ
全先特发采新祥（０种布用研球Ｅ０计机商领Ｖ）算厂一的
ＰｎｖｗｔｍＭ５０理ｉｅｉＡｏＴＤ１处ｅ
的作业环境，可以满足钻井、欠平衡钻工程、装备与技术展览会金奖、中油集
ｌ是石油生产最重要的安全设
备制造配套中心 ” ，华北石油荣盛公司
备。作为中国石油集团确定的 “ 控装井、试油、井下作业、带压作业等各种团公司科技进步二等奖、国家安全生产井井控要求。其中Ｆ３７防喷器、剪切闸科技成果三等奖。荣盛商标在全球１个２ —０５
级缓存２×２Ｋ＋２Ｂ二级缓存最大功耗９Ｗ４Ｂ２３Ｋ，Ｘ６，在实际测试运行中典型功ＮＴ１１Ｖ６提供两个的板载内存环境中。Ｅ一ＤＮ８５
２１Ｋ，支持Ｅ６支持４ＢＤ２６内存，集成ＧＤＲ６７

研祥VPX直通下一代军用模块化计算平台标准

研祥VPX：直通下一代军用模块化计算平台标准研祥VPX：直通下一代军用模块化计算平台标准时间：9月21日地点：北京农业展览馆技术讲座区事件：研祥智能召开“直通新一代军用模块化计算平台标准暨研祥军用通讯计算平台新品发布会”2011年（第六届）世界雷达博览会上，作为全亚洲唯一具备研发和生产VPX产品能力的企业，特种计算机专家研祥智能股份在技术讲座区，与行业内人士进行了VPX技术交流与产品展示。

以下是研祥军品解决方案部总监蒙佺接受采访的部分摘录，以飨读者。

记者：一个成熟的社会，可以期待的是渐进式的改革，而不是彻底的革命。

但对于企业而言，革命性的产品却能带来领先几个身位的竞争优势，比如当下的苹果公司。

您能为我们解读一下，研祥是凭借什么优势（能以领先者的姿态）参与到新一代军用模块计算平台的变革中？蒙佺：厚积薄发。

研祥1995年就开始立足研发，在军用计算机领域，于2005年一次性通过GJB质量管理体系认证、武器装备科研生产许可证认证等军工资质的认证，成为国家第一批军工身份的民营企业，产品适用于电子战、信息战、航空、航天、卫星等装备。

