種業(yè)物聯(lián)網(wǎng)育種方案

1、甘肅省股份有限公司研究院“互聯(lián)網(wǎng)+”玉米育種系統(tǒng)建設建設方案第1章系統(tǒng)概述 錯誤！未定義書簽。前言錯誤！未定義書簽。 TOC o 1-5 h z 什么是物聯(lián)網(wǎng)育種？ 4. HYPERLINK l bookmark2 o Current Document 第2章系統(tǒng)總體設計.5.總體設計目標.5.系統(tǒng)架構體系 .6.系統(tǒng)架構8.系統(tǒng)網(wǎng)絡拓撲10系統(tǒng)組成12育種小區(qū)環(huán)境數(shù)據(jù)采集系統(tǒng) 12植物生理生態(tài)監(jiān)測系統(tǒng)1.3視頻監(jiān)測系統(tǒng)13無線通信系統(tǒng)13數(shù)據(jù)中心服務器 14物聯(lián)網(wǎng)育種管理系統(tǒng)14系統(tǒng)功能14系統(tǒng)特點15 HYPERLINK l bookmark4 o Current Document 第3章

2、育種家軟件功能設計.18總體設計目標18 HYPERLINK l bookmark6 o Current Document 第4章服務器安全解決方案20 HYPERLINK l bookmark8 o Current Document 第5章建設周期（前期150天）26 HYPERLINK l bookmark10 o Current Document 第6章項目報價（以單個育種試驗站為例） 27第7章甘肅*公司介紹 錯誤！未定義書簽。主要技術力量錯誤！未定義書簽。公司業(yè)務情況和成功案例簡介 錯誤！未定義書簽。核心技術 錯誤！未定義書簽。公司資質 錯誤！未定義書簽。立項情況 錯誤！未定義書簽。

3、公司發(fā)展規(guī)劃 錯誤！未定義書簽。一、“互聯(lián)網(wǎng)+”玉米育種系統(tǒng)建設項目總論（一）項目概況1、項目名稱：“互聯(lián)網(wǎng)+”玉米育種系統(tǒng)建設項目建設地點為2、項目建設單位：甘肅省 *股份有限公司研究院3、建設地點：酒泉、東北、河南、海南4、建設內容及規(guī)模5、資金籌集及總投資6、建設時間當前，我國農育種材料種子育種逐漸向集約化和信息化方向發(fā)展， 對育種的管理方式提由了新要求。傳統(tǒng)的管理方式一般局限在育種現(xiàn) 場范圍內，大多是人工現(xiàn)場管理。這種管理方式存在如下局限：（1）對遠離社區(qū)和偏僻的現(xiàn)場進行管理，不僅投入大，而且極不方便；（2）難以實現(xiàn)移動辦公和遠程監(jiān)控，滿足不了現(xiàn)代管理人員隨時隨地跟蹤 信息變化的需要；

4、（3）難以形成網(wǎng)絡化管理，數(shù)據(jù)采集覆蓋面小，代表性差；（4）人工記錄育種材料性狀值容易由現(xiàn)人為誤差，影響試驗 結果。因此，傳統(tǒng)的農育種材料種子人工育種方式已經(jīng)難以適應新形式 的需求，將逐漸趨于淘汰。借助先進的育種設施，依托信息技術，實 現(xiàn)自動化的遠程智能管理，將成為我國現(xiàn)代育種的發(fā)展方向。智能育 種環(huán)境監(jiān)測與控制系統(tǒng)就是用于實現(xiàn)遠程管理的現(xiàn)代化智能系統(tǒng)實現(xiàn) 物聯(lián)網(wǎng)育種管理模式。本系統(tǒng)最終達到如下功能要求。通過在農育種材料種子育種小區(qū) 布置光照、溫度、濕度等網(wǎng)絡傳感器、網(wǎng)絡攝像頭，實育種家在育種 小區(qū)可實時查看試驗小區(qū)光照、溫濕度等數(shù)據(jù)，通過網(wǎng)絡攝像頭觀察 育種材料生長環(huán)境情況。育種材料數(shù)據(jù)采集

5、完全改變傳統(tǒng)人工手寫記錄的方式，采用聯(lián)網(wǎng)的二維碼掃描手持機讀取和記錄材料性狀值，和 育種小區(qū)氣象站共同完成育種材料生理生態(tài)監(jiān)測系統(tǒng)連續(xù)記錄，并實 時反應育種材料生長、發(fā)育及環(huán)境參數(shù)，作為育種家信息管理軟件獲 取育種參數(shù)的重要來源。基于這種管理方式，育種家通過本系統(tǒng)隨時隨地掌握育種小區(qū)材 料的生長情況以及環(huán)境狀態(tài)，二維碼手持機采集材料發(fā)育各個階段性 狀值。這將極大提高生產效率， 節(jié)省人力成本，實現(xiàn)育種的精準控制， 提高育種工作效率和質量。因此在*提由結合物聯(lián)網(wǎng)技術在育種領域的實際應用，建立基于 物聯(lián)網(wǎng)本身的植物生理生態(tài)環(huán)境監(jiān)測，用于對育種小區(qū)智能化管理目前，二維碼技術、遠程監(jiān)控系統(tǒng)、無線傳感器監(jiān)

