BD68P基于同构多处理机架构的高性能多功能安全网关产业化项目68页项目建议书模板文档

但是大部分产品的集成度还不高，安全功能和处理带宽的可伸缩性考虑得不够，配置管理的灵活性和单点故障容错方面也还有待加强。

主要技术经济指标全投资主要评价指标税拟申请国家专项资金项目拟申请国家专项资金万元。

资金来源项目计划总投资万元人民币，其中企业自筹资金万元，申请国家专项资金万元。

万元人民币，无形及递延资产投资万元人民币铺底流动资金万元人民币，不可预见费用万元人民币。

市区方正大厦产品中试和生产地点广东省东莞市石龙镇新城市中心正龙科技园总投资及来源总投资本项目总投资为万元，其中建设投资万元人民币固定资产投资从年月开始建设，年月建成。

建设地点产品研发地点建设周期项目建设期为年。

建设规模项目建成后可实现年产高性能多功能安全网关系列产品台。

产品的稳定性，降低产品成本增添必要的生产测试设备，充分利用现有的生产条件，改建高性能多功能安全网关系列产品生产线抓住市场机遇，完善市场销售体系，实现高性能多功能安全网关的批量产销。

发测试设备，完善研发测试环境建立支高水平的稳定的高性能多功能安全网关研发队伍和套科学的研发管理体系，为企业的技术创新提供良好的物质基础和体制保障在现有产品基础上，开发面向应用的新的功能，增强业化基地，实现台的年产销规模。

建设内容在现有基础上，增加高性能多功能安全网关研建设目标充分发挥项目承担单位产学研体化的优势，开发和完善拥有完全自主知识产权的高性能多功能网关系列产品，实现该系列产品的规模生产，将技术优势迅速转化为产品优势和市场优势，建成个现代化的网络安全产目负责人，大学计算机科学技术研究所副所长。

建设目标规模内容周期法人代表联系人联系方式电话传真单位名称集团公司通信地址市区邮政编码法人代表联系人联系方式电话传真项单位名称大学计算机科学技术研究所通信地址市区邮政编码项目承担单位及负责人项目承担单位本项目由集团公司和大学计算机科学技术研究所联合承担。

第章项目概述第章项目概述项目名称基于同构多处理机架构的高性能多功能安全网关产业化。

项目承担单位及负责人项目承担单位本项目由集团公司和大学计算机科学技术研究所联合承担。

单位名称大学计算机科学技术研究所通信地址市区邮政编码法人代表联系人联系方式电话传真单位名称集团公司通信地址市区邮政编码法人代表联系人联系方式电话传真项目负责人，大学计算机科学技术研究所副所长。

建设目标规模内容周期建设目标充分发挥项目承担单位产学研体化的优势，开发和完善拥有完全自主知识产权的高性能多功能网关系列产品，实现该系列产品的规模生产，将技术优势迅速转化为产品优势和市场优势，建成个现代化的网络安全产业化基地，实现台的年产销规模。

建设内容在现有基础上，增加高性能多功能安全网关研发测试设备，完善研发测试环境建立支高水平的稳定的高性能多功能安全网关研发队伍和套科学的研发管理体系，为企业的技术创新提供良好的物质基础和体制保障在现有产品基础上，开发面向应用的新的功能，增强产品的稳定性，降低产品成本增添必要的生产测试设备，充分利用现有的生产条件，改建高性能多功能安全网关系列产品生产线抓住市场机遇，完善市场销售体系，实现高性能多功能安全网关的批量产销。

建设规模项目建成后可实现年产高性能多功能安全网关系列产品台。

建设周期项目建设期为年。

从年月开始建设，年月建成。

建设地点产品研发地点市区方正大厦产品中试和生产地点广东省东莞市石龙镇新城市中心正龙科技园总投资及来源总投资本项目总投资为万元，其中建设投资万元人民币固定资产投资万元人民币，无形及递延资产投资万元人民币铺底流动资金万元人民币，不可预见费用万元人民币。

资金来源项目计划总投资万元人民币，其中企业自筹资金万元，申请国家专项资金万元。

拟申请国家专项资金项目拟申请国家专项资金万元。

主要技术经济指标全投资主要评价指标税前财务内部收益率财务净现值万元投资回收期年含建设期，经营期开始销售税后财务内部收益率财务净现值万元投资回收期年含建设期，从建设期第二年起开始销售静态指标投资利润率资本金利润率报告编写依据本项目初步设计编制的主要依据如下国家发展改革委办公厅关于组织实施年信息安全专项产业化有关事项的通知发改办高技号年月日国家信息化领导小组关于加强信息安全保障工作的意见中办发号国家发展计划委员会财政部国家高技术产业升级发展项目建议书和可行性研究报告编制要点年月国家发展和改革委员会科学技术部商务部当前优先发展的高技术产业化重点领域指南年度国家计委财政部关于组织国家高技术产业发展项目计划实施意见年月市发展计划委员会市科学技术委员会市当前优先发展的高技术产业升级重点领域指南年度年月国家发展计划委员会建设部建设项目经济评价方法与参数中华人民共和国计算机信息系统安全保护条例中华人民共和国国务院令第号计算机信息系统安全专用产品检测和销售许可证管理办法年月日公安部部长办公会议通过年月日施行中华人民共和国公安部令第号发布信息安全产品网络代理服务器的安全技术要求信息安全产品路由器安全技术要求信息安全产品信息技术包过滤防火墙安全技术要求信息安全产品信息技术应用级防火墙安全技术要求信息安全产品计算机病毒防治产品评级准则信息产业部防火墙设备技术要求计算机信息系统安全测评通用技术规范信息技术信息过滤产品安全检验规范项目承担单位提供的有关资料第章项目的意义和必要性项目背景随着互联网的飞速发展，网络安全问题日益突出，网络区域对边界控制和保护的要求不断增高，安全网关就是提供网络安全服务的类网络安全专用设备。