通过在行业内的精耕细作，无论是研发团队的人才储备还是经验实战，我们都做了充足的积累和准备工作。

记者：这场变革的亚洲地区，研祥属于领跑专家。

那么今天关于VPX 产品，专家应该有话要说。

譬如它主要的应用领域在哪里？蒙佺：承蒙大家的肯定，我们很感谢。

谈到新一代的军用模块化计算平台标准，VPX技术有很多重要的革新。

比如在最核心的总线方面，采用了高速串行总线替代并行总线，运用现代工业标准的串行交换结构，来支持更高的背板带宽。

如此情况下的VPX模块，理论合计带宽高达8GB每秒，这是现有VME64x总线无法企及的高度。

众所周知，随着计算机总线技术的不断发展，传统的并行总线已难以满足发展需求，尤其在军工、航空航天领域，用户对高性能、抗恶劣环境计算机提出更加严苛的要求。

研祥EC9-1818V2NA工业单板电脑

扩展总线：
提供1个PCI、2个PCIEX1、1个PCIEX16
工作环境：
-10℃～60℃；湿度：5%～95%（非凝结状态）
储存环境：
-20℃～60℃；湿度：5%～95%（非凝结状态）
看门狗：
255级，可编程秒/分，超时中断或系统复位
电源：
采用标准ATX电源供电
尺寸（W×D）：
243.84 mm × 243.84 mm × 35mm
概述
EC9-1818V2NA是基于Intel® H61芯片组开发的Embedded ATX结构单板电脑，兼容Ivy Bridge/Sandy Bridge LGA1155双核/四核处理器；支持双VGA显示功能；支持PCIe X16、PCIe X1, PCI扩展总线扩展。主要针对ATM和自助终端等应用，高端的性能和丰富的功能配置可以发挥重要作用。
支持Ivy Bridge/Sandy Bridge核心LGA1155双核/四核处理器
芯片组：
H61芯片组
内存：
提供2条240Pin标准DDR III 1066/1333MHz DIMM内存插槽，支持单根内存最大容量8GB，总支持16GB
显示接口：
支持VGA双显，最大分辨率支持VGA1：2048×1536，VGA2：1920×1200，注意：VGA2是主显，VGA1是副显
音频：
采用HDA标准，支持MIC-IN/LINE-IN/LINE-OUT、板载功率放大器，可直接驱动1W/8Ω喇叭
LAN：
提供2个10/100/1000Mbps网络接口
存储器：
提供4个SATA 2.0接口
I/O接口：
提供10个串口，其中COM1,COM2支持RS-232/422/RS-485模式选择；提供10个USB2.0接口；提供4个USB3.0接口(兼容USB2.0)；提供1个PS/2接口（通过一转二的线，可引出键盘和鼠标接口）；提供1个8路数字I/O接口；提供1个TPM/TCM接口，1个LPT接口（插针接口，可通过线材引出）

不仅是高效研祥智能以万户ezOFFICE实现业务协同

不仅是高效研祥智能以万户ezOFFICE实现业务协同企业要发展好，仅有业务系统还远远不够，还需要将这些系统协同起来。

研祥智能科技股份有限公司（简称研祥智能）就借助采用万户ezOFFICE协同管理平台，将原来已经建成的多套业务系统集成起来，同时充分应用即时通信工具、移动应用等新的业务模式，从而让业务变得更加高效。

为竞争力提升提供支撑研祥智能成立于1993年，是中国最大的集特种计算机研究、开发、制造、销售和系统整合于一体的高科技企业。

2003年10月10日，研祥智能于香港联交所上市，是中国同行业中唯一的上市公司。

自2000年起，研祥智能在中国特种计算机行业已经名列前茅。

研祥智能在全球设有49家分公司及办事处、4个研发中心和1个欧洲技术中心。

2013年，研祥智能开始考虑采用一套协同办公系统。

研祥集团IT部软件组主管张金友介绍，这主要是出于三方面的原因：第一，这是研祥智能在所处的工控行业所面临的机遇和挑战所决定的。

张金友分析说，尽管研祥智能是国内工控领域的领先企业，但是面对国际厂商还是面临较大的挑战。

研祥智能希望能够快速相应客户的需求以提升市场竞争力，而这如果没有合适IT系统作为支撑是很难实现的。

第二，研祥智能一直以来非常重视企业信息化建设，部署了很多由其他厂商提供或者内部开发的应用系统，为业务水平、管理水平的提升带来了很大帮助。

但是由于各个系统之前没有很好地集成起来，导致用户不得不做很多重复输入工作，很大程度上影响了效率的提升。

第三，研祥智能希望借助一套协同办公系统来为关键流程的优化提供支撑。

经过严格、认真的选型，研祥智能选择了我国业界领先的协同管理软件提供商万户网络技术有限公司提供的万户ezOFFICE协同管理平台。

张金友指出，研祥智能选择万户ezOFFICE很大程度上是从技术角度考虑：首先，万户ezOFFICE采用工作流引擎，能够非常方便地进行流程定制；其次，万户ezOFFICE具有即时通信功能，非常切合当时研祥智能迫切的应用需求；再次，万户ezOFFICE能够很好地与研祥智能现有的应用系统进行集成，特别SAP ERP、CRM，而且这种集成应用已经在紫金矿业等用户中积累了经验；最后，万户ezOFFICE还具有明显的价格优势。

