此本项目前期研发已经投资万元，其中上个 财年的技术开发投资金额为万元，该部分投资占企业年销售收入的比例为 。 科研开发队伍情况 四川鼎天拥有支人科研开发队伍，绝大部分是优秀软件研发人员，这 个由系统架构师系统分析员高中级软件工程师组成了阶梯型的分析设计团队。 系统架构师根据项目需求构造软件基础框架系统分析员生成需求规格说明书外， 通过建模工具如工具记录分析系统内在功能，确保业务逻辑到程序逻 辑的有效转化，并有效地进行模块化设计或面向对象的分析设计。 公司重视软件基础研究，研发了本项目的前身鼎天基础架构管理平台，该 平台可以对网络环境中的任何标准网管设备，本项目将在此基础上，通过技术创鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 新，采用基于体系架构和的技术，全面支持，构建 多层体系结构和分布式安全管理的应用，在专业化的系统集成安全集成和运 营管理能力方面，拥有批精通各种网络技术网络安全技术数据库技术和各 类软件系统的资深工程师，同时也具备丰富的安全信息系统的规划实施和管理。 公司注重与国内研发机构科研院所知名大学和国际知名企业 等形成长期的合作联盟。 公司不断完善人力资源管理体系和人才培养机制，锻炼和培养出了批理论 水平高实践经验丰富的优秀技术人才。 本项目相关的技术储备情况 本项目鼎天安全管理平台将在鼎天基础架构管理平台基础上，通过技术 创新来实现的，关于与本项目相关的技术储备，请见本报告的第二章项目申报 情况的第三节项目的成熟性和可靠性论述。 本项目的前身鼎天基础架构管理平台于年月通过中国软件评测中 心的鉴定。 项目技术负责人 陈作军岁，男，年清华大学硕士毕业。 至年在清华大学国家光盘工程研究中心从事软件开发和项目管理 工作，年加盟鼎天，历任系统分析员软件开发中心总经理等职务。曾负责 多个国家级电子政务攻关项目和大型软件开发项目，主持过国家发改委软件行动 计划基于电子政务支撑平台项目的研发，和信息产业部电子政务系 统开发及其应用试点项目，负责本项目的前身鼎天基础架构管理平台的 开发。 作为本项目鼎天安全管理平台的技术负责人，陈作军先生是四川鼎天软 件有限公司的高级管理职员，具备本项目所需的全面知识，同时学习能力很强， 有良好的组织管理及沟通能力。鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 三企业财务经济状况 年末公司总资产总负债固定资产总额总收入产品销售收入净 利润上交税费情况请见下表 类别年末万元 总资产 总负债 固定资产总额 总收入 产品销售收入 净利润 上交税费 今后三年企业的财务预测情况请见下表 单位万元 类别年年年 总资产 总负债 固定资产总额 新增产品销售 收入 新增净利润 上交税费 四企业管理情况 四川鼎天软件有限公司继承了原鼎天软件有限公司公司的部分知识产权，拥 有个十年多的信息化建设和软件开发工程的团队。 科技部认定的国家级重点高新技术企业鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 信息产业部首批认证重点软件企业信息产业部认定的信息网络系统集成 级资质企业 中国软件行业协会常务理事单位中国软件百强企业 国家保密局认定的涉密计算机信息系统集成资质单位国密办认定的商密 产品定点生产及销售企业 质量体系认证企业 中国软件评测中心推荐政府应用系统集成专家互联网周刊评选 中国电子政务强企业 企业信用等级 鼎天根据公司自身的发展情况，不断吸收国际国内先进成功的管理思想 理念方法和制度，不断完善，现在已形成了整套有效的符合现代企业管理理 念的管理体系方法和制度，建立了能快速响应市场变化的组织机构，设立了具 有流开发环境和规范管理方法的软件研发中心，公司的市场销售和技术服务 体系覆盖全国，为公司持续健康稳定的发展奠定了良好的基础。 公司于年通过版认证，目前正在实施级评估，公 司有近人经过专业的项目管理培训，其中八人拥有项目管理资质。公 司十分重视软件开发过程管理，具有自行定义的组织级标准软件过程和相 应模板，按照标准制定了软件开发项目实施及客户服务的质量管理体 系制度规范和流程。 公司也重视办公环境和手段的改进，早在年就将信息技术成功运用到企 业的经营管理中，开通了网上办公系统和客户服务系统，所有员工均可进行远程 网上办公，客户也可通过网络与公司进行联系和交流，提高了工作效率。 