6、測、無線手持機 采集器等技術日趨成熟，并逐步應用到了現(xiàn)代育種建設中，以幫助育 種家及時發(fā)現(xiàn)問題，并且準確地確定發(fā)生問題的位置，使育種管理自 動化、智能化，并可遠程控制，提高了育種工作的管理效率、加快了 現(xiàn)代育種領域信息化建設步伐。1.1什么是物聯(lián)網(wǎng)育種？“物聯(lián)網(wǎng)育種”是基于計算機應用、物聯(lián)網(wǎng)、視頻監(jiān)控、移動通信、 編碼技術、無線手持機采集器、IPv6等先進技術構建的育種專家智能、 物聯(lián)控制和育種家管理軟件等三大應用為一體，實現(xiàn)了育種信息數(shù)字 化、育種過程自動化、育種管理智能化的綜合智能信息化解決方案。“物聯(lián)網(wǎng)育種”具有感知、互聯(lián)、智能的特征:感知(Instrumented )利用隨時隨地感知、

7、測量、捕獲和傳遞 信息的設備、系統(tǒng)或流程互聯(lián)(Interconnected )先進的系統(tǒng)可按新的方式協(xié)同工作智能(Intelligent )利用先進技術獲取更智能的洞察并付諸實 踐，進而創(chuàng)造新的價值在不久的將來，我們可以隨處看見這樣的情景：育種家坐在電腦前,輕點鼠標，即可查看育種小區(qū)現(xiàn)場情況，了解溫濕度等信息，實現(xiàn)溫 濕度控制、育種數(shù)據(jù)采集、數(shù)據(jù)分析等一系列工作。通過“物聯(lián)網(wǎng)育種系統(tǒng)”，我們志在實現(xiàn)自動化管理、精準管理、 數(shù)據(jù)采集和信息支持等應用，降低育種成本，提高育種效率，從而構 建高效、自動、智能化的現(xiàn)代育種體系，對于我國的育種發(fā)展具有重 要意義。第2章系統(tǒng)總體設計總體設計目標物聯(lián)網(wǎng)育種系

8、統(tǒng)能實現(xiàn)對育種小區(qū)內的育種材料生理生態(tài)環(huán)境參數(shù)(空氣溫濕度、光照強度、風力風向、土壤含水量、土壤溫度等)的實時采集，并以動態(tài)圖形在系統(tǒng)管理界面上顯示。系統(tǒng)能夠記錄育 種小區(qū)內各個部分的環(huán)境數(shù)據(jù)，且有歷史曲線對比功能，并能通過育 種家錄入育種小區(qū)育種材料的長勢情況以及產量質量等信息。系統(tǒng)可 通過管理員系統(tǒng)分配使用權限，對不同的用戶開放不同的功能，包括 數(shù)據(jù)查詢、參數(shù)設置、設備控制和由入庫等功能。另外，育種家使用無線手持機掃描育種材料標簽二維碼，定期記 錄育種材料的成熟周期、病害情況、花絲顏色、花藥顏色等，數(shù)據(jù)實 時保存在數(shù)據(jù)庫，從而減少人為手工記錄由現(xiàn)的失誤，為精準育種工 作提供可靠的信息化管理

9、手段。系統(tǒng)架構體系“物聯(lián)網(wǎng)育種”是依托在移動網(wǎng)絡、IPv6下一代互聯(lián)網(wǎng)技術、云計算技術、物聯(lián)網(wǎng)技術、無線視頻技術等方面的積累和優(yōu)勢，基于成 熟的物聯(lián)網(wǎng)應用智能服務平臺，實現(xiàn)物聯(lián)網(wǎng)應用的快速配置、快速部 署和快速上線，并可實現(xiàn)傳感數(shù)據(jù)的共享共用。“物聯(lián)網(wǎng)育種”采用傳感層、網(wǎng)絡層和應用層的三層架構體系， 如下圖所示：傳感層：由傳感器、控制器、采控器、邊緣網(wǎng)關四部分組成，數(shù)據(jù) 采集、通信和協(xié)同信息處理等功能。傳感器感知獲取育種環(huán)境中發(fā)生的物理事件和數(shù)據(jù)信息，如:物理量、標識、空氣溫濕度數(shù)據(jù)、音視頻數(shù)據(jù)等），通過匯聚點到邊緣網(wǎng)關，網(wǎng)關通過網(wǎng)絡層上報到應用層平臺。 邊緣網(wǎng)關通過網(wǎng)絡層接收應用平臺指令，由

10、匯聚點通過執(zhí)行器 或其他智能終端對感知結果做由反應，實現(xiàn)智能控制（如噴淋、 卷簾等）。網(wǎng)絡層：將來自感知互動層的各類信息通過中國電信的成熟的基礎承載網(wǎng)絡傳輸?shù)綉梅諏樱?為感知 層和應用層提供可靠的數(shù)據(jù)傳輸?shù)幕A。 包括移動通信網(wǎng)、互聯(lián)網(wǎng)、固網(wǎng)等，以及與衛(wèi)星網(wǎng)、廣電網(wǎng)、行業(yè)專網(wǎng)形成的融合網(wǎng)絡。2）網(wǎng)絡層主要關注于來自于感知層的經(jīng)過初步處理的數(shù)據(jù)，為傳 感層和應用層提供安全穩(wěn)定的信息通道。 涉及到不同網(wǎng)絡傳輸協(xié)議的互通、自組織通信等多種網(wǎng)絡技術，末端的接入形式上可以是 ADSL LAN/WLAN、CDMA EVDO或者CDMA 1X等應用層：是將物聯(lián)網(wǎng)技術與行業(yè)專業(yè)系統(tǒng)相結合，實現(xiàn)廣泛的物物

