推出了集成防火墙入侵检测漏洞扫描等功能的多功能安全网关产 品，并由此带动国内安全行业在多功能安全网关技术革新的趋势。年，在国内较早开 始研究基于网络处理器的高性能安全网关技术，技术指标已达到国际先 进水平。年，研究针对网络安全处理的实时操作系统技术，在系统通讯，中断，存储 管理，同步互斥等方面积累了丰富的设计经验。 国内外现状和发展趋势 从年开始，针对网络的安全威胁越来越多，单功能产品不能满足需求，国内外 开始推出些多功能网关产品。但是大部分产品的集成度还不高，安全功能和处理带宽的可伸缩性考虑得不够，配置管理的灵活性和单点故障容错方面也还有待加强。尤为严重的是， 随着网络流量的增加和安全工作负荷的加重，安全网关容易成为高速网络中的瓶颈，尤其在 处理应用层安全功能时性能大幅下降，使得体式安全很难真正发挥作用 国外同类技术产品有和 等。其中功能较全，包含防火墙防病毒等功能但主要 针对百兆网络环境，其性能不足以处理大流量网络数据，在高速网络中成为瓶颈。 其他几家采用的是软件模块，或者仅集成项功能。综上所述，能够集成多种安全功能， 并具备高性能的安全网关设备，国外产品也在发展过程中。 国内同类技术有联想安氏等产品，大都集成防火墙入侵检测等种功能。 不具备防病毒防垃圾邮件功能，不能全面防护各种安全威胁。同样它们也大都采用通用 架构，在高速网络环境下会成为网络瓶颈。 产业关联度分析 促进网络应用的发展 目前的网络安全设备由防火墙反病毒软件入侵检测虚拟专用网防拒绝服务攻击 内容过虑软件防蠕虫防垃圾邮件的多种安全工具构成，产品功能单，购置成本高昂， 配置管理维护升级极其复杂，综合使用成本很高，很多单位由于没有相应的技术人员 或无力承担多种安全工具的购置和使用费用，从而对重要的业务应用裹足不前。 的高性能多功能安全网关产品具有多种安全功能，单产品就能满足绝大部分客户 的安全需要，购置使用成本相对较低，使用非常方便，该系列产品的产业必将极大地促进我 国互联网应用发展。以电子商务电子政务为代表的对安全性要求较高的网络应用将以此为 契机迎来高速发展时期，应用的广度和深度都会极大的提高。 推动安全技术更新换代 安全网关是类重要的网络产品，它的成功研制必将推动并行处理和高速交换技术网 络安全技术网络管理技术实时多任务操作系统技术等高新技术国产化的发展。项目承担 单位开发和生产的高性能多功能安全网关系列产品更将有力的推动我国网络安全技术的进 步与更新换代。 推动信息产业和网络经济的发展 安全问题和缺少服务质量是基于协议的互联网最致命的两大缺陷，严 重制约了互联网的发展和重要商业应用的开展。长期以来安全和性能更是对难以协调的矛 盾。 随着以高性能多功能安全网关的产业化和大面积应用，将从根本上优化互联网的应用环 境，在各类基于互联网应用高速增长的同时，将带动互联网本身的建设，进而推动网络设备 制造电信业互联网内容生产等相关信息产业的发展。 随着国际互联网的飞速发展，不仅带动了传统经济的发展，同时也形成了网络经济这 新兴的经济领域。向社会各行各业提供性能更好价格更低更为安全的国产网络安全产品， 不仅能推动我国计算机网络的发展，同时也能推动网络经济的发展。拉动传统产业的发展 作为网络建设主要设备的高性能多功能安全网关，特别是具有自主知识产权的安全产品 将成为军队国家保密部门等敏感部门网络建设的关键因素。信息技术对于传统工业而言具 有倍增器和催化剂的作用，网络信息系统建设成功后往往推动该行业的其他技术进步，作为 建网关键设备之的安全网关的生产应被看作信息产业的基础工业。同时，由于安全网关技 术牵涉到软硬件的设计实验与实现，它涉及到微电子软件等多种核心技术，覆盖了科研 加工与制造业等多个环节，对传统产业发展起到显著的拉动作用。 项目建设必要性 是解决日益严重的网络安全问题的需要 随着网络应用水平的提高，各种网络入侵蠕虫病毒垃圾邮件攻击等安全问 题层出不穷。传统的安全技术仅针对种或几种安全问题，迫切需要种能对各种安全问题 综合防范的设备，提高目前的网络安全防护水平。 是适应网络带宽高速增长的需要 安全网关在高速网络环境中成为网络瓶颈，影响到用户的正常网络使用。需要高性能的 安全网关，不仅能够进行层网络数据包的安全检查，而且还具备高性能，保证网 络通畅。 是网络应用进步普及的需要 基于现有技术解决多种网络安全问题的方法是将多个不同功能安全网关罗列在网络边 界上，这导致安全管理的复杂和成本高昂，安全设备的普及受到技术人员和资金的限制，进 而影响到网络应用的开展。