【文章內(nèi)容簡介】 （ 13） “一種針對分布式拒絕服務(wù)攻擊的防范系統(tǒng)和方法”專利申請 （ 14） “一種基于自適應(yīng)緩存機制實現(xiàn)快速網(wǎng)絡(luò)報文分發(fā)的方法”專利申 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請報告 4 請 （ 15） “計算機犯罪偵查技術(shù)研究”國家科技攻關(guān)計劃課題任務(wù)書 （ 16） “方正鯊魚群網(wǎng)站集群平臺” xxx 市國家重點技術(shù)創(chuàng)新項目合同書 （ 17） “行業(yè)網(wǎng)絡(luò)安全解決方案”獲得首屆中國信息化優(yōu)秀解決方案獎 （ 18） 國家保密局“方御 FireGate 防火墻”科學(xué)技術(shù)成果鑒定證書 （ 19） 國家信息安全認證產(chǎn)品證書 （ 20） 軍用信息安全產(chǎn)品認證證書 （ 21） “方正方御 1000 M 防火墻－ FG1000M”認證證書 （ 22） “方正方御安全評估 ”認證證書 （ 23） “方正方御入侵檢測 ”認證證書 （ 24） “方御防火墻”塞迪評測 2020 年度精品獎 （ 25） “方御防火墻”塞迪評測技術(shù)創(chuàng)新獎 （ 26） 公安部“計算機信息系統(tǒng)安全專用產(chǎn)品”銷售許可證 （ 27） “方御防火墻”計算機用戶協(xié)會信息安全分會“用戶推薦產(chǎn)品” （ 28） 中國計算機報百兆防火墻 2020 年度編輯選擇獎 （ 29） “網(wǎng)絡(luò)測評系統(tǒng)” 2020 年度國家重點新產(chǎn)品證書 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請報告 5 第 1章 項目概述 項目名稱 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化。 項目承擔單位及負責(zé)人 項目承擔單位 本項目由 xxx 集團公司和 xxx 大學(xué)計算機科學(xué)技術(shù)研究所聯(lián)合承擔。 單位名稱 xxx 大學(xué)計算機科學(xué)技術(shù)研究所 通信地址 xxx 市 xxx 區(qū) xxx 郵政編碼 xxxxxxxxx 法人代表 xxx 聯(lián) 系 人 xxx 聯(lián)系方式 電話： xxx 傳真： xxx 單位名稱 xxx 集團公司 通信地址 xxx 市 xxx 區(qū) xxx 郵政編碼 100871 法人代表 xxx 聯(lián) 系 人 xxx 聯(lián)系方式 電話： xxx 傳 真： xxx 項目負責(zé)人 xxx， xxx 大學(xué)計算機科學(xué)技術(shù)研究所副所長。 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請報告 6 建設(shè)目標、規(guī)模、內(nèi)容、周期 建設(shè)目標 充分發(fā)揮項目承擔單位產(chǎn)學(xué)研一體化的優(yōu)勢， 開發(fā)和完善擁有完全自主知識產(chǎn)權(quán)的高性能多功能網(wǎng)關(guān)系列產(chǎn)品，實現(xiàn)該系列產(chǎn)品的規(guī)模生產(chǎn)， 將技術(shù)優(yōu)勢迅速轉(zhuǎn)化為產(chǎn)品優(yōu)勢和市場優(yōu)勢，建成一個現(xiàn)代化的網(wǎng)絡(luò)安全產(chǎn)業(yè)化基地，實現(xiàn)180 臺的年產(chǎn)銷規(guī)模。 建設(shè)內(nèi)容 在現(xiàn)有基礎(chǔ)上，增加高性能多功能安全網(wǎng)關(guān)研發(fā)測試設(shè)備，完善研發(fā)測試環(huán)境； 建立一支高水平的、穩(wěn)定的 高性能多功能安全網(wǎng)關(guān) 研發(fā)隊伍和一套科學(xué)的研發(fā)管理體系，為企業(yè)的技 術(shù)創(chuàng)新提供良好的物質(zhì)基礎(chǔ)和體制保障； 在現(xiàn)有產(chǎn)品基礎(chǔ)上，開發(fā)面向應(yīng)用的新的功能，增強產(chǎn)品的穩(wěn)定性，降低產(chǎn)品成本； 增添必要的生產(chǎn)測試設(shè)備，充分利用現(xiàn)有的生產(chǎn)條件，改建高性能多功能安全網(wǎng)關(guān)系列產(chǎn)品生產(chǎn)線； 抓住市場機遇，完善市場銷售體系，實現(xiàn) 高性能多功能安全網(wǎng)關(guān) 的批量產(chǎn)銷。 