11、互聯(lián)的應用，實現(xiàn)對信息資源進行采集、開發(fā)、利用和存儲，形成與業(yè)務需求相適應、實時更新的動態(tài)數(shù)據(jù)資源庫，為育種的各類業(yè)務提供統(tǒng)一的信息資源支撐。建立、實時更新可重復使用的信息資源庫和應用服務資源庫， 根據(jù)用戶的需求隨需組合，以適應不同業(yè)務。是用戶與“物聯(lián)網(wǎng)育種”的交互門戶，是用戶進行業(yè)務操作和 管理操作的入口。用戶可以使用手機等移動終端或者PC門戶操作具體業(yè)務，手機客戶端支持主流的 Android、IOS等操作系統(tǒng)。系統(tǒng)架構本系統(tǒng)主要分為感知層、傳輸層和應用層三層架構。感知層為育種小區(qū)現(xiàn)場的傳感器、執(zhí)行器，主要負責育種小區(qū)內 部環(huán)境參數(shù)的采集和控制指令的響應。傳感器的數(shù)據(jù)上傳和控制指令的下發(fā)有模

12、式和RS485模式兩種,根據(jù)傳輸方式的不同，傳輸層部署分為無線版和有線版兩種，無線版 采用采集和控制模塊將傳感器的數(shù)值傳送到邊緣網(wǎng)關上；有線版采用 電纜方式將數(shù)據(jù)傳送到 RS485節(jié)點上。無線版具有部署靈活，擴展方 便，節(jié)約成本等優(yōu)點；有線版具有數(shù)據(jù)穩(wěn)定的優(yōu)點和擴展不靈活、成 本高昂等缺點。本方案采用無線傳輸模式。傳輸層將網(wǎng)關的數(shù)據(jù)傳送到智能育種平臺上，現(xiàn)有育種小區(qū)設備支持3G,有線等多種數(shù)據(jù)傳輸方式，在傳輸協(xié)議上支持IPv4現(xiàn)網(wǎng)協(xié)議及下一代互聯(lián)網(wǎng)IPv6協(xié)議。業(yè)務平臺負責對用戶提供智能育種小區(qū)的所有功能展示，主要功 能包括傳感器數(shù)據(jù)的空間/時間分布、傳感器歷史數(shù)據(jù)查看、 傳感器數(shù) 據(jù)閾值設置

13、、傳感器數(shù)據(jù)實時告警、育種小區(qū)環(huán)境數(shù)據(jù)專家參考閾值 等方面；止匕外，平臺還可以支持現(xiàn)場視頻監(jiān)控和遠程控制等功能。用 戶通過瀏覽器即可觀看到育種小區(qū)內的傳感器空間/時間分布數(shù)據(jù)，展示形式包括時間分布狀況（折線圖）和空間分布狀況（場圖）、傳感器的歷史數(shù)據(jù)可以向用戶提供一段歷史時間的數(shù)值展示；閾值設置允許 用戶制定自定義的數(shù)據(jù)范圍，數(shù)據(jù)實時告警將傳感器數(shù)據(jù)超生范圍的 情況反饋給用戶。反饋形式包含短信形式和電子郵件形式等。如果用 戶對育種小區(qū)內的環(huán)境參數(shù)閾值設置沒有把握，還可以引用專家閾值 設置數(shù)據(jù)作為參考，指導育種生產。用戶可以選擇手動模式、定時模式和智能聯(lián)動模式對育種設施進 行控制，其中手動模式可

14、以顯示設備控制的開、關、正在執(zhí)行、查詢 中、未知等狀態(tài)，實現(xiàn)對設備運行狀態(tài)的精確定位。定時模式可以按 天、按周、按月、按用戶自定義周期等方式進行控制，智能聯(lián)動模式 可以參考專家閾值設置，或者用戶自定義閾值的上、下限，從而觸發(fā) 智能聯(lián)動控制設備設施。業(yè)務平臺通過互聯(lián)網(wǎng)向用戶提供服務，本業(yè)務平臺提供支持多種類型終端的客戶端/瀏覽器支持系統(tǒng)網(wǎng)絡拓撲EVOO工業(yè)防 無線路III器為已EVOO工業(yè)防 無線路III器為已網(wǎng)絡拓撲圖系統(tǒng)網(wǎng)絡拓撲圖如上圖所示。各種育種傳感器與無線采集器有線 連接，無線采集器通過直流弱電壓供電同時給各種育種傳感器供電， 采集傳感器的感應信號，通過網(wǎng)絡向上傳輸。邊緣網(wǎng)關與現(xiàn)場的同

