基于同构多处理机架构的高性能多功能安全网关产业化项目投资立项申报材料.doc文档68页极速下载

以电子商务电子政务为代表的对安全性要求较高的网络应用将以此为契机迎来高速发展时期，应用的广度和深度都会极大的提高。

推动安全技术更新换代安全网关是类重要的网络产品，它的成功研制必将推动并行处理和高速交换技术网络安全技术网络管理技术实时多任务操作系统技术等高新技术国产化的发展。

项目承担单位开发和生产的高性能多功能安全网关系列产品更将有力的推动我国网络安全技术的进容易成为高速网络中的瓶颈，尤其在处理应用层安全功能时性能大幅下降，使得体验。

国内外现状和发展趋势从年开始，针对网络的安全威胁越来越多，单功能产品不能满足需求，国内外开始推出些多功能网关产品。

但是大部分产品的集成度还不高，安全功能和处理带宽的可伸缩性考虑得不够，配置管理的灵活性和单点故障容错方面也还有待加强。

尤为严重的是，随着网络流量的增加和安全工作负荷的加重，安全网关容易成为高速网络中的瓶颈，尤其在处理应用层安全功能时性能大幅下降，使得体式安全很难真正发挥作用国外同类技术产品有和单点故障容错方面也还有待加强。

尤为严重的是，随着网络流量的增加和安全工作负荷的加重，安全网关关产品。

国内外现状和发展趋势从年开始，针对网络的安全威胁越来越多，单功能产品不能满足需求，国内外开始推出些多功能网部分内容简介。

年，在国内较早开始研究基于网络处理器的高性能安全网关技术，技术指标已达到国际先进水平。

年，研究针对网络安全处理的实时操作系统技术，在系统通讯，中断，存储管理，同步互斥等方面积累了丰富的设计经验。

国内外现状和发展趋势从年开始，针对网络的安全威胁越来越多，单功能产品不能满足需求，国内外开始推出些多功能网关产品。

但是大部分产品的集成度还不高，安全功能和处理带宽的可伸缩性考虑得不够，配置管理的灵活性和单点故障容错方面也还有待加强。

尤为严重的是，随着网络流量的增加和安全工作负荷的加重，安全网关容易成为高速网络中的瓶颈，尤其在处理应用层安全功能时性能大幅下降，使得体式安全很难真正发挥作用国外同类技术产品有和等。

其中功能较全，包含防火墙防病毒等功能但主要针对百兆网络环境，其性能不足以处理大流量网络数据，在高速网络中成为瓶颈。

其他几家采用的是软件模块，或者仅集成项功能。

综上所述，能够集成多种安全功能，并具备高性能的安全网关设备，国外产品也在发展过程中。

国内同类技术有联想安氏等产品，大都集成防火墙入侵检测等种功能。

不具备防病毒防垃圾邮件功能，不能全面防护各种安全威胁。

同样它们也大都采用通用架构，在高速网络环境下会成为网络瓶颈。

产业关联度分析促进网络应用的发展目前的网络安全设备由防火墙反病毒软件入侵检测虚拟专用网防拒绝服务攻击内容过虑软件防蠕虫防垃圾邮件的多种安全工具构成，产品功能单，购置成本高昂，配置管理维护升级极其复杂，综合使用成本很高，很多单位由于没有相应的技术人员或无力承担多种安全工具的购置和使用费用，从而对重要的业务应用裹足不前。

的高性能多功能安全网关产品具有多种安全功能，单产品就能满足绝大部分客户的安全需要，购置使用成本相对较低，使用非常方便，该系列产品的产业必将极大地促进我国互联网应用发展。

以电子商务电子政务为代表的对安全性要求较高的网络应用将以此为契机迎来高速发展时期，应用的广度和深度都会极大的提高。

推动安全技术更新换代安全网关是类重要的网络产品，它的成功研制必将推动并行处理和高速交换技术网络安全技术网络管理技术实时多任务操作系统技术等高新技术国产化的发展。

项目承担单位开发和生产的高性能多功能安全网关系列产品更将有力的推动我国网络安全技术的进步与更新换代。

推动信息产业和网络经济的发展安全问题和缺少服务质量是基于协议的互联网最致命的两大缺陷，严重制约了互联网的发展和重要商业应用的开展。

长期以来安全和性能更是对难以协调的矛盾。

随着以高性能多功能安全网关的产业化和大面积应用，将从根本上优化互联网的应用环境，在各类基于互联网应用高速增长的同时，将带动互联网本身的建设，进而推动网络设备制造电信业互联网内容生产等相关信息产业的发展。

随着国际互联网的飞速发展，不仅带动了传统经济的发展，同时也形成了网络经济这新兴的经济领域。

向社会各行各业提供性能更好价格更低更为安全的国产网络安全产品，不仅能推动我国计算机网络的发展，同时也能推动网络经济的发展。

拉动传统产业的发展作为网络建设主要设备的高性能多功能安全网关，特别是具有自主知识产权的安全产品将成为军队国家保密部门等敏感部门网络建设的关键因素。

信息技术对于传统工业而言具有倍增器和催化剂的作用，网络信息系统建设成功后往往推动该行业的其他技术进步，作为建网关键设备之的安全网关的生产应被看作信息产业的基础工业。

