【文章內(nèi)容簡(jiǎn)介】 （ 13） “一種針對(duì)分布式拒絕服務(wù)攻擊的防范系統(tǒng)和方法”專利申請(qǐng) （ 14） “一種基于自適應(yīng)緩存機(jī)制實(shí)現(xiàn)快速網(wǎng)絡(luò)報(bào)文分發(fā)的方法”專利申 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請(qǐng)報(bào)告 4 請(qǐng) （ 15） “計(jì)算機(jī)犯罪偵查技術(shù)研究”國(guó)家科技攻關(guān)計(jì)劃課題任務(wù)書 （ 16） “方正鯊魚群網(wǎng)站集群平臺(tái)” xxx 市國(guó)家重點(diǎn)技術(shù)創(chuàng)新項(xiàng)目合同書 （ 17） “行業(yè)網(wǎng)絡(luò)安全解決方案”獲得首屆中國(guó)信息化優(yōu)秀解決方案獎(jiǎng) （ 18） 國(guó)家保密局“方御 FireGate 防火墻”科學(xué)技術(shù)成果鑒定證書 （ 19） 國(guó)家信息安全認(rèn)證產(chǎn)品證書 （ 20） 軍用信息安全產(chǎn)品認(rèn)證證書 （ 21） “方正方御 1000 M 防火墻－ FG1000M”認(rèn)證證書 （ 22） “方正方御安全評(píng)估 ”認(rèn)證證書 （ 23） “方正方御入侵檢測(cè) ”認(rèn)證證書 （ 24） “方御防火墻”塞迪評(píng)測(cè) 2020 年度精品獎(jiǎng) （ 25） “方御防火墻”塞迪評(píng)測(cè)技術(shù)創(chuàng)新獎(jiǎng) （ 26） 公安部“計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品”銷售許可證 （ 27） “方御防火墻”計(jì)算機(jī)用戶協(xié)會(huì)信息安全分會(huì)“用戶推薦產(chǎn)品” （ 28） 中國(guó)計(jì)算機(jī)報(bào)百兆防火墻 2020 年度編輯選擇獎(jiǎng) （ 29） “網(wǎng)絡(luò)測(cè)評(píng)系統(tǒng)” 2020 年度國(guó)家重點(diǎn)新產(chǎn)品證書 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請(qǐng)報(bào)告 5 第 1章 項(xiàng)目概述 項(xiàng)目名稱 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化。 項(xiàng)目承擔(dān)單位及負(fù)責(zé)人 項(xiàng)目承擔(dān)單位 本項(xiàng)目由 xxx 集團(tuán)公司和 xxx 大學(xué)計(jì)算機(jī)科學(xué)技術(shù)研究所聯(lián)合承擔(dān)。 單位名稱 xxx 大學(xué)計(jì)算機(jī)科學(xué)技術(shù)研究所 通信地址 xxx 市 xxx 區(qū) xxx 郵政編碼 xxxxxxxxx 法人代表 xxx 聯(lián) 系 人 xxx 聯(lián)系方式 電話： xxx 傳真： xxx 單位名稱 xxx 集團(tuán)公司 通信地址 xxx 市 xxx 區(qū) xxx 郵政編碼 100871 法人代表 xxx 聯(lián) 系 人 xxx 聯(lián)系方式 電話： xxx 傳 真： xxx 項(xiàng)目負(fù)責(zé)人 xxx， xxx 大學(xué)計(jì)算機(jī)科學(xué)技術(shù)研究所副所長(zhǎng)。 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請(qǐng)報(bào)告 6 建設(shè)目標(biāo)、規(guī)模、內(nèi)容、周期 建設(shè)目標(biāo) 充分發(fā)揮項(xiàng)目承擔(dān)單位產(chǎn)學(xué)研一體化的優(yōu)勢(shì)， 開發(fā)和完善擁有完全自主知識(shí)產(chǎn)權(quán)的高性能多功能網(wǎng)關(guān)系列產(chǎn)品，實(shí)現(xiàn)該系列產(chǎn)品的規(guī)模生產(chǎn)， 將技術(shù)優(yōu)勢(shì)迅速轉(zhuǎn)化為產(chǎn)品優(yōu)勢(shì)和市場(chǎng)優(yōu)勢(shì)，建成一個(gè)現(xiàn)代化的網(wǎng)絡(luò)安全產(chǎn)業(yè)化基地，實(shí)現(xiàn)180 臺(tái)的年產(chǎn)銷規(guī)模。 