15、一信道、同一網(wǎng)絡的所有無線采集器、無線 一體化控制器組建為一個局域網(wǎng)絡，一臺邊緣網(wǎng)關最多可容納 50臺相同信道、網(wǎng)絡ID的無線采集器組網(wǎng)，無線組網(wǎng)半徑長達1000米，而設備的功耗僅為幾十毫安。邊緣網(wǎng)關的大容量組網(wǎng)性能為物聯(lián)網(wǎng)技術的普及提供了可能，它大大降低了智能物聯(lián)網(wǎng)育種的部署成本,實現(xiàn)了關鍵設備的穩(wěn)定復用大大降低了智能物聯(lián)網(wǎng)育種的部署成本,實現(xiàn)了關鍵設備的穩(wěn)定復用邊緣網(wǎng)關設備將接收到的傳感器采集數(shù)據(jù)和無線一體化控制器的 控制狀態(tài)通過 EVDCEC業(yè)3G路由器上傳到智能育種平臺上，供用戶通 過電腦或手機隨時隨地訪問。用戶還可以通過手機或電腦對現(xiàn)場的育 種設施進行實時控制。傳統(tǒng)的用戶智能育種系統(tǒng)

16、需要通過有線連接各 種設備，并需要通過有線網(wǎng)絡查看數(shù)據(jù)，需要在用戶現(xiàn)場部署服務器 并有專人值守，成本高昂且數(shù)據(jù)共享率極低。本方案的部署方案不需 要用戶提供任何網(wǎng)絡，全程采用無線網(wǎng)絡傳輸，不需要用戶在現(xiàn)場建 設任何信息中心，僅通過手機或電腦聯(lián)網(wǎng)即可實現(xiàn)對育種現(xiàn)場各種傳 感器數(shù)據(jù)的實時訪問。用戶單位內任何人只要是經(jīng)過了授權的用戶均 可以實時查看育種小區(qū)現(xiàn)場數(shù)據(jù)，均可以實時接收育種小區(qū)現(xiàn)場數(shù)據(jù) 的告警信息，大大提高了數(shù)據(jù)的共享性。系統(tǒng)組成育種小區(qū)環(huán)境數(shù)據(jù)采集系統(tǒng)育種小區(qū)環(huán)境數(shù)據(jù)采集系統(tǒng)用以采集連棟溫室內各個區(qū)域環(huán)境參 數(shù)（如：空氣溫濕度、光照強度、土壤含水量、土壤溫度等） ，并將采 集到的數(shù)據(jù)進行分

17、析處理，由智能網(wǎng)關把采集到的數(shù)據(jù)發(fā)送到服務器。系統(tǒng)根據(jù)溫室內種植育種材料的實際需求和采集到的環(huán)境參數(shù)值實現(xiàn) 溫室外接設備的遠程控制。 環(huán)境數(shù)據(jù)采集系統(tǒng)通過無線信號傳輸數(shù)據(jù)，在網(wǎng)絡滿足的范圍內，用戶可根據(jù)需要在溫室內任意調整采集點的位 置。植物生理生態(tài)監(jiān)測系統(tǒng)植物生理生態(tài)監(jiān)測系統(tǒng)可長期、自動監(jiān)測植物生理生長的光合速 率、蒸騰速率，植物生理生長狀態(tài)，環(huán)境因子，長時間記錄并通過網(wǎng) 絡實時掌握植物生長的全面的信息。采集設備主要有：莖桿微變化傳 感器、大果實生長傳感器、中果實生長傳感器、葉溫傳感器、植物莖 流傳感器、植物莖流傳感器、株高傳感器、總輻射傳感器、土壤營養(yǎng) 傳感器、土壤溫度傳感器、抗倒伏監(jiān)測傳

18、感器等。視頻監(jiān)測系統(tǒng)視頻監(jiān)測系統(tǒng)作為智能化育種小區(qū)不可分割的一部分，根據(jù)溫室 的具體結構及內部種植育種材料的種類和分布安裝數(shù)量不等的高清網(wǎng) 絡攝像頭或高清球機，用于園區(qū)管理者隨時隨地的查看育種材料生長 狀態(tài)及溫室外接設備的開閉狀態(tài)并通過育種材料生長狀態(tài)的查看達到 對病蟲害的預防及遠程控制的效果。無線通信系統(tǒng)育種小區(qū)涉及的地域范圍往往比較廣闊，地形復雜，有線通信難 度較大，所以本系統(tǒng)的通信采用網(wǎng)絡形成小型局域網(wǎng)。在無線傳輸?shù)?過程中，可以自動的實現(xiàn)自組網(wǎng)、多跳、就近識別的功能，當現(xiàn)場的 莫個節(jié)點由現(xiàn)問題時，其余的節(jié)點會自動的尋找其它的最優(yōu)路徑，不 會影響系統(tǒng)的通信鏈路。局域網(wǎng)中通過模塊轉發(fā)的數(shù)據(jù)

