【文章內(nèi)容簡介】 項目概述 項目名稱基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化。 項目承擔單位及負責人 項目承擔單位本項目由 xxx 集團公司和 xxx 大學計算機科學技術研究所聯(lián)合承擔。單位名稱 xxx 大學計算機科學技術研究所通信地址 xxx 市 xxx 區(qū) xxx郵政編碼 xxxxxxxxx法人代表 xxx聯(lián) 系 人 xxx聯(lián)系方式 電話： xxx 傳真： xxx單位名稱 xxx 集團公司通信地址 xxx 市 xxx 區(qū) xxx郵政編碼 100871法人代表 xxx聯(lián) 系 人 xxx聯(lián)系方式 電話：xxx 傳真：xxx 項目負責人xxx，xxx 大學計算機科學技術研究所副所長。 基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化資金申請報告6 建設目標、規(guī)模、內(nèi)容、周期 建設目標充分發(fā)揮項目承擔單位產(chǎn)學研一體化的優(yōu)勢，開發(fā)和完善擁有完全自主知識產(chǎn)權的高性能多功能網(wǎng)關系列產(chǎn)品，實現(xiàn)該系列產(chǎn)品的規(guī)模生產(chǎn)，將技術優(yōu)勢迅速轉(zhuǎn)化為產(chǎn)品優(yōu)勢和市場優(yōu)勢，建成一個現(xiàn)代化的網(wǎng)絡安全產(chǎn)業(yè)化基地，實現(xiàn) 180 臺的年產(chǎn)銷規(guī)模。 建設內(nèi)容在現(xiàn)有基礎上，增加高性能多功能安全網(wǎng)關研發(fā)測試設備，完善研發(fā)測試環(huán)境；建立一支高水平的、穩(wěn)定的高性能多功能安全網(wǎng)關研發(fā)隊伍和一套科學的研發(fā)管理體系，為企業(yè)的技術創(chuàng)新提供良好的物質(zhì)基礎和體制保障；在現(xiàn)有產(chǎn)品基礎上，開發(fā)面向應用的新的功能，增強產(chǎn)品的穩(wěn)定性，降低產(chǎn)品成本；增添必要的生產(chǎn)測試設備，充分利用現(xiàn)有的生產(chǎn)條件，改建高性能多功能安全網(wǎng)關系列產(chǎn)品生產(chǎn)線；抓住市場機遇，完善市場銷售體系，實現(xiàn)高性能多功能安全網(wǎng)關的批量產(chǎn)銷。 建設規(guī)模項目建成后可實現(xiàn)年產(chǎn)高性能多功能安全網(wǎng)關系列產(chǎn)品 180 臺。 建設周期項目建設期為 2 年。從 2022 年 8 月開始建設，2022 年 8 月建成。 基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化資金申請報告7 建設地點產(chǎn)品研發(fā)地點：xxx 市 xxx 區(qū) xxx 方正大廈產(chǎn)品中試和生產(chǎn)地點：廣東省東莞市石龍鎮(zhèn)新城市中心正龍科技園 總投資及來源 總投資本項目總投資為 萬元，其中建設投資 萬元人民幣（固定資產(chǎn)投資 萬元人民幣，無形及遞延資產(chǎn)投資 萬元人民幣） ；鋪底流動資金 萬元人民幣，不可預見費用 萬元人民幣。 資金來源項目計劃總投資 萬元人民幣，其 中 ： 企 業(yè) 自 籌 資 金 萬 元 ，申請國家專項資金 750 萬元。 擬申請國家專項資金項目擬申請國家專項資金 750 萬元。 主要技術經(jīng)濟指標 全投資主要評價指標 稅前（1） 財務內(nèi)部收益率 FIRR (12%) =％（2） 財務凈現(xiàn)值（Ic=12%）=15530 萬元（3） 投資回收期 = 年（含建設期，經(jīng)營期開始銷售） 基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化資金申請報告8 稅后（1） 財務內(nèi)部收益率 FIRR (12%) ＝％（2） 財務凈現(xiàn)值（Ic=12%）＝9239 萬元（3） 投資回收期 ＝ 年（含建設期，從建設期第二年起開始銷售） 靜態(tài)指標（1） 投資利潤率：%（2） 資本金利潤率：％ 報告編寫依據(jù)本項目初步設計編制的主要依據(jù)如下：（1） 《國家發(fā)展改革委辦公廳關于組織實施 2022 年信息安全專項產(chǎn)業(yè)化有關事項的通知》 （發(fā)改辦高技[2022]270 號） （2022 年 2 月 8 日）（2） 