研祥嵌入式智能平台为城市一卡通打造智能化终端

研祥嵌入式智能平台为城市
一
研祥成功承办２０年全国０２
卡通打造智能化终端
工控计算Байду номын сангаас年会
研祥智能股份公司承办的由中国计算机学会工控机
专委会和中国计算机行业协会联合举办的主题为 “ 进入
整个城市一卡通系统涵盖了金融、行政事业、交通等
诸多行业，整体结构非常庞大。
６郑林华，雷菁，丁宏，等．遥控前端机设计
方案．国防科技大学电子科学与工程学院
期长、通用性差的问题。以新一代ＤＳＰ芯片
Ｔ３０６０ＭＳ２Ｃ００作为软件无线电平台的核心，可以很
好地满足需要，且有较大的冗余度，利于升级。奠参考文献
支持Ｓｃｅ７构架的Ｐｎｉ级ＣＵ，功能强大，适ｏｋｔ０３ｅｔｍＩｕＩＰＩ
合运行各种复杂的应用程序。
在板整合ｃ６００ＬＤＣＴ视频加速器，实现＆Ｔ９０Ｃ／Ｒ
ＬＤ和ＣＲＣＴ同步显示，画面质量优秀，同时提供ＣｒａｖｅｔｅｉＥ１７ＣＩＳ３３Ｐ音频接口。接口丰富，单板集成１Ｄ个ＦＤ接口，２个高速并口，１５ｒ１ＫＩＤＡ红外接口，１Ｐ／键盘和鼠标接口，个ＲＳ个Ｓ２３．２２口，１Ｒ．３／２／８接口，１１／０Ｍ自适３接个Ｓ２２４２４５个０１０应以太网口，充分满足现场各项扩展需求。实现了多种包括风扇、机箱、ＣＵ等硬件在内的实Ｐ时监测功能，确保设备长时间的无故障运行。

芜湖单轨UTO全电子联锁系统技术特点

I G I T C W技术分析Technology Analysis84DIGITCW2024.02瑞典ABB 公司于1978年成功研制出了全球第一套计算机联锁，目前CITIFLO650信号系统FULL 方案的核心设备就是基于此发展出来的EBILock950，如今已经被广泛运用于亚欧美洲众多国家轨道交通项目上，经过不断的技术革新与实践检验的推动，该系统核心产品设计已经经历了四次技术革新。

如今，该系统在我国多地的地铁线上获得了推广，如深圳地铁3号线及延伸线、哈尔滨地铁2号线和天津地铁1号线等。

1 系统基本组成EBILock950全电子计算机联锁系统，简称CBI ，主要由三部分组成，分别是EBILock950联锁主机（简称CIS ）、OCS950全电子执行单元（简称OCS ）以及两者之间的独立数据传输网络（TRANS ）。

CBI 设计与开发的标准为欧洲标准，其设计理念是“安全平台+铁路应用”“二乘二取二冗余”以及“底层硬件和操作系统异构”。

在结构中，TRANS 能够为CIS 和OCS 提供实时通信，并且通过环形组网的方式，确保在单点故障发生时，整个系统的使用不受影响。

在芜湖跨座式单轨无人全自动驾驶项目中，该系统正线采用了三级配置方式，分别是一级设备集中站（CIS 站）、二级设备集中站（OCS 站）和非设备集中站；其半高式站台门的控制柜具有有线+无线通信功能；车辆段与试车线共用一套冗余配置的联锁、轨旁ATO/ATP 和区域恢复服务器（RRS ），可以实现自动出入段、列调自动化、自动折返、自动休眠与唤醒以及自动洗车等功能；其控制中心ATS 和车站/场段级ATS 服务器采用环网级联方式，兼作为联锁上位机[1]。