19、全部匯集于中心節(jié)點，進行數(shù)據(jù)的 打包壓縮，然后通過嵌入式智能網(wǎng)關將數(shù)據(jù)發(fā)送到服務器。數(shù)據(jù)中心服務器數(shù)據(jù)中心服務器為一個管理數(shù)據(jù)資源并為用戶提供服務的計算機, 具有較高的安全性、穩(wěn)定性和處理能力，為物聯(lián)網(wǎng)育種系統(tǒng)提供數(shù)據(jù) 庫管理服務、Web服務和移動終端登陸服務。物聯(lián)網(wǎng)育種管理系統(tǒng)育種家通過管理系統(tǒng)查看信息、對比育種的種子生理生長參數(shù)采集， 另外，通過管理系統(tǒng)查看數(shù)據(jù)信息、控制設備、對育種的不同品種進行二 維碼標示，記錄生長信息和采集管理等功能。訪問者為育種小區(qū)技術員和 育種家等，可通過管理系統(tǒng)查看產品生長信息、育種小區(qū)種子的生長狀況 等，物聯(lián)網(wǎng)育種管理系統(tǒng)安裝在 *公司的信息中心。系統(tǒng)功能物聯(lián)

20、網(wǎng)育種系統(tǒng)能實現(xiàn)如下功能(1)環(huán)境數(shù)據(jù)的顯示查看及分析處理環(huán)境數(shù)據(jù)的顯示及查看功能。系統(tǒng)界面能顯示育種小區(qū)各個部分 的環(huán)境數(shù)據(jù)信息，可設定時間刷新數(shù)據(jù)。首先，數(shù)據(jù)顯示類型包含實 時數(shù)據(jù)和歷史數(shù)據(jù)，能夠查看實時的和任意時間段的育種小區(qū)環(huán)境數(shù) 據(jù)信息；其次，數(shù)據(jù)顯示方式包含列表顯示和圖形顯示?？梢愿鶕?jù)相 同育種材料的不同種植區(qū)域或相同區(qū)域不同時間段的數(shù)據(jù)進行對比， 以曲線、柱狀圖等形式由現(xiàn)。(3)育種材料生長記錄育種以時間點為坐標軸，通過數(shù)據(jù)庫記錄各個育種的環(huán)境數(shù)據(jù)， 材料性狀值等信息。育種(4)育種小區(qū)信息管理育種小區(qū)管理員可根據(jù)育種小區(qū)的實際情況錄入各區(qū)域內種子 的配肥情況、長勢、農藥的噴灑情

21、況、種子收貨質量、種質資源二維 碼標簽標示等信息。系統(tǒng)特點本系統(tǒng)采用了可以無限擴展的開放式設計思路，并采用先進穩(wěn)定 的設計架構。整個系統(tǒng)由多組網(wǎng)關及局域網(wǎng)絡單元組成，每個網(wǎng)關負 責一個局域網(wǎng)絡，該網(wǎng)絡中包含多個節(jié)點，每一個節(jié)點由環(huán)境數(shù)據(jù)采集器或遠程控制器設備組成，分別連接不同環(huán)境參數(shù)的傳感器和所需 控制的基礎設備。因此本系統(tǒng)可以根據(jù)用戶的需求，方便快速地組建網(wǎng)絡。用戶只 需增加各級設備的數(shù)量即可實現(xiàn)整個系統(tǒng)的無限擴容，原有的系統(tǒng)結 構無需改動。1）成熟物聯(lián)網(wǎng)應用架構平臺集信息收集、處理、傳播、應用一體化的物聯(lián)網(wǎng)應用公共服 務模式體系，整合 SAA暉構、資源配置、技術集成等技術，具有面向 物聯(lián)網(wǎng)

22、應用公共服務平臺的層次化框架結構。支持移動、固網(wǎng)等多種 通信方式，并實現(xiàn)移動視頻監(jiān)控、前端數(shù)據(jù)實時監(jiān)測等多業(yè)務、多通 信方式的安全認證和接入，同時在線用戶數(shù)可達 1000人以上，并發(fā)用戶數(shù)300以上，查詢錄入響應時間在 2s以內。2）標準無線傳感器數(shù)據(jù)采集協(xié)議和高性能數(shù)據(jù)處理能力數(shù)據(jù)采用是基于無線傳感器的數(shù)據(jù)采集標準協(xié)議，具備數(shù)據(jù)的傳 輸、融合和預處理能力，以及對移動視頻傳感監(jiān)控壓縮處理能力。高 帶寬運營的物聯(lián)網(wǎng)數(shù)據(jù)傳輸通道管理機制，面向多類型傳感器數(shù)據(jù)的 傳輸與融合技術，是可融合多類型傳感器參數(shù)的無線傳輸系統(tǒng)。3）融合無線視頻傳輸系統(tǒng)基于3G多網(wǎng)絡制式的無線視頻傳輸系統(tǒng)架構，快速支持網(wǎng)絡融合

23、和業(yè)務融合，支持多手機類型的無線視頻手機客戶端，采用無線視頻 監(jiān)控的壓縮編碼與傳輸方法，支持網(wǎng)絡融合和業(yè)務融合。4）支持網(wǎng)絡融合和業(yè)務融合融合現(xiàn)有網(wǎng)絡、業(yè)務、數(shù)據(jù)系統(tǒng)等資源的統(tǒng)一接入軟件，用戶信 息、信息源、平臺信息等的數(shù)據(jù)庫構建技術和結構化異構數(shù)據(jù)的兼容 技術，支持基于 XML的異構數(shù)據(jù)轉換接口，實現(xiàn)平臺各應用子系統(tǒng)和 部門間的交換與共享；支持異構應用系統(tǒng)和異地之間的數(shù)據(jù)交換技術； 基于網(wǎng)絡化的信息資源共享技術和數(shù)據(jù)庫安全技術，實現(xiàn)各屬性數(shù)據(jù)、記錄有權限地存取，實現(xiàn)資源網(wǎng)絡化共享。5）傳感器網(wǎng)絡低耗數(shù)據(jù)收集算法基于無線傳感器網(wǎng)絡的數(shù)據(jù)收集方法，擁有模型輔助的數(shù)據(jù)融合 功能的傳感器網(wǎng)絡低耗數(shù)據(jù)