建設(shè)內(nèi)容 在現(xiàn)有基礎(chǔ)上，增加高性能多功能安全網(wǎng)關(guān)研發(fā)測(cè)試設(shè)備，完善研發(fā)測(cè)試環(huán)境； 建立一支高水平的、穩(wěn)定的 高性能多功能安全網(wǎng)關(guān) 研發(fā)隊(duì)伍和一套科學(xué)的研發(fā)管理體系，為企業(yè)的技 術(shù)創(chuàng)新提供良好的物質(zhì)基礎(chǔ)和體制保障； 在現(xiàn)有產(chǎn)品基礎(chǔ)上，開發(fā)面向應(yīng)用的新的功能，增強(qiáng)產(chǎn)品的穩(wěn)定性，降低產(chǎn)品成本； 增添必要的生產(chǎn)測(cè)試設(shè)備，充分利用現(xiàn)有的生產(chǎn)條件，改建高性能多功能安全網(wǎng)關(guān)系列產(chǎn)品生產(chǎn)線； 抓住市場(chǎng)機(jī)遇，完善市場(chǎng)銷售體系，實(shí)現(xiàn) 高性能多功能安全網(wǎng)關(guān) 的批量產(chǎn)銷。 建設(shè)規(guī)模 項(xiàng)目建成后可實(shí)現(xiàn)年產(chǎn)高性能多功能安全網(wǎng)關(guān)系列產(chǎn)品 180 臺(tái)。 建設(shè)周期 項(xiàng)目建設(shè)期為 2 年。從 2020 年 8 月開始建設(shè)， 2020 年 8 月建成。 建設(shè)地點(diǎn) 產(chǎn)品研發(fā)地點(diǎn)： xxx 市 xxx 區(qū) xxx 方正大廈 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請(qǐng)報(bào)告 7 產(chǎn)品中試和生產(chǎn)地點(diǎn)：廣東省東莞市石龍 鎮(zhèn)新城市中心正龍科技園 總投資及來源 總投資 本項(xiàng)目總投資為 萬元，其中建設(shè)投資 萬元人民幣（固定資產(chǎn)投資 萬元人民幣，無形及遞延資產(chǎn)投資 萬元人民幣）；鋪底流動(dòng)資金 萬元人民幣，不可預(yù)見費(fèi)用 萬元人民幣。 資金來源 項(xiàng)目 計(jì)劃 總投資 萬元 人民幣， 其中：企業(yè)自籌資金 萬元，申請(qǐng)國(guó)家專項(xiàng)資金 750 萬元 。 擬申請(qǐng)國(guó)家專項(xiàng)資金 項(xiàng)目擬申請(qǐng)國(guó)家專項(xiàng)資金 750 萬元。 主要技術(shù)經(jīng)濟(jì)指標(biāo) 全投資主要評(píng)價(jià)指標(biāo) 稅前 （ 1） 財(cái)務(wù)內(nèi)部收益率 FIRR (12%) =％ （ 2） 財(cái)務(wù)凈現(xiàn)值（ Ic=12%） =15530 萬元 （ 3） 投資回收期 = 年（含建設(shè)期，經(jīng)營(yíng)期開始銷售） 稅后 （ 1） 財(cái)務(wù)內(nèi)部收益率 FIRR (12%) ＝ ％ 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請(qǐng)報(bào)告 8 （ 2） 財(cái)務(wù)凈現(xiàn)值（ Ic=12%）＝ 9239 萬元 （ 3） 投資回收期 ＝ 年（含建設(shè)期，從建設(shè)期第二年起開始銷售） 靜態(tài)指標(biāo) （ 1） 投資利潤(rùn)率： % （ 2） 資本金利潤(rùn)率： ％ 報(bào)告編寫依據(jù) 本項(xiàng)目初步設(shè)計(jì)編制的主要依據(jù)如下： （ 1） 《國(guó)家發(fā)展改革委辦公廳關(guān)于組織實(shí)施 2020 年信息安全專項(xiàng)產(chǎn)業(yè)化有關(guān)事項(xiàng)的通知》（發(fā)改辦高技 [2020]270 號(hào)） （ 2020 年 2 月 8 日 ） （ 2） 《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》 (中辦發(fā)(2020]27 號(hào) ) （ 3） 國(guó)家發(fā)展計(jì)劃委員會(huì)、財(cái)政部 