《國家信息化領導小組關于加強信息安全保障工作的意見》(中辦發(fā)(2022]27 號)（3） 國家發(fā)展計劃委員會、財政部 《國家高技術產(chǎn)業(yè)升級發(fā)展項目建議書和可行性研究報告編制要點》 （2022 年 11 月）（4） 國家發(fā)展和改革委員會、科學技術部、商務部《當前優(yōu)先發(fā)展的高技術產(chǎn)業(yè)化重點領域指南（2022 年度） 》（5） 國家計委、財政部《關于組織國家高技術產(chǎn)業(yè)發(fā)展項目計劃實施意見》 （2022 年 11 月）（6） xxx 市發(fā)展計劃委員會/xxx 市科學技術委員會 《xxx 市當前優(yōu)先發(fā)展的高技術產(chǎn)業(yè)升級重點領域指南（2022－2022 年度） 》 （2022 年12 月）（7） 國家發(fā)展計劃委員會、建設部《建設項目經(jīng)濟評價方法與參數(shù)》 ；（8） 《中華人民共和國計算機信息系統(tǒng)安全保護條例》 （中華人民共和國國務院令[第１４７號]） 基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化資金申請報告9（9） 《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》1997年 6 月 28 日公安部部長辦公會議通過 1997 年 12 月 12 日施行中華人民共和國公安部令第 32 號發(fā)布)（10） 《信息安全產(chǎn)品 網(wǎng)絡代理服務器的安全技術要求》GB/T  179001999（11） 《信息安全產(chǎn)品 路由器安全技術要求》GB/T 180181999（12） 《信息安全產(chǎn)品 信息技術 包過濾防火墻安全技術要求》GB/T 180191999（13） 《信息安全產(chǎn)品 信息技術 應用級防火墻安全技術要求》GB/T 180201999（14） 《信息安全產(chǎn)品 計算機病毒防治產(chǎn)品評級準則》GA2432022（15） 信息產(chǎn)業(yè)部《防火墻設備技術要求》YD/T11322022（16） DB31/T 272：計算機信息系統(tǒng)安全測評通用技術規(guī)范（17） MSCTCGFJ06 信息技術信息過濾產(chǎn)品安全檢驗規(guī)范（18） 項目承擔單位提供的有關資料 基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化資金申請報告10第 2 章 項目的意義和必要性 項目背景隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡安全問題日益突出，網(wǎng)絡區(qū)域(security zone)對邊界控制和保護的要求不斷增高，安全網(wǎng)關就是提供網(wǎng)絡安全服務的一類網(wǎng)絡安全專用設備。安全網(wǎng)關產(chǎn)品通常包括防火墻、VPN(虛擬專用網(wǎng)) 網(wǎng)關、NIDS(網(wǎng)絡入侵檢測系統(tǒng))和安全路由器等。一些基于高層網(wǎng)絡協(xié)議的交換機和內(nèi)容過濾設備，也都在一定程度上扮演著安全網(wǎng)關的角色。最初的安全網(wǎng)關很自然地由附加在邊界路由器上的簡單 ACL(進出控制表)構成。當時的 ACL 大多只是在 3 層網(wǎng)絡協(xié)議(網(wǎng)絡層，work layer)上根據(jù)來源地址和目的地址對途經(jīng)邊界的網(wǎng)絡數(shù)據(jù)包(packet)加以轉(zhuǎn)發(fā)或丟棄的處理，從而構成了網(wǎng)包過濾防火墻，在一定程度上保護不同網(wǎng)絡區(qū)域或網(wǎng)段(work segment) 之間連接的安全性。經(jīng)歷了上個世紀 90 年代到現(xiàn)在的發(fā)展，安全網(wǎng)關技術目前發(fā)展成熟適應從十兆(10Mbps) 向百兆 (100Mbps)迅速升級，千兆(1 Gbps)需求開始形成規(guī)模應用的局面，形成的產(chǎn)品形態(tài)也有防火墻、VPN 網(wǎng)關、IDS 等產(chǎn)品。隨著網(wǎng)絡帶寬的迅速增加和網(wǎng)絡應用的日益豐富，對現(xiàn)有安全網(wǎng)關技術提出嚴峻挑戰(zhàn)。一方面千兆網(wǎng)絡甚至萬兆網(wǎng)絡逐漸得到大規(guī)模使用，網(wǎng)絡流量的增加和安全檢查負荷的加重，安全網(wǎng)關始終是高速網(wǎng)絡中的瓶頸，滯后于高端路由器、交換機的性能水平。