24、收集算法，充分利用種子生長及環(huán)境數(shù)據(jù) 的時空相關性來減少網(wǎng)絡數(shù)據(jù)傳輸量。第3章育種家軟件功能設計3.1總體設計目標定制開發(fā)一套適合*的育種家管理軟件，開創(chuàng)高科技育種新模式, 根據(jù)*自身的育種工作模式，并結合國外最先進的育種家管理軟件的 先進方法和流程，確定*育種家軟件由四大模塊組成：1、種質資源庫管理種質資源庫模塊主要完成種質資源的由入庫管理，數(shù)據(jù)包括種質資源名稱、來源系譜、庫存地點、數(shù)量等2、育種圃管理項目/實驗站分地塊、面積大小-育種目標決定試驗個數(shù)和種類- 育種/測試目標決定種子數(shù)量（每行棵數(shù)）和地塊面積大小- 根據(jù)授粉習慣合理安排種植位置。招種排”KHi99招種排”KHi99八SPOP

25、3、產量測試管理該模塊是輸入移動手持機采集到的數(shù)據(jù)，以及育種記錄的育種材 料性狀值，獲取科學的產量測試值得過程。1、統(tǒng)計分析 統(tǒng)計分析是借助差分法等專業(yè)算法，得由需要的統(tǒng)計報表第4章服務器安全解決方案*物聯(lián)網(wǎng)育種系統(tǒng)涉及到重要的品種檔案信息，對數(shù)據(jù)的安全保 護要求非常高，服務器數(shù)據(jù)也會越來越龐大， 需要服務器保證較高的 可靠性、穩(wěn)定性、安全性，因此服務器安全建設和維護也是物聯(lián)網(wǎng)育 種系統(tǒng)中不可或缺的環(huán)節(jié)。我們認為，根據(jù)建設對象和實現(xiàn)目標不同，客戶的信息化建設架構應該分為四個部分，分別是IT基礎設施建設和管理，安全系統(tǒng)建設和管理、安全網(wǎng)管平臺建設和管理、應用系統(tǒng)建設和管理。建設的 順序也是自下而

26、上依次或者同步進行。安全網(wǎng)絡管理是通過網(wǎng)絡層、鏈路層以及分析審計信息來對信息網(wǎng)絡的整體安全和網(wǎng)絡狀況進行監(jiān)控和管理。所有的攻擊來源和攻擊目標最終都會歸結到承載信息業(yè)務的終端和服務器上。安全網(wǎng)管系統(tǒng)能夠很好的全面對服務器進行監(jiān)控，但是操作系統(tǒng)的漏洞是層由不窮的，一旦最后一道防線被攻破， 即使我們有監(jiān)控證據(jù)和管理措施，服務器的重要數(shù)據(jù)丟失造成的影響我們還是無法估量的。業(yè)務系統(tǒng)中的數(shù)據(jù)庫已不再是只存在可靠性高的網(wǎng)絡中。慢慢地，數(shù)據(jù)庫與多個應用相連接， 其間網(wǎng)絡多是不可靠的。 數(shù)據(jù)庫中的數(shù)據(jù) 是信息業(yè)務的生命血液， 存放的信息又重要又廣泛。 對數(shù)據(jù)庫的非授 權訪問引起了人們的關注， 產生了新的難題。I

27、T和安全管理員已相繼 配置了安全策略和技術， 但很少企業(yè)能足以抵御攻擊， 保護自己的數(shù) 據(jù)庫。面對不斷增長的風險， 國家制定了相關的行業(yè)法規(guī)。隱私權保護、數(shù)據(jù)保護以及重要信息的長期存儲和歸檔隱患，用戶需要保證他們的數(shù)據(jù)保護上處于不斷改進中O所以我們在數(shù)據(jù)安全建設上抓住了關鍵，即安全的服務器和安全 的操作系統(tǒng)。目前，通過對服務器的系統(tǒng)內核加固對用戶信息的保密性、完整性、可靠性進行有效的保護，以守住數(shù)據(jù)安全的最后一道防線，正在成為繼應用層網(wǎng)絡安全產品后又行之有效的技術手段。我們公司網(wǎng)絡安全部在之前有過多個服務器搭建和安全防范加固經(jīng)驗，包括甘肅省旅游局服務器建設安全維護、蘭洽會服務器建設和安全維護，