《國(guó)家高技術(shù)產(chǎn)業(yè)升級(jí)發(fā)展項(xiàng)目建議書和可行性研究報(bào)告編制要點(diǎn)》（ 2020 年 11 月） （ 4） 國(guó)家發(fā)展和改革委員會(huì)、科學(xué)技術(shù)部、商務(wù)部《當(dāng)前優(yōu)先發(fā)展的高技術(shù)產(chǎn)業(yè)化重點(diǎn)領(lǐng)域指南（ 2020 年度）》 （ 5） 國(guó)家計(jì)委、財(cái)政部《關(guān)于組織國(guó)家高技術(shù)產(chǎn)業(yè)發(fā)展項(xiàng)目計(jì)劃實(shí)施意見》（ 2020 年 11 月） （ 6） xxx 市發(fā)展計(jì)劃委員會(huì) /xxx 市科學(xué)技術(shù)委員會(huì)《 xxx 市當(dāng)前優(yōu)先發(fā)展的高技術(shù)產(chǎn)業(yè)升級(jí)重點(diǎn)領(lǐng)域指南（ 2020－ 2020 年度）》（ 2020 年 12月） （ 7） 國(guó)家發(fā)展計(jì)劃委員會(huì)、建設(shè)部《建設(shè)項(xiàng)目經(jīng)濟(jì)評(píng)價(jià)方法與參數(shù)》； （ 8） 《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》 （ 中華人民共和國(guó)國(guó)務(wù)院令 [第１４７號(hào) ]） （ 9） 《 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法 》 1997年 6 月 28 日公安部部長(zhǎng)辦公會(huì)議通過 1997 年 12 月 12 日施行中華人民共和國(guó)公安部令第 32 號(hào)發(fā)布 ) （ 10） 《 信息安全產(chǎn)品 網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求 》 GB/T 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請(qǐng)報(bào)告 9 179001999 （ 11） 《 信息安全產(chǎn)品 路由器安全技術(shù)要求 》 GB/T 180181999 （ 12） 《 信息安全產(chǎn)品 信息技術(shù) 包過濾防火 墻安全技術(shù)要求 》 GB/T180191999 （ 13） 《 信息安全產(chǎn)品 信息技術(shù) 應(yīng)用級(jí)防火墻安全技術(shù)要求 》 GB/T180201999 （ 14） 《 信息安全產(chǎn)品 計(jì)算機(jī)病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則 》 GA2432020 （ 15） 信息產(chǎn)業(yè)部《防火墻設(shè)備技術(shù)要求》 YD/T11322020 （ 16） DB31/T 272： 計(jì)算機(jī)信息系統(tǒng)安全測(cè)評(píng)通用技術(shù)規(guī)范 （ 17） MSCTCGFJ06 信息技術(shù)信息過濾產(chǎn)品安全檢驗(yàn)規(guī)范 （ 18） 項(xiàng)目承擔(dān)單位提供的有關(guān)資料 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請(qǐng)報(bào)告 10 第 2章 項(xiàng)目的意義和必要性 項(xiàng)目背景 隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全問題日益突出，網(wǎng)絡(luò)區(qū)域 (security zone)對(duì)邊界控制和保護(hù)的要求不斷增高，安全網(wǎng)關(guān)就是提供網(wǎng)絡(luò)安全服務(wù)的一類網(wǎng)絡(luò)安全專用設(shè)備。安全網(wǎng)關(guān)產(chǎn)品通常包括防火墻、 VPN(虛擬專用網(wǎng) )網(wǎng)關(guān)、 NIDS(網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) )和安全路由器等。一些基于高層網(wǎng)絡(luò)協(xié)議的交換機(jī)和內(nèi)容過濾設(shè)備，也都在一定程度上扮演著安全網(wǎng)關(guān)的角色。 