公司的基本经营管理制度如下 员工手册 财务管理手册 资金使用管理制度 ④固定资产管理制度 薪酬管理体系及标准 绩效考核办法鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 项目管理功能此外，为了满足安全信息审计的需要，提供用鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 户主机组织管理功能。具体的功能有设备组织管理设备配置设备地图级 联管理主机管理。 安全策略管理 为用户提供针对网络安全控制的网络安全策略的编辑和配置，以及针对安全 信息处理的系统安全策略的编辑和配置。这两种功能的区别主要是网络安全策 略由安全设备执行系统安全策略由鼎天安全管理平台执行。 安全威胁监控 以网络安全信息为管理对象。鼎天安全管理平台对来自网络安全设备的安全 信息分类处理对设备实时状态信息如，网口的状态参数进行显示对 网络安全事件和设备工作日志进行识别归化保存等数据管理工作同时对 这些安全事件进行实时分析和统计，从中实时发现更多和更深入的安全信息。这 些安全事件能够实时显示在用户界面上。 安全审计 以存储在系统数据库中的网络安全事件和安全设备日志为处理对象。可以对 这些安全信息根据条件进行查询，获取每条安全信息的详细记录可以根据策 略和规则对安全信息进行综合分析和统计，产生各种报表，为用户提供各种网络 安全统计信息还可以根据用户的实际需求，生成具有高度概括力的网络安全综 合分析报告，满足国内用户习惯于表格和图形形式报告的需求。 系统管理 作为安全管理平台，其自身的安全也是很重要的问题。鼎天安全管理平台具 有完善的自身用户管理权限控制等功能，能够对系统本身的各种参数和安全性 进行配置和控制，记录并审计自身的工作日志。 安全制度管理 鼎天安全管理平台还具有保存和查看国家各项安全法规和组织自身的安全规 定的功能，并通过级联管理模式实现安全制度的上传和下发。鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 创新点 本项目鼎天安全管理平台主要创新点采用面向对象的安全管理组织技术 数据资源动态调动技术和级联管理技术，实现网络拓扑地图的智能搜索和网络安 全与管理的实时联动。 二项目的技术创新性论述 基本原理 鼎天安全管理平台通过集中管理网络中的各个安全设备，为组织呈现网络安 全状况，集中管理配置网络整体的安全策略，从而提高网络的安全水平。 网络安全设备是部署在网络中的计算机系统是网络中的节点，在这些设备 上运行着网络安全软件防火墙和防病毒软件。对网络安全设备的 管理，需要以管理安全设备的实体计算机为基础，将其管理要素地址 机器名计算机关键部件的状态等作为管理信息在安全管理平台中映射，并实 现对设备上运行的各种网络安全软件的配置和控制。网络安全软件产生的大量安 全事件安全报警和工作日志从多个角度和技术层面反映了网络安全状态，对 这些安全事件的采集处理分析响应保存查询和统计报表等是安全管理 必备的基本功能。综合以上产品定位和功能需求分析，形成了鼎天安全管理平台 的系统架构设计。 关键技术 本项目的关键技术的主要内容如下 面向对象的安全管理组织技术 大规模的网络环境下，安全管理工作非常复杂繁重。实现对不同安全设 备安全产品以及受保护网络节点和分支的灵活分类区别管理和审计是 提高管理效率改善管理效能保证安全策略有效执行的重要手段。 数据资源动态调度技术鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 表现出来的功能记录在个加密的格式的配置文件中，有框 架在启动时读取该配置文件，根据其中的配置数据，动态加载功能模块， 形成的完整形态启动时提供用户认证的界面，并将相 关用户信息提交到认证。根据认证的结果决定是否继续 启动，以及启动后为用户加载相应的功能模块。 级联管理技术 能够实施级联管理是网络安全管理产品的个重要应用需求，实现了级联 管理机制，才能够真正赋予大规模网络用户对整个网络实施全方位应付 自如的管理能力。 安全管理适配器技术 安全管理适配器作为管理中心的管理分支组件分布在需要管理的网段中， 向下直接与设备内置代理软件或外部设备代理连接，将管理中心的控 制命令转发给设备，并接收设备的日志和属性参数等，向上传送给管理中 心。通过适配器，平台的安全管理扩展能力和网络适应性得到了充分的 保证。 设备管理代理技术 设备代理是平台对安全设备进行管理的执行组件，它分为两种，种是 运行在设备内部的代理，种是运行在设备外部其他计算机上的代理。适 配器和设备代理间通过公开的标准协议通信。 基于的信息查询与报告生成 对网络安全信息的检索审计是平台的主要功能之。基于的审计 手段使整个系统的工作负载得到了分散，安全管理人员能够随时随地使用 浏览器获取网络系统的安全状况。