28、公司技術工程師逐步形式了一套全新的管理辦法和建設方 案。與傳統(tǒng)的防火墻、入侵檢測系統(tǒng)等基于網(wǎng)絡防護的安全產品不同，我們內核加固技術是基于對主機的內核級安全加固防護，當未經(jīng)授權的非法用戶通過各種手段突破了防火墻等網(wǎng)絡安全產品進入了內部 主機，甚至竊取了系統(tǒng)管理員最高權限后，我們內核加固技術就將成為最后也是最堅固的一道防線。它通過對系統(tǒng)原有系統(tǒng)管理員即 administrator和root的無限權力進行分散，使其不再具有對系統(tǒng)自身 安全構成威脅的能力， 從而達到從根本上保障系統(tǒng)安全的目的。也就是說即使非法入侵者擁有了系統(tǒng)管理員最高權限也不能對經(jīng)過我們 內核加固技術保護的系統(tǒng)一切核心或重要內容進行任

29、何破壞和操作。我們內核加固模塊穩(wěn)定的工作于Windows NT /2012 /UNIX/Linux系統(tǒng) 下，提升系統(tǒng)的安全等級，具有國家第三級安全等級標準主要特性,為用戶構造一個更加安全的操作系統(tǒng)平臺1、安全操作系統(tǒng)技術物聯(lián)網(wǎng)育種系統(tǒng)中的重要數(shù)據(jù)都是保存在磁盤上的文件系統(tǒng)上的，所以我們需要保護操作系統(tǒng)的文件子系統(tǒng)，那么最好的方法是什么呢？就是一個安全的操作系統(tǒng)，做一個安全操作系統(tǒng)的最好的解決方法是 安全內核。安全內核加固系統(tǒng)在系統(tǒng)訪問界面這一層旁路所有的文件訪問操作，從而從驅動層來達到為主客體進行安全表示判斷的目的，實現(xiàn)了一個真正的安全內核。操作系統(tǒng)內核加固安全操作系統(tǒng)程序文件設備等安全操作系

30、統(tǒng)程序文件設備等在驅動層（0層）加上安全內核模塊，攔截所有的內核訪問路徑， 從而達到三級的技術要求， 達到的安全效果和重構操作系統(tǒng)源代碼技 術差不多，好處是不會影響業(yè)務連續(xù)性，甚至不需要客戶重啟系統(tǒng)， 對上層的所有應用都支持, 對下層所有系統(tǒng)和機器都支持,而且能在操作系統(tǒng)粒度上保證上層應用的安全，是安全服務器標準的技術基礎。2、內核加固技術內核加固技術為中最大的創(chuàng)新之處在于，將各種訪問控制及完整性檢測技術綜合應用于網(wǎng)絡主機安全性加固，對管理員權限進行合理分散，使系統(tǒng)中不再有至高無上的用戶。即使由于各種不可預測的原因導致管理員密碼被竊取，或入侵者通過某種特殊渠道獲取了系統(tǒng)管 理員權限，依然無法對

31、受保護的資源進行非法訪問。安裝了安全內核的系統(tǒng)用戶皺文全俟塊SHLLNily Lit).操作或命令安裝了安全內核的系統(tǒng)用戶皺文全俟塊SHLLNily Lit).內核級說同樂紀界可玄令為極_苦毛與品 一猛位內核說同樂紀界可玄令為極_苦毛與品 一猛位-文件系統(tǒng)過程拄制-直存控越 便件罪苴*力歸康用了基于數(shù)字賽名的女生內核黑客即使變將了系統(tǒng) 管理員釵喂，唐也不健移訪w文件柒筑它是一項利用安全內核來提升操作系統(tǒng)安全等級的技術，這項技術的核心就是在操作系統(tǒng)的核心層重構操作系統(tǒng)的權限訪問模型，實現(xiàn)真正的強制訪問控制。使操作系統(tǒng)達到第三等級的安全技術要求，它是目前國家等級保護體系中系統(tǒng)層面的解決方案，意義在

32、于“承上啟下”，即可以很好的支持各種操作系統(tǒng)以及硬件平臺，也能對操作 系統(tǒng)上層的各種現(xiàn)有的大型應用有很好的安全支撐作用。3、SSR莫塊組成、各模塊功能和特性安全內核安全內核只弓同制I,可拉T，F(xiàn)ffl加認的氣儀內精SSR運用數(shù)字簽名的認證方法認證安全管理員的身份。對于基于 web的訪問界面來說，它只是一個規(guī)則設置界面，SSR的安全管理員用數(shù)字簽名方式登陸進去后就可以對界面進行操作，對主客體進行安全標記的設置，界面關閉后不影響SSR的運行。SSR的強制訪問控制 MAC分為兩大塊：一個是基于用戶對文件的 訪問控制，另一塊是基于進程對文件的訪問控制。進程在運行的時候就綁定了用戶主體， 所以進程本身也

33、是一個主體，當一個客體受到安全標記的保護的時候即使 root用戶也無法訪問該客體，除非擁有MAC 的權限。我們在系統(tǒng)訪問界面上（如寫操作，讀操作，殺進程操作等）建 立訪問控制列表，根據(jù)內存中的，也就是應用層傳過來的標記表，決定主體對客體在該訪問界面上是否有權限。我們通過 Web的方式實現(xiàn)用戶對 SSR的管理配置，在 B/S的通訊 模式中我們實現(xiàn)通訊的加密以及證書傳遞，以保證管理者更加方便安全的管理SSR也就是用戶在遠程的 windows機器利用IE就可以實現(xiàn) 對SSR的遠程管理。SSR提供了一套進程保護機制，可以防止惡意用戶殺掉重要的系 統(tǒng)進程以及服務進程，從而保障系統(tǒng)的正常運轉，這里客體是進