最初的安全網(wǎng)關(guān)很自然地由附加在邊界路由器上的簡(jiǎn)單 ACL(進(jìn)出控制表 )構(gòu)成。當(dāng)時(shí)的 ACL 大多只是在 3 層網(wǎng)絡(luò)協(xié)議 (網(wǎng)絡(luò)層， work layer)上根據(jù)來源地址和目的地址對(duì)途經(jīng)邊界的網(wǎng)絡(luò)數(shù)據(jù)包 (packet)加以轉(zhuǎn)發(fā)或丟棄的處理，從而構(gòu) 成了網(wǎng)包過濾防火墻，在一定程度上保護(hù)不同網(wǎng)絡(luò)區(qū)域或網(wǎng)段 (work segment) 之間連接的安全性。經(jīng)歷了上個(gè)世紀(jì) 90 年代到現(xiàn)在的發(fā)展，安全網(wǎng)關(guān)技術(shù)目前發(fā)展成熟適應(yīng)從十兆 (10Mbps) 向百兆 (100Mbps)迅速升級(jí)，千兆 (1 Gbps)需求開始形成規(guī)模應(yīng)用的局面，形成的產(chǎn)品形態(tài)也有防火墻、 VPN 網(wǎng)關(guān)、 IDS等產(chǎn)品。 隨著網(wǎng)絡(luò)帶寬的迅速增加和網(wǎng)絡(luò)應(yīng)用的日益豐富，對(duì)現(xiàn)有安全網(wǎng)關(guān)技術(shù)提出嚴(yán)峻挑戰(zhàn)。一方面千兆網(wǎng)絡(luò)甚至萬兆網(wǎng)絡(luò)逐漸得到大規(guī)模使用，網(wǎng)絡(luò)流量的增加和安全檢查負(fù)荷的加重， 安全網(wǎng)關(guān)始終是高速網(wǎng)絡(luò) 中的瓶頸 ，滯后于高端路由器、交換機(jī)的性能水平。另一方面，網(wǎng)絡(luò)攻擊方式也越來越復(fù)雜，網(wǎng)絡(luò)入侵行為、病毒破壞、垃圾郵件以及混合式攻擊成為網(wǎng)絡(luò)安全最為突出的問題，安全網(wǎng)絡(luò)不僅要對(duì) OSI 3 層網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行檢查，而且要對(duì) 47 層數(shù)據(jù)進(jìn)行安全檢查，大大加重了安全網(wǎng)關(guān)的負(fù)載。 目前為解決多種多樣的網(wǎng)絡(luò)安全問題，傳統(tǒng)的技術(shù)手段采用“一對(duì)一”方式。例如訪問控制用防火墻、入侵檢測(cè)用 IDS、防病毒網(wǎng)關(guān)等等，導(dǎo)致網(wǎng)絡(luò)安全解決方案被割裂成若干個(gè)孤島，增加網(wǎng)絡(luò)管理的復(fù)雜性，甚至導(dǎo)致用戶沒辦法協(xié)同管理若干個(gè)設(shè)備，并不能有效的防范網(wǎng)絡(luò)安 全和應(yīng)急響應(yīng)。 針對(duì)混合攻擊和多層次安全的高性能多功能安全網(wǎng)關(guān)逐漸成為網(wǎng)絡(luò)邊界安 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請(qǐng)報(bào)告 11 全技術(shù)的一大發(fā)展趨勢(shì)。多功能安全網(wǎng)關(guān)將防火墻、 IDS、 VPN、防 DDoS、內(nèi)容過濾、防病毒、防蠕蟲和防垃圾郵件等多種安全功能有效集成在單一平臺(tái)上，綜合解決不同網(wǎng)絡(luò)層次的安全問題。以替代多個(gè)獨(dú)立的網(wǎng)絡(luò)安全設(shè)備，既簡(jiǎn)化了網(wǎng)絡(luò)部署、降低了成本，又提高了網(wǎng)絡(luò)安全等級(jí)和管理效率。 針對(duì)上述問題， xxx 大學(xué)計(jì)算機(jī)科學(xué)技術(shù)研究所從 2020 年開始進(jìn)行“高性能多功能安全網(wǎng)關(guān)”相關(guān)領(lǐng)域研究，解決在高負(fù)荷網(wǎng)絡(luò)流量 (Gbps/Tbps)環(huán)境下，具備防火 墻、 IDS、 VPN、防 DDoS、內(nèi)容過濾、防病毒、防蠕蟲和防垃圾郵件等綜合安全功能的安全網(wǎng)關(guān)技術(shù)。 