安全网关产品通常包括防火墙虚拟专用网网关网络入侵检测系统和安全路由器等。

些基于高层网络协议的交换机和内容过滤设备，也都在定程度上扮演着安全网关的角色。

最初的安全网关很自然地由附加在边界路由器上的简单进出控制表构成。

当时的大多只是在层网络协议网络层，上根据来源地址和目的地址对途经边界的网络数据包加以转发或丢弃的处理，从而构成了网包过滤防火墙，在定程度上保护不同网络区域或网段之间连接的安全性。

经历了上个世纪年代到现在的发展，安全网关技术目前发展成熟适应从十兆向百兆迅速升级，千兆需求开始形成规模应用的局面，形成的产品形态也有防火墙网关等产品。

随着网络带宽的迅速增加和网络应用的日益丰富，对现有安全网关技术提出严峻挑战。

方面千兆网络甚至万兆网络逐渐得到大规模使用，网络流量的增加和安全检查负荷的加重，安全网关始终是高速网络中的瓶颈，滞后于高端路由器交换机的性能水平。

另方面，网络攻击方式也越来越复杂，网络入侵行为病毒破坏垃圾邮件以及混合式攻击成为网络安全最为突出的问题，安全网络不仅要对层网络数据包进行检查，而且要对层数据进行安全检查，大大加重了安全网关的负载。

目前为解决多种多样的网络安全问题，传统的技术手段采用对方式。

例如访问控制用防火墙入侵检测用防病毒网关等等，导致网络安全解决方案被割裂成若干个孤岛，增加网络管理的复杂性，甚至导致用户没办法协同管理若干个设备，并不能有效的防范网络安全和应急响应。

针对混合攻击和多层次安全的高性能多功能安全网关逐渐成为网络边界安全技术的大发展趋势。

多功能安全网关将防火墙防内容过滤防病毒防蠕虫和防垃圾邮件等多种安全功能有效集成在单平台上，综合解决不同网络层次的安全问题。

以替代多个的网络安全设备，既简化了网络部署降低了成本，又提高了网络安全等级和管理效率。

针对上述问题，大学计算机科学技术研究所从年开始进行高性能多功能安全网关相关领域研究，解决在高负荷网络流量环境下，具备防火墙防内容过滤防病毒防蠕虫和防垃圾邮件等综合安全功能的安全网关技术。

年，在国内首先推出了集成防火墙入侵检测漏洞扫描等功能的多功能安全网关产品，并由此带动国内安全行业在多功能安全网关技术革新的趋势。

年，在国内较早开始研究基于网络处理器的高性能安全网关技术，技术指标已达到国际先进水平。

年，研究针对网络安全处理的实时操作系统技术，在系统通讯，中断，存储管理，同步互斥等方面积累了丰富的设计经验。

国内外现状和发展趋势从年开始，针对网络的安全威胁越来越多，单功能产品不能满足需求，国内外开始推出些多功能网关产品。

但是大部分产品的集成度还不高，安全功能和处理带宽的可伸缩性考虑得不够，配置管理的灵活性和单点故障容错方面也还有待加强。

尤为严重的是，随着网络流量的增加和安全工作负荷的加重，安全网关容易成为高速网络中的瓶颈，尤其在处理应用层安全功能时性能大幅下降，使得体式安全很难真正发挥作用国外同类技术产品有和等。

其中功能较全，包含防火墙防病毒等功能但主要针对百兆网络环境，其性能不足以处理大流量网络数据，在高速网络中成为瓶颈。

其他几家采用的是软件模块，或者仅集成项功能。

综上所述，能够集成多种安全功能，并具备高性能的安全网关设备，国外产品也在发展过程中。

国内同类技术有联想安氏等产品，大都集成防火墙入侵检测等种功能。

不具备防病毒防垃圾邮件功能，不能全面防护各种安全威胁。

同样它们也大都采用通用架构，在高速网络环境下会成为网络瓶颈。

产业关联度分析促进网络应用的发展目前的网络安全设备由防火墙反病毒软件入侵检测虚拟专用网防拒绝服务攻击内容过虑软件防蠕虫防垃圾邮件的多种安全工具构成，产品功能单，购置成本高昂，配置管理维护升级极其复杂，综合使用成本很高，很多单位由于没有相应的技术人员或无力承担多种安全工具的购置和使用费用，从而对重要的业务应用裹足不前。

的高性能多功能安全网关产品具有多种安全功能，单产品就能满足绝大部分客户的安全需要，购置使用成本相对较低，使用非常方便，该系列产品的产业必将极大地促进我国互联网应用发展。

以电子商务电子政务为代表的对安全性要求较