另一方面，網(wǎng)絡攻擊方式也越來越復雜，網(wǎng)絡入侵行為、病毒破壞、垃圾郵件以及混合式攻擊成為網(wǎng)絡安全最為突出的問題，安全網(wǎng)絡不僅要對 OSI 3 層網(wǎng)絡數(shù)據(jù)包進行檢查，而且要對 47 層數(shù)據(jù)進行安全檢查，大大加重了安全網(wǎng)關的負載。目前為解決多種多樣的網(wǎng)絡安全問題，傳統(tǒng)的技術手段采用“一對一”方式。例如訪問控制用防火墻、入侵檢測用 IDS、防病毒網(wǎng)關等等，導致網(wǎng)絡安全解決方案被割裂成若干個孤島，增加網(wǎng)絡管理的復雜性，甚至導致用戶沒辦法協(xié)同管理若干個設備，并不能有效的防范網(wǎng)絡安全和應急響應。針對混合攻擊和多層次安全的高性能多功能安全網(wǎng)關逐漸成為網(wǎng)絡邊界安 基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化資金申請報告11全技術的一大發(fā)展趨勢。多功能安全網(wǎng)關將防火墻、IDS、VPN、防 DDoS、內(nèi)容過濾、防病毒、防蠕蟲和防垃圾郵件等多種安全功能有效集成在單一平臺上，綜合解決不同網(wǎng)絡層次的安全問題。以替代多個獨立的網(wǎng)絡安全設備，既簡化了網(wǎng)絡部署、降低了成本，又提高了網(wǎng)絡安全等級和管理效率。針對上述問題，xxx 大學計算機科學技術研究所從 2022 年開始進行“高性能多功能安全網(wǎng)關”相關領域研究，解決在高負荷網(wǎng)絡流量(Gbps/Tbps)環(huán)境下，具備防火墻、IDS、VPN 、防 DDoS、內(nèi)容過濾、防病毒、防蠕蟲和防垃圾郵件等綜合安全功能的安全網(wǎng)關技術。2022 年，在國內(nèi)首先推出了集成防火墻、VPN、入侵檢測、漏洞掃描等功能的多功能安全網(wǎng)關產(chǎn)品，并由此帶動國內(nèi)安全行業(yè)在多功能安全網(wǎng)關技術革新的趨勢。2022 年，在國內(nèi)較早開始研究基于網(wǎng)絡處理器(Network Processor)的高性能安全網(wǎng)關技術，技術指標已達到國際先進水平。2022 年，研究針對網(wǎng)絡安全處理的實時操作系統(tǒng)技術，在系統(tǒng)通訊，中斷，存儲管理，同步互斥等方面積累了豐富的設計經(jīng)驗。 國內(nèi)外現(xiàn)狀和發(fā)展趨勢從 2022 年開始，針對網(wǎng)絡的安全威脅越來越多，單一功能產(chǎn)品不能滿足需求，國內(nèi)外開始推出一些多功能網(wǎng)關產(chǎn)品。但是大部分產(chǎn)品的集成度還不高，安全功能和處理帶寬的可伸縮性考慮得不夠，配置管理的靈活性和單點故障容錯方面也還有待加強。尤為嚴重的是，隨著網(wǎng)絡流量的增加和安全工作負荷的加重，安全網(wǎng)關容易成為高速網(wǎng)絡中的瓶頸，尤其在處理應用層安全功能時性能大幅下降，使得“AllinOne ”(一體式安全)很難真正發(fā)揮作用國外同類技術產(chǎn)品有：FortiNet、Symantec 、Secure Computing、ServGate和 NetScreen/Juniper 等。其中 FotiNet 功能較全，包含防火墻、 VPN、防病毒等功能；但主要針對百兆(100Mbps)網(wǎng)絡環(huán)境，其性能不足以處理大流量網(wǎng)絡數(shù)據(jù)，在高速網(wǎng)絡中成為瓶頸。其他幾家采用的是軟件模塊，或者僅集成 1－2 項功能。綜上所述，能夠集成多種安全功能，并具備高性能的安全網(wǎng)關設備，國外產(chǎn)品也在發(fā)展過程中。國內(nèi)同類技術有聯(lián)想、安氏等產(chǎn)品，大都集成防火墻、VPN、入侵檢測等12 種功能。不具備防病毒、防垃圾郵件功能，不能全面防護各種安全威脅。同 基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化資金申請報告12樣它們也大都采用通用 CPU 架構，在高速網(wǎng)絡環(huán)境下會成為網(wǎng)絡瓶頸。 產(chǎn)業(yè)關聯(lián)度分析 促進網(wǎng)絡應用的發(fā)展目前的網(wǎng)絡安全設備由防火墻、反病毒軟件、入侵檢測、虛擬專用網(wǎng)、防拒絕服務攻擊、內(nèi)容過慮軟件、防蠕蟲、防垃圾郵件的多種安全工具構成，產(chǎn)品功能單一，購置成本高昂，配置、管理、維護、升級極其復雜，綜合使用成本很高，很多單位由于沒有相應的技術人員或無力承擔多種安全工具的購置和使用費用，從而對重要的業(yè)務應用裹足不前。