建設(shè)規(guī)模 項目建成后可實現(xiàn)年產(chǎn)高性能多功能安全網(wǎng)關(guān)系列產(chǎn)品 180 臺。 建設(shè)周期 項目建設(shè)期為 2 年。從 2020 年 8 月開始建設(shè)， 2020 年 8 月建成。 建設(shè)地點 產(chǎn)品研發(fā)地點： xxx 市 xxx 區(qū) xxx 方正大廈 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請報告 7 產(chǎn)品中試和生產(chǎn)地點：廣東省東莞市石龍 鎮(zhèn)新城市中心正龍科技園 總投資及來源 總投資 本項目總投資為 萬元，其中建設(shè)投資 萬元人民幣（固定資產(chǎn)投資 萬元人民幣，無形及遞延資產(chǎn)投資 萬元人民幣）；鋪底流動資金 萬元人民幣，不可預(yù)見費用 萬元人民幣。 資金來源 項目 計劃 總投資 萬元 人民幣， 其中：企業(yè)自籌資金 萬元，申請國家專項資金 750 萬元 。 擬申請國家專項資金 項目擬申請國家專項資金 750 萬元。 主要技術(shù)經(jīng)濟指標 全投資主要評價指標 稅前 （ 1） 財務(wù)內(nèi)部收益率 FIRR (12%) =％ （ 2） 財務(wù)凈現(xiàn)值（ Ic=12%） =15530 萬元 （ 3） 投資回收期 = 年（含建設(shè)期，經(jīng)營期開始銷售） 稅后 （ 1） 財務(wù)內(nèi)部收益率 FIRR (12%) ＝ ％ 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請報告 8 （ 2） 財務(wù)凈現(xiàn)值（ Ic=12%）＝ 9239 萬元 （ 3） 投資回收期 ＝ 年（含建設(shè)期，從建設(shè)期第二年起開始銷售） 靜態(tài)指標 （ 1） 投資利潤率： % （ 2） 資本金利潤率： ％ 報告編寫依據(jù) 本項目初步設(shè)計編制的主要依據(jù)如下： （ 1） 《國家發(fā)展改革委辦公廳關(guān)于組織實施 2020 年信息安全專項產(chǎn)業(yè)化有關(guān)事項的通知》（發(fā)改辦高技 [2020]270 號） （ 2020 年 2 月 8 日 ） （ 2） 《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》 (中辦發(fā)(2020]27 號 ) （ 3） 國家發(fā)展計劃委員會、財政部 《國家高技術(shù)產(chǎn)業(yè)升級發(fā)展項目建議書和可行性研究報告編制要點》（ 2020 年 11 月） （ 4） 國家發(fā)展和改革委員會、科學(xué)技術(shù)部、商務(wù)部《當前優(yōu)先發(fā)展的高技術(shù)產(chǎn)業(yè)化重點領(lǐng)域指南（ 2020 年度）》 （ 5） 國家計委、財政部《關(guān)于組織國家高技術(shù)產(chǎn)業(yè)發(fā)展項目計劃實施意見》（ 2020 年 11 月） （ 6） xxx 市發(fā)展計劃委員會 /xxx 市科學(xué)技術(shù)委員會《 xxx 市當前優(yōu)先發(fā)展的高技術(shù)產(chǎn)業(yè)升級重點領(lǐng)域指南（ 2020－ 2020 年度）》（ 2020 年 12月） （ 7） 國家發(fā)展計劃委員會、建設(shè)部《建設(shè)項目經(jīng)濟評價方法與參數(shù)》； （ 8） 《中華人民共和國計算機信息系統(tǒng)安全保護條例》 （ 中華人民共和國國務(wù)院令 [第１４７號 ]） （ 9） 《 計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法 》 1997年 6 月 28 日公安部部長辦公會議通過 1997 年 12 月 12 日施行中華人民共和國公安部令第 32 號發(fā)布 ) （ 10） 《 信息安全產(chǎn)品 網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求 》 GB/T 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請報告 9 179001999 （ 11） 《 信息安全產(chǎn)品 路由器安全技術(shù)要求 》 GB/T 180181999 （ 12） 《 信息安全產(chǎn)品 信息技術(shù) 包過濾防火 墻安全技術(shù)要求 》 GB/T180191999 （ 13） 《 信息安全產(chǎn)品 信息技術(shù) 應(yīng)用級防火墻安全技術(shù)要求 》 GB/T180201999 （ 14） 《 信息安全產(chǎn)品 