2 EBILock950计算机联锁主要特点2.1 联锁系统结构和硬件设计中央处理单元的构成均是两个彼此独立的处理单元，即VPC ，名为安全处理计算机，也称为故障处理单元，两个独立处理单元借助中央处理单元内部的交换机实现同步通信。

研祥高性能网络应用平台NPC-8210

研祥2U上架高性能网络应用平台NPC-8210
概述
在网络安全应用领域，新一代高端应用交付、负载均衡、防火墙、防毒墙、VPN 等应用设备需求其硬件平台提供更高的CPU 计算性能、更大的网络吞吐能力和更丰富的网络接口配置。

NPC-8210 采用Intel® C604 芯片，是Intel® 5520 的平台换代产品，支持2 颗Intel® 新一代Xeon® E5-2600 系列CPU，最多提供16 核32 线程，提供强劲的CPU 计算性能。

平台模块化设计，通过扩展网络模块，最多支持40 个高性能千兆网口或者20 个万兆网口，提供更为丰富的网络接口配置的同时保证了高效的网络数据吞吐。

这款标准2U 上架的高性能网络应用平台产品很好的满足了高端网络安全设备对其硬件平台的需求。

产品特点
∙支持2颗Intel®LGA2011封装Intel® Xeon® processor E5-2600系列CPU
∙最大支持384GB DDR3内存，支持ECC功能
∙提供2个千兆电口，最大通过5个PCIE网络拓展槽最多拓展40个千兆网口（光、电口可选）或者20个万兆光口，最大支持8组Bypass
∙支持4个2.5寸抽拉硬盘或者2个3.5寸抽拉硬盘，支持RAID 0/1/5/10
∙提供3个PCIE 8X标准插槽
∙外置Bypass控制开关
∙可无损引出VGA接口、便于调试
∙2颗螺钉开机箱，便于维护
规格参数。

NPC-8118-中英文说明书-C02-2413-023301

/C206/H61
系统存储器支持1333/1066MHz DDR3内存，板载4条内存插槽（H61为2条），支持双通道，
最大支持16GB内存32GB内存（H61为16GB）。
网络功能板载6个千兆电口和4个千兆光口（H61无光口）、1个网络模块扩展接口，LAN1
可支持网络唤醒功能，LAN3和LAN4支持一组bypass功能，LAN5和LAN6支持第二组 bypass功能，4个SFP千兆光纤网络接口（仅C206平台支持）。
用一块导电泡沫垫（非部件的包装材料）； g) 不要让部件在操作平台上滑动。 9. 用十字螺丝刀进行操作，最好是强力螺丝刀（带磁性，避免螺丝遗留在机箱内）。要注意的是，一定不要将工具或零件遗漏在机箱内； 10. 保证系统良好的散热与通风； 11. 非专业维修人员不得打开机箱。
目录第一章产品介绍 ......................................................................................................1
再开机； 7. 如果要进行升级或拆装等动作，须在静电放电工作台上完成所有操作，因
为有些精密器件对静电放电（ESD）很敏感； 8. 如果没有静电放电工作台，可通过以下方法降低 ESD 可能造成的危害：
a) 戴上一条防静电腕带并与相应产品的金属部分相连； b) 在触摸产品部件前，先触摸相应产品机箱上的金属壳； c) 当插拔部件时，身体最好与产品的金属机箱保持接触，以释放静电； d) 避免不必要的走动； e) 拿产品部件（尤其是板卡）时仅拿住边缘； f) 将产品部件置于一个接地的无静电的操作平台上。如果可能的话，使
订购产品前，请向经销商详细了解产品性能是否符合您的需求。 EVOC 是研祥智能科技股份有限公司的注册商标。本手册所涉及到的其他商标，其所有权为相应的产品厂家所拥有。研祥智能科技股份有限公司©2011，版权所有，违者必究。未经许可，不得以机械、电子或其它任何方式进行复制。