xxx 的高性能多功能安全網(wǎng)關產(chǎn)品具有多種安全功能，單一產(chǎn)品就能滿足絕大部分客戶的安全需要，購置使用成本相對較低，使用非常方便，該系列產(chǎn)品的產(chǎn)業(yè)必將極大地促進我國互聯(lián)網(wǎng)應用發(fā)展。以電子商務、電子政務為代表的對安全性要求較高的網(wǎng)絡應用將以此為契機迎來高速發(fā)展時期，應用的廣度和深度都會極大的提高。 推動安全技術更新?lián)Q代安全網(wǎng)關是一類重要的網(wǎng)絡產(chǎn)品，它的成功研制必將推動并行處理和高速交換技術、網(wǎng)絡安全技術、網(wǎng)絡管理技術、實時多任務操作系統(tǒng)技術等高新技術國產(chǎn)化的發(fā)展。項目承擔單位開發(fā)和生產(chǎn)的高性能多功能安全網(wǎng)關系列產(chǎn)品更將有力的推動我國網(wǎng)絡安全技術的進步與更新?lián)Q代。 推動信息產(chǎn)業(yè)和網(wǎng)絡經(jīng)濟的發(fā)展安全問題和缺少服務質(zhì)量（QoS）是基于 TCP/IP 協(xié)議的互聯(lián)網(wǎng)最致命的兩大缺陷，嚴重制約了互聯(lián)網(wǎng)的發(fā)展和重要商業(yè)應用的開展。長期以來安全和性能更是一對難以協(xié)調(diào)的矛盾。隨著以高性能多功能安全網(wǎng)關的產(chǎn)業(yè)化和大面積應用，將從根本上優(yōu)化互聯(lián)網(wǎng)的應用環(huán)境，在各類基于互聯(lián)網(wǎng)應用高速增長的同時，將帶動互聯(lián)網(wǎng)本身 基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化資金申請報告13的建設，進而推動網(wǎng)絡設備制造、電信業(yè)、互聯(lián)網(wǎng)內(nèi)容生產(chǎn)等相關信息產(chǎn)業(yè)的發(fā)展。隨著國際互聯(lián)網(wǎng)的飛速發(fā)展，不僅帶動了傳統(tǒng)經(jīng)濟的發(fā)展，同時也形成了網(wǎng)絡經(jīng)濟這一新興的經(jīng)濟領域。向社會各行各業(yè)提供性能更好、價格更低、更為安全的國產(chǎn)網(wǎng)絡安全產(chǎn)品，不僅能推動我國計算機網(wǎng)絡的發(fā)展，同時也能推動網(wǎng)絡經(jīng)濟的發(fā)展。 拉動傳統(tǒng)產(chǎn)業(yè)的發(fā)展作為網(wǎng)絡建設主要設備的高性能多功能安全網(wǎng)關，特別是具有自主知識產(chǎn)權的安全產(chǎn)品將成為軍隊、國家保密部門等敏感部門網(wǎng)絡建設的關鍵因素。信息技術對于傳統(tǒng)工業(yè)而言具有倍增器和催化劑的作用，網(wǎng)絡信息系統(tǒng)建設成功后往往推動該行業(yè)的其他技術進步，作為建網(wǎng)關鍵設備之一的安全網(wǎng)關的生產(chǎn)應被看作信息產(chǎn)業(yè)的基礎工業(yè)。同時，由于安全網(wǎng)關技術牽涉到軟硬件的設計、實驗與實現(xiàn)，它涉及到微電子、軟件等多種核心技術，覆蓋了科研、加工與制造業(yè)等多個環(huán)節(jié)，對傳統(tǒng)產(chǎn)業(yè)發(fā)展起到顯著的拉動作用。 項目建設必要性 是解決日益嚴重的網(wǎng)絡安全問題的需要隨著網(wǎng)絡應用水平的提高，各種網(wǎng)絡入侵、蠕蟲病毒、垃圾郵件、DDos 攻擊等安全問題層出不窮。傳統(tǒng)的安全技術僅針對一種或幾種安全問題，迫切需要一種能對各種安全問題綜合防范的設備，提高目前的網(wǎng)絡安全防護水平。 是適應網(wǎng)絡帶寬高速增長的需要安全網(wǎng)關在高速網(wǎng)絡環(huán)境中成為網(wǎng)絡瓶頸，影響到用戶的正常網(wǎng)絡使用。需要高性能的安全網(wǎng)關，不僅能夠進行 OSI2－7 層網(wǎng)絡數(shù)據(jù)包的安全檢查，而且還具備高性能，保證網(wǎng)絡通暢。 基于同構多處理機架構的高性能多功能安全網(wǎng)關產(chǎn)業(yè)化資金申請報告14 是網(wǎng)絡應用進一步普及的需要基于現(xiàn)有技術解決多