計算機病毒防治產(chǎn)品評級準則 》 GA2432020 （ 15） 信息產(chǎn)業(yè)部《防火墻設(shè)備技術(shù)要求》 YD/T11322020 （ 16） DB31/T 272： 計算機信息系統(tǒng)安全測評通用技術(shù)規(guī)范 （ 17） MSCTCGFJ06 信息技術(shù)信息過濾產(chǎn)品安全檢驗規(guī)范 （ 18） 項目承擔單位提供的有關(guān)資料 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請報告 10 第 2章 項目的意義和必要性 項目背景 隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全問題日益突出，網(wǎng)絡(luò)區(qū)域 (security zone)對邊界控制和保護的要求不斷增高，安全網(wǎng)關(guān)就是提供網(wǎng)絡(luò)安全服務(wù)的一類網(wǎng)絡(luò)安全專用設(shè)備。安全網(wǎng)關(guān)產(chǎn)品通常包括防火墻、 VPN(虛擬專用網(wǎng) )網(wǎng)關(guān)、 NIDS(網(wǎng)絡(luò)入侵檢測系統(tǒng) )和安全路由器等。一些基于高層網(wǎng)絡(luò)協(xié)議的交換機和內(nèi)容過濾設(shè)備，也都在一定程度上扮演著安全網(wǎng)關(guān)的角色。 最初的安全網(wǎng)關(guān)很自然地由附加在邊界路由器上的簡單 ACL(進出控制表 )構(gòu)成。當時的 ACL 大多只是在 3 層網(wǎng)絡(luò)協(xié)議 (網(wǎng)絡(luò)層， work layer)上根據(jù)來源地址和目的地址對途經(jīng)邊界的網(wǎng)絡(luò)數(shù)據(jù)包 (packet)加以轉(zhuǎn)發(fā)或丟棄的處理，從而構(gòu) 成了網(wǎng)包過濾防火墻，在一定程度上保護不同網(wǎng)絡(luò)區(qū)域或網(wǎng)段 (work segment) 之間連接的安全性。經(jīng)歷了上個世紀 90 年代到現(xiàn)在的發(fā)展，安全網(wǎng)關(guān)技術(shù)目前發(fā)展成熟適應(yīng)從十兆 (10Mbps) 向百兆 (100Mbps)迅速升級，千兆 (1 Gbps)需求開始形成規(guī)模應(yīng)用的局面，形成的產(chǎn)品形態(tài)也有防火墻、 VPN 網(wǎng)關(guān)、 IDS等產(chǎn)品。 隨著網(wǎng)絡(luò)帶寬的迅速增加和網(wǎng)絡(luò)應(yīng)用的日益豐富，對現(xiàn)有安全網(wǎng)關(guān)技術(shù)提出嚴峻挑戰(zhàn)。一方面千兆網(wǎng)絡(luò)甚至萬兆網(wǎng)絡(luò)逐漸得到大規(guī)模使用，網(wǎng)絡(luò)流量的增加和安全檢查負荷的加重， 安全網(wǎng)關(guān)始終是高速網(wǎng)絡(luò) 中的瓶頸 ，滯后于高端路由器、交換機的性能水平。另一方面，網(wǎng)絡(luò)攻擊方式也越來越復(fù)雜，網(wǎng)絡(luò)入侵行為、病毒破壞、垃圾郵件以及混合式攻擊成為網(wǎng)絡(luò)安全最為突出的問題，安全網(wǎng)絡(luò)不僅要對 OSI 3 層網(wǎng)絡(luò)數(shù)據(jù)包進行檢查，而且要對 47 層數(shù)據(jù)進行安全檢查，大大加重了安全網(wǎng)關(guān)的負載。 目前為解決多種多樣的網(wǎng)絡(luò)安全問題，傳統(tǒng)的技術(shù)手段采用“一對一”方式。例如訪問控制用防火墻、入侵檢測用 IDS、防病毒網(wǎng)關(guān)等等，導(dǎo)致網(wǎng)絡(luò)安全解決方案被割裂成若干個孤島，增加網(wǎng)絡(luò)管理的復(fù)雜性，甚至導(dǎo)致用戶沒辦法協(xié)同管理若干個設(shè)備，并不能有效的防范網(wǎng)絡(luò)安 全和應(yīng)急響應(yīng)。 針對混合攻擊和多層次安全的高性能多功能安全網(wǎng)關(guān)逐漸成為網(wǎng)絡(luò)邊界安 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請報告 11 全技術(shù)的一大發(fā)展趨勢。多功能安全網(wǎng)關(guān)將防火墻、 IDS、 VPN、防 DDoS、內(nèi)容過濾、防病毒、防蠕蟲和防垃圾郵件等多種安全功能有效集成在單一平臺上，綜合解決不同網(wǎng)絡(luò)層次的安全問題。