“芯”心相应研祥推出首款基于Tolapai芯片网络平台

服务
ｉ —赂安全女
关注端口扫描、网站漏洞攻击、邮件发送等事件；加强防火墙、链路优化器、Ｉ、ＤＮＳ等设备的日志管理与安全ＤＳ审计，做好配置定时备份；加强接入环节管理，有效使用
令、补丁等进行仔细地检查，杜绝弱口令，及时更新和升级。
端口和链接。
（）针对性地制定网络与信息安全应急单项预案，７有
并落实责任到人。应急预案编制完成后，要组织开展应急
（）３严格执行信息安全 “ 禁止 ” 规定。禁止将涉密五
信息系统接入互联网等公共信息网络，禁止在涉密计算机与非涉密计算机之间交叉使用Ｕ盘等移动存储设备，禁止在没有防护措施的情况下将公共信息网络上的数据拷贝到涉密信息系统，禁止涉密计算机、涉密移动存储设备与非涉密计算机、非涉密移动存储设备混用，禁止使用具有无线互联功能的设备处理涉密信息。
更高性能及能耗表现和更小尺寸等传
统需求，以及适应未来发展的更
上海交通大学、北京网御神州等业内
的联网能力，英特尔公司于今年７月
推出了首款嵌入式ＳＣ理器一英特ｏ处
尔Ｅ８５９（号Ｔｌｉ集成处理Ｐ０７代ｏ）＠ａ器。Ｔｌａ与其他平台相比较尺寸减ｏｐｉａ
（）强终端设备的管理，有条件的可实施防病毒、域５加和桌面管理及ＰＩＣ管理。对管理信息系统的用户、口Ｋ／Ａ

研祥加固笔记本在无线报靶系统中的应用

一.系统概述进入信息时代，信息技术从根本上改变了战斗力生成模式，信息化武器装备成为战斗力的关键性物质因素，基于信息系统的体系作战能力成为战斗力的基本形态。

研祥无线报靶系统是以加固笔记本为核心，借助无线网络实现在非实弹条件下进行射击精度训练的打靶监测系统，能够通过笔记本内置无线模块实时的将射击成绩发送展示给射击者或考核者进行观测和评估，帮助部队提高打靶训练的水平和质量，减少弹药消耗。

二.系统要求射击训练有可能在室内进行，也有可能会在野外进行；野外环境恶劣，具有温度变化巨大、雨雪冰雹等诸多不可预测的环境因素，因此整套系统必须具备良好的抗震、耐高低温、耐湿度、整机防水防尘等特性以适应恶劣的应用环境，同时军方应用对保密性要求较高，不能有信息泄露的情况发生，所以整机EMC性能必须良好；此外，由于射击训练的随机性，室内、野外情况都有可能，系统所用的设备还需具备小体积、轻重量、低功耗等特点。

三.系统描述军方整套系统由激光发射系统、激光采集及分析系统、报靶系统组成，加固笔记本作为报靶系统的核心，起显示和数据存储的作用。

加固笔记本通过无线网络与靶机连接，靶机可同时连接多个靶位，通过在加固笔记本上运行控制软件，可显示每个靶位的实时电量，控制每个靶位单独启动等。

每个训练人员占用一个靶位进行射击训练，射击结果通过控制软件实时显示，还可扩展语音设备实时报靶，或者扩展打印设备打印射击结果。

加固笔记本具有防水、防尘、防振、防跌落、防盐雾、宽温和携带方便等特点，且其杰出的工艺经过基于严格的MIL-STD-810F（美军标）和IP（计算机外观防护等级）步骤测试，可满足部队在恶劣环境下完成特殊工作和任务的需求。

另外，加固笔记本通过GJB151A严格的EMC测试，可满足部队信息战的保密要求。

四.系统框图五.EVOC产品优势可靠的安全功能（指纹识别，TCM等）电源接口和COM接口采用防水航空头，连接可靠通过美军标MIL-STD-810F认证IP防护级别IP65可靠的安全功能（指纹识别，TCM，安全锁孔等）可选高亮度阳光可视屏。