因此，网络应用要进步普及，必须开发和生产能解决多种安全 威胁的单安全产品，真正做到简单易用价格合理。 是提高我国信息安全水平的需要 相对于高速发展的信息产业，中国的信息安全产品和服务市场的发展却很滞后，自主版 权的信息安全产品仅占市场份额的小部分。大量关键部门使用的信息安与国家计划及七五攻关项目 支持可理解性及可复用性的软件设计系统，获国家科技进步二等奖主持研发 国家十五科技攻关项目计算机犯罪证据固定与保全技术，并于年通过国家验收。 从上世纪九十年代末开始，主持信息安全方向的研究工作，包括安全测试和验证 总经理 技术总监市场总监财务总监 项目负责人技术顾问 技术小组地区代表处财会人员网络安全等。主持开发的方正方御防火墙是国内第个即插即用的网络边界防护设备，在性 能优化方面的技术居国际领先水平。在年到年，方正方御防火墙连续三年被 评为技术创新奖。 主持开发的抗拒绝服务设备，针对网络上难以控制的攻击方式， 提出了独特的信任机制，能够较好的保护网络。目前此产品已经在多个政府门户网 站得到使用。 作为方正数码副总裁全面指导信息安全项目的市场建设与研发工作。 劳动定员 本项目的技术力量和人员配置如下 建设期项目所需人员总数为人其中研发人员人，技术支持人员人，生产人 员人，管理人员人。 生产经营期项目所需人员总数为人其中研发人员人，技术支持人员人，生 产人员人，管理人员人。 人员由公司内部调配公司采用单班工作制，每天工作小时，每周工作天，年工作 天。 认证计划 年月，申领计算机信息系统安全专用产品销售许可证 年月，申请国家信息安全认证 年月，申请军用信息安全产品认证 年月，申请国家保密局科学成果鉴定。 人员培训 项目承担单位高度重视员工素质的不断提高，根据公司发展需要，定期和不定期地组织 员工参加各种形式的学习培训，帮助员工不断提高其技术业务管理水平。采取强化专业 技能，优先安排关键岗位人员，培训和工资调整相结合，培训费用双方共同负担的策略。培 训以内部培训为主，同时根据工作需要，有计划地选派部分员工到国内外相关机构培训学习。 根据公司不同岗位的员工进行有针对性的培训 管理层人员培训 培训其决策计划技能，领导艺术，以及与其他领导交流的技能，如何进行进度管理， 项目管理，辅导下属员工制定工作目标和完成工作计划。 研发人员培训 新技术培训项目管理培训。 销售和技术服务人员培训 主要采用室内讲座现场实践标准化手册自学等培训方法，除了学会销售和客户 管理等方法，还要对使其掌握产品特性及相关背景知识。 生产工人培训 培训生产工艺执行有关政策和规程，使用特殊系统和设备。同时培训人际交流技能， 使其能迅速与所在的集体融为体。 项目计划进度安排 项目实施进度表 时间 实施内容 年年年 季 度 二 季 度 三 季 度 四 季 度 季 度 二 季 度 三 季 度 四 季 度 季 度 二 季 度 三 季 度 四 季 度 项目前期准备工作 完成生产线改造测 试设备安装调试产 品开发试生产运 营商试用 增加产品功能增加 背板带宽降低产品 成本取得多个销售 许可证生产销售 台设备 修改设备实际运行 中出现的，进 步提高产品稳定性， 增加运营商定制的 功能生产销售 台设备。 项目总结建设验收 第章原材料及外部配套情况 产品元部件构成及外部配套 本项目所涉及的元部件市场货源充沛，本项目正在考察相关市场，年月前选定 主要元部件的供应厂商并签订中长期供货合同。 主要元部件清单 高性能多功能安全网关产品主要材料清单 序号器件名称型号单板数量 至强 内存 主板芯片 ， 电源双冗余 交换背板 以太网芯片 存储设备 小型机箱，支持个服务 器托架 第章环保节能消防和职业安全卫生 环境保护 废水 本项目在生产测试和研发工作中均不产生工业废水。生活污水由于是租用和购置现房， 其生活污水均已设有处理设施，如化粪池，并也已均经过验收。 废气 本项目只有生产中心因设有生产线和插件工序，其中的回流焊炉和波峰焊设备产 生有少量含铅废气，由于废气中的含铅量远低于国家允许的排放标准，故当局部 通风排气管的排气口高出地面米时，即可将废气直接排入大气。 噪声 本项目的噪声源主要来自集中空调的制冷机组和生产上用的空压机组。本项目租用的现 房，其公用的制冷机组也已建成和投入运行，并已通过环保部门的验收和检测。只有生产中 心设置的空压机，需采取相应的措施，如要装时采用减震基础和隔音密闭型窗户，可以做到 室外噪声白天低于或等于。由于公司采取单班