以替代多個獨立的網(wǎng)絡(luò)安全設(shè)備，既簡化了網(wǎng)絡(luò)部署、降低了成本，又提高了網(wǎng)絡(luò)安全等級和管理效率。 針對上述問題， xxx 大學(xué)計算機科學(xué)技術(shù)研究所從 2020 年開始進行“高性能多功能安全網(wǎng)關(guān)”相關(guān)領(lǐng)域研究，解決在高負荷網(wǎng)絡(luò)流量 (Gbps/Tbps)環(huán)境下，具備防火 墻、 IDS、 VPN、防 DDoS、內(nèi)容過濾、防病毒、防蠕蟲和防垃圾郵件等綜合安全功能的安全網(wǎng)關(guān)技術(shù)。 2020 年，在國內(nèi)首先推出了集成防火墻、 VPN、入侵檢測、漏洞掃描等功能的多功能安全網(wǎng)關(guān)產(chǎn)品，并由此帶動國內(nèi)安全行業(yè)在多功能安全網(wǎng)關(guān)技術(shù)革新的趨勢。 2020 年，在國內(nèi)較早開始研究基于網(wǎng)絡(luò)處理器 (Network Processor)的高性能安全網(wǎng)關(guān)技術(shù)，技術(shù)指標已達到國際先進水平。2020 年，研究針對網(wǎng)絡(luò)安全處理的實時操作系統(tǒng)技術(shù)，在系統(tǒng)通訊，中斷，存儲管理，同步互斥等方面積累了豐富的設(shè)計經(jīng)驗。 國內(nèi)外現(xiàn)狀和發(fā)展 趨勢 從 2020 年開始，針對網(wǎng)絡(luò)的安全威脅越來越多，單一功能產(chǎn)品不能滿足需求，國內(nèi)外開始推出一些多功能網(wǎng)關(guān)產(chǎn)品。但是大部分產(chǎn)品的集成度還不高，安全功能和處理帶寬的可伸縮性考慮得不夠，配置管理的靈活性和單點故障容錯方面也還有待加強。尤為嚴重的是，隨著網(wǎng)絡(luò)流量的增加和安全工作負荷的加重，安全網(wǎng)關(guān)容易成為高速網(wǎng)絡(luò)中的瓶頸，尤其在處理應(yīng)用層安全功能時性能大幅下降，使得“ AllinOne” (一體式安全 )很難真正發(fā)揮作用 國外同類技術(shù)產(chǎn)品有： FortiNet、 Symantec、 Secure Computing、 ServGate 和NetScreen/Juniper 等。其中 FotiNet 功能較全，包含防火墻、 VPN、防病毒等功能；但主要針對百兆 (100Mbps)網(wǎng)絡(luò)環(huán)境，其性能不足以處理大流量網(wǎng)絡(luò)數(shù)據(jù)，在高速網(wǎng)絡(luò)中成為瓶頸。其他幾家采用的是軟件模塊，或者僅集成 1－ 2 項功能。綜上所述，能夠集成多種安全功能，并具備高性能的安全網(wǎng)關(guān)設(shè)備，國外產(chǎn)品也在發(fā)展過程中。 國內(nèi)同類技術(shù)有聯(lián)想、安氏等產(chǎn)品，大都集成防火墻、 VPN、入侵檢測等12 種功能。不具備防病毒、防垃圾郵件功能，不能全面防護各種安全威脅。同 基于同構(gòu)多處理機架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請報告 12 樣它們也大都采用通用 CPU 架 構(gòu)，在高速網(wǎng)絡(luò)環(huán)境下會成為網(wǎng)絡(luò)瓶頸。 產(chǎn)業(yè)關(guān)聯(lián)度分析 促進網(wǎng)絡(luò)應(yīng)用的發(fā)展 目前的網(wǎng)絡(luò)安全設(shè)備由防火墻、反病毒軟件、入侵檢測、虛擬專用網(wǎng)、防拒絕服務(wù)攻擊、內(nèi)容過慮軟件、防蠕蟲、防垃圾郵件的多種安全工具構(gòu)成，產(chǎn)品功能單一，購置成本高昂，配置、管理、維護、升級極其復(fù)雜，綜合使用成本很高，很多單位由于沒有相應(yīng)的技術(shù)人員或無力承擔多種安全工具的購置和使用費用，從而對重要的業(yè)務(wù)應(yīng)用裹足不前。 xxx 的高性能多功能安全網(wǎng)關(guān)產(chǎn)品具有多種安全功能，單一產(chǎn)品就能滿足絕大部分客戶的安全需要，購置使用成本相對較低，使用非常方便，該 系列產(chǎn)品的產(chǎn)業(yè)必將極大地促進我國互聯(lián)網(wǎng)應(yīng)用發(fā)展。以電子商務(wù)、電子政務(wù)為代表的對安全性要求較高的網(wǎng)絡(luò)應(yīng)用將以此為契機迎來高速發(fā)展時期，應(yīng)用的廣度和深度都會極大的提高。 推動安全技術(shù)更新?lián)Q代 安全網(wǎng)關(guān)是一類重要的網(wǎng)絡(luò)產(chǎn)品，它的成功研制必將推動并行處理和高速交