2020 年，在國(guó)內(nèi)首先推出了集成防火墻、 VPN、入侵檢測(cè)、漏洞掃描等功能的多功能安全網(wǎng)關(guān)產(chǎn)品，并由此帶動(dòng)國(guó)內(nèi)安全行業(yè)在多功能安全網(wǎng)關(guān)技術(shù)革新的趨勢(shì)。 2020 年，在國(guó)內(nèi)較早開始研究基于網(wǎng)絡(luò)處理器 (Network Processor)的高性能安全網(wǎng)關(guān)技術(shù)，技術(shù)指標(biāo)已達(dá)到國(guó)際先進(jìn)水平。2020 年，研究針對(duì)網(wǎng)絡(luò)安全處理的實(shí)時(shí)操作系統(tǒng)技術(shù)，在系統(tǒng)通訊，中斷，存儲(chǔ)管理，同步互斥等方面積累了豐富的設(shè)計(jì)經(jīng)驗(yàn)。 國(guó)內(nèi)外現(xiàn)狀和發(fā)展 趨勢(shì) 從 2020 年開始，針對(duì)網(wǎng)絡(luò)的安全威脅越來越多，單一功能產(chǎn)品不能滿足需求，國(guó)內(nèi)外開始推出一些多功能網(wǎng)關(guān)產(chǎn)品。但是大部分產(chǎn)品的集成度還不高，安全功能和處理帶寬的可伸縮性考慮得不夠，配置管理的靈活性和單點(diǎn)故障容錯(cuò)方面也還有待加強(qiáng)。尤為嚴(yán)重的是，隨著網(wǎng)絡(luò)流量的增加和安全工作負(fù)荷的加重，安全網(wǎng)關(guān)容易成為高速網(wǎng)絡(luò)中的瓶頸，尤其在處理應(yīng)用層安全功能時(shí)性能大幅下降，使得“ AllinOne” (一體式安全 )很難真正發(fā)揮作用 國(guó)外同類技術(shù)產(chǎn)品有： FortiNet、 Symantec、 Secure Computing、 ServGate 和NetScreen/Juniper 等。其中 FotiNet 功能較全，包含防火墻、 VPN、防病毒等功能；但主要針對(duì)百兆 (100Mbps)網(wǎng)絡(luò)環(huán)境，其性能不足以處理大流量網(wǎng)絡(luò)數(shù)據(jù)，在高速網(wǎng)絡(luò)中成為瓶頸。其他幾家采用的是軟件模塊，或者僅集成 1－ 2 項(xiàng)功能。綜上所述，能夠集成多種安全功能，并具備高性能的安全網(wǎng)關(guān)設(shè)備，國(guó)外產(chǎn)品也在發(fā)展過程中。 國(guó)內(nèi)同類技術(shù)有聯(lián)想、安氏等產(chǎn)品，大都集成防火墻、 VPN、入侵檢測(cè)等12 種功能。不具備防病毒、防垃圾郵件功能，不能全面防護(hù)各種安全威脅。同 基于同構(gòu)多處理機(jī)架構(gòu)的高性能多功能安全網(wǎng)關(guān)產(chǎn)業(yè)化資金申請(qǐng)報(bào)告 12 樣它們也大都采用通用 CPU 架 構(gòu)，在高速網(wǎng)絡(luò)環(huán)境下會(huì)成為網(wǎng)絡(luò)瓶頸。 產(chǎn)業(yè)關(guān)聯(lián)度分析 促進(jìn)網(wǎng)絡(luò)應(yīng)用的發(fā)展 目前的網(wǎng)絡(luò)安全設(shè)備由防火墻、反病毒軟件、入侵檢測(cè)、虛擬專用網(wǎng)、防拒絕服務(wù)攻擊、內(nèi)容過慮軟件、防蠕蟲、防垃圾郵件的多種安全工具構(gòu)成，產(chǎn)品功能單一，購置成本高昂，配置、管理、維護(hù)、升級(jí)極其復(fù)雜，綜合使用成本很高，很多單位由于沒有相應(yīng)的技術(shù)人員或無力承擔(dān)多種安全工具的購置和使用費(fèi)用，從而對(duì)重要的業(yè)務(wù)應(yīng)用裹足不前。 xxx 的高性能多功能安全網(wǎng)關(guān)產(chǎn)品具有多種安全功能，單一產(chǎn)品就能滿足絕大部分客戶的安全需要，購置使用成本相對(duì)較低，使用非常方便，該 系列產(chǎn)品的產(chǎn)業(yè)必將極大地促進(jìn)我國(guó)互聯(lián)網(wǎng)應(yīng)用發(fā)展。以電子商務(wù)、電子政務(wù)為代表的對(duì)安全性要求較高的網(wǎng)絡(luò)應(yīng)用將以此為契機(jī)迎來高速發(fā)展時(shí)期，應(yīng)用的廣度和深度都會(huì)極大的提高。 推動(dòng)安全技術(shù)更新?lián)Q代 安全網(wǎng)關(guān)是一類重要的網(wǎng)絡(luò)產(chǎn)品，它的成功研制必將推動(dòng)并行處理和高速交