34、程， 即使是root用戶也無法終止被保護的進程。通過在進程操作訪問界面上，我們判斷內存中的進程，和用戶的 標記，來判斷是否有權限讓該用戶終止該進程。4.網(wǎng)絡強制訪問控制這里主體是用戶，客體是網(wǎng)絡資源，SSR把網(wǎng)絡資源分為兩類，一個是自主的綁定 socket端口，另一種是遠程連接網(wǎng)絡資源，SSR默認情況下是禁止任何主體（用戶）使用這兩個網(wǎng)絡資源的， 也就是不允許所有用戶綁定端口以及遠程連接網(wǎng)絡資源，這樣可以防止非法取得DAC控制權限的黑客制造系統(tǒng)的隱蔽信道以及竊取網(wǎng)絡資源等等。這里的客體是網(wǎng)絡資源，主體是用戶，我們在相應的網(wǎng)絡訪問界來判斷在該網(wǎng)絡訪問界面上面上，根據(jù)內存中的主客體的安全標記, 該

35、用戶是否有權限使用網(wǎng)絡資源。來判斷在該網(wǎng)絡訪問界面上第5章建設周期（前期150天）（一）需求統(tǒng)計（30天）了解種子從育種流程，建立軟件流程圖以及關鍵業(yè)務數(shù)據(jù)庫參數(shù)。編寫軟件開發(fā)方案。（二）軟件開發(fā)（100天）根據(jù)軟件開發(fā)方案及數(shù)據(jù)字典要求，完成數(shù)據(jù)庫設計以及軟件的設計和代碼編寫工作，硬件接口調用。（三）硬件部署（10天）包括物聯(lián)網(wǎng)育種數(shù)據(jù)中心、植物生理環(huán)境采集儀器以及倉庫中控設備的部署、調試。（四）系統(tǒng)測試（10天）軟件的白盒/黑盒測試，代碼優(yōu)化，數(shù)據(jù)庫壓力測試。硬件配置、調試等工作。（五）系統(tǒng)聯(lián)合測試及試運行（系統(tǒng)建成后的初步試運行）前期從軟件需求統(tǒng)計、軟件設計、硬件部署調試需要150天時間

36、, 另外，后期初步試運行及軟件完善才能保證系統(tǒng)的成熟和穩(wěn)定。第6章項目報價（以單個育種試驗站為例）序 號分類名稱單位數(shù)量單價（元）合計（元）技術參數(shù)要求一、育種小區(qū)采集控制1育種小區(qū)劃、境 監(jiān)測部分環(huán)境數(shù)據(jù)采集儀套3450001350001、信號輸入：8路16路；2、響應：（100毫秒；3、防護等級：IP56 ;4、功耗： 3W土壤溫度：1.測量范圍：-40-+80 C; 2.最大允許誤差：士 0.5 C土壤濕度：1.測量范圍：0-100%RH; 2.最大允許誤差：士 4.5%RH空氣溫度：1.測量范圍：-40-+90 C; 2.最大允許誤差：士 0.5 C空氣濕度：1.測量范圍：0-98%R

37、H; 2.最大允許誤差：士 4.5%RH光照強度；1.測量范圍：0-655351X ; 2.最大允許誤差：士 5%lx土壤PH值：1.溫度范圍：580 C; 2.量程范圍：pH 0 14 ; 3.分辨率：0.005 pH1、輸入：AC 85 264V; 2、輸出：DC 5V/900mA; 3、效率：90%; 4、接線式封裝；1、不銹鋼結構；2、高1.8米；LED顯示屏套3800024000尺寸：120mm*56mm傳感器線纜米60053000RVVP4*0.75 國標小計：162000元二、遠程視頻2遠程視頻部分高清槍機臺3120036001/2.8 CMOS, 200 萬,陣列紅外 50 米

38、,4/6/8/12/16mm 鏡頭可選，DC12V IP66,背光補償，數(shù)字寬動態(tài)，ROI高清球機臺3450013500200萬/20倍光學/超低照度/3D降噪/低碼率/ROI/透霧/強光抑制/Smart IR/ #/報警/IP66/ 紅外 150 米核心交換機臺3350010500千兆以太網(wǎng)交換機傳輸速率 10/100/1000Mbps背板帶寬48Gbps包轉發(fā)率35.71Mpps視頻存儲服務器臺3180005400032路200M接入帶寬2U普通機箱8 個 SATA 口1個HDMI 1個VG酸口2個 USB2.0接口，1 個 USB3.0接口2個千兆網(wǎng)口6路1080P解碼，支持600W高清視頻解碼支持智能SMAR接入，支持智能偵測后檢索、智能回放、備份等控制平臺臺3650019500Intel Core i3, 內存大小 2GB ,硬盤容量 500GB攝像機支架個350150室內固定、加臂長立桿個36001800地籠加立桿3米高球機支架個3100300加臂長硬盤塊38502550監(jiān)控專用硬盤電源適配器個3501012 V/2A電源適配器個35015024V/3A接入交換機臺34001200背板帶寬：3