同时，由于安全网关技术牵涉到软硬件的设计实验与实现，它涉及到微电子软件等多种核心技术，覆盖了科研加工与制造业等多个环节，对传统产业发展起到显著的拉动作用。

项目建设必要性是解决日益严重的网络安全问题的需要随着网络应用水平的提高，各种网络入侵蠕虫病毒垃圾邮件攻击等安全问题层出不穷。

传统的安全技术仅针对种或几种安全问题，迫切需要种能对各种安全问题综合防范的设备，提高目前的网络安全防护水平。

是适应网络带宽高速增长的需要安全网关在高速网络环境中成为网络瓶颈，影响到用户的正常网络使用。

需要高性能的安全网关，不仅能够进行层网络数据包的安全检查，而且还具备高性能，保证网络通畅。

是网络应用进步普及的需要基于现有技术解决多种网络安全问题的方法是将多个不同功能安全网关罗列在网络边界上，这导致安全管理的复杂和成本高昂，安全设备的普及受到技术人员和资金的限制，进而影响到网络应用的开展。

因此，网络应用要进步普及，必须开发和生产能解决多种安全威胁的单安全产品，真正做到简单易用价格合理。

是提高我国信息安全水平的需要相对于高速发展的信息产业，中国的信息安全产品和服务市场的发展却很滞后，自主版权的信息安全产品仅占市场份额的小部分。

大量关键部门使用的信息安全产品还是国外技术，尤其是高端产品，留下了较多隐患。

需要研究自主创新具备国际先进水平的技术，打破国外高端产品的垄断，提高我国网络安全综合防护水平。

在上述背景下，研究具有自有核心技术高性能多功能的安全网关具备较强迫切性，对提升国内网络安全综合防护水平有较好的促进作用。

项目建设可行性国家高度重视为项目建设营造了良好的外部环境年，国家自然科学基金委启动了网络和信息安全重大专项，其中网络安全设备的研制作为重点项目得到了重点支持。

年，国家信息化领导小组再关于加强信息安全保障工作的意见中办发号中，明确提国家标准微型计算机通用规范和信息技术设备的无线电骚扰限制和测量方法等标准，控制和监督外供应商的硬件质量。

对生产线进行严格的质量体系审查。

要求提供关键程序及流程，如质量控制计划生产作业流程产品标识与可追溯性，不合格品处理程序成品检验规范生产过程控制规范质量异常处理程序订单处理程序检验规范等同时提供相关报表，流程卡作业指导书检验记录为必需提供项。

对生产测试环境有严格要求作业环境防静电措施及设备是否齐全作业员是否有戴防静电手套及防静电环产品本身的静电保护是否充足防静电意识。

防尘防划伤作业环境整体布局有无专门考虑防尘性有无大灰尘源如破旧纸箱等产品生产过程有无专门的防划伤措施，作业动作是否得当。

生产作业环境的整洁度作业人员精神面貌物品工具摆放有无定位，是否来料检验进料订单生产计划文档规范审查整机组装生产线领料压力测试成品入库包装终检得当现场区域划分及标识是否明确，物流是否畅通成品半成品原料不合格品区分是否明确。

作业规范安全作业员操作是否严格按照执行电源电气设备保养维护有无按照要求实行有无易燃易爆物在作业现场，处理是否得当。

产品检测标准每批硬件产品的生产都有下列工序老化测试小时压力测试小时排他测试性能测试小时终检。

排他测试委托国家电子计算机质量监督检验中心测试，每批生产按照的比例抽检。

抽检的机器按照报废处理，不得销售。

方正是业内第家每批产品都通过检测的厂商。

主要测试有下列项目振动试验依照微型计算机通用规范中环境试验振动试验标准，检测方正防火墙产品抗物理振动可靠性。

跌落试验依照微型计算机通用规范中环境试验运输包装件跌落试验标准，检测方正防火墙产品抗运输损坏的可靠性。

脉冲抗扰试验依照中电磁兼容性检验电快速瞬变脉冲群抗扰度试验标准，检测方正防火墙产品是否达到级标准。

浪涌抗扰度试验依照中电磁兼容性检验浪涌冲击抗扰度试验标准，检测方正防火墙产品是否达到级标准。

产品定位方正多功能安全网关产品是采用先机的多处理起技术，针对国内外具体应用环境，推出的全系列安全网关产品。

厂商信息基本资料审核送样送样认证质量记录定期评审下单结束改善计划现场审核评定批量生产方正多功能安全网关产品包括防火墙入侵检测虚拟专用网网关防病毒等功能模块。

以防火墙功能为基础平台，以其他的安全模块为多层次应用环境，构筑了套完整的立体的网络安全解决方案。

防火墙功能是其他安全功能的基石，是构筑网络安全的闸门。

方正安全网关内核采用先进技术，可以对多种网络对象进行有效的访问监控，为网络提供高效稳定的安全保护。

入侵检测功能是网络安全的第二道防线，它通过监视网络中的数据包来发现黑客的入侵企图。

目前，方正安全网关可以实现对多类多种攻击方式的鉴别。

作为网络安全的重要环节，入侵检测功能可以实现和防火墙功能互动，在入侵检测发现入侵行为时立即通知防火墙自动生成规则，在第时间封禁网络攻击。

虚拟专用网功能使用隧道技术加解密技术密钥管理技术使用者与设备身份认证技术，实现了在公共网络中建立专用网络，数据通过