醫(yī)療健康信息技術(shù)裝備制造汽車及零部件文體教育現(xiàn)代服務(wù)業(yè)金融保險(xiǎn)旅游酒店綠色環(huán)保能源電力化工新材料房地產(chǎn)建筑建材交通運(yùn)輸社消零售輕工業(yè)家電數(shù)碼產(chǎn)品現(xiàn)代農(nóng)業(yè)投資環(huán)境
產(chǎn)業(yè)新聞產(chǎn)業(yè)資訊產(chǎn)業(yè)投資產(chǎn)業(yè)數(shù)據(jù)產(chǎn)業(yè)科技產(chǎn)業(yè)政策
1、項(xiàng)目概況
本項(xiàng)目是以公司現(xiàn)有的工業(yè)安全產(chǎn)品(工控防火墻、工業(yè)入侵檢測(cè)、漏洞掃描、內(nèi)容審計(jì)等安全類產(chǎn)品)為基礎(chǔ),整合公司優(yōu)勢(shì)的其他安全產(chǎn)品作為工業(yè)網(wǎng)絡(luò)統(tǒng)一威脅管控平臺(tái),并形成各系列工業(yè)安全設(shè)備產(chǎn)品,為政府、企業(yè)提供高性能、多功能、體系靈活、部署方便的高端工業(yè)安全設(shè)備產(chǎn)品,增強(qiáng)公司在工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)的競(jìng)爭(zhēng)力,減少新產(chǎn)品的開發(fā)時(shí)間與成本。各系列工業(yè)安全設(shè)備產(chǎn)品將逐步取代目前公司在售的工控防火墻、工業(yè)入侵檢測(cè)、工業(yè)審計(jì)、工控主機(jī)安全設(shè)備等傳統(tǒng)工業(yè)安全產(chǎn)品。
2、項(xiàng)目投資計(jì)劃
本項(xiàng)目估算新增總投資23,560.00萬元,其中新增設(shè)備購置費(fèi)5,860.65萬元、新增軟件購置費(fèi) 2,139.35 萬元、開發(fā)技術(shù)人員人工費(fèi) 5,911.00 萬元,鋪底流動(dòng)資金 5,780.00 萬元,分別占總體新增投資額的 24.88%、9.08%、25.09%和 24.53%。
3、項(xiàng)目的實(shí)施背景
工業(yè)信息安全產(chǎn)業(yè)肩負(fù)著為我國工業(yè)自動(dòng)化、信息化基礎(chǔ)設(shè)施和信息系統(tǒng)的安全保障提供安全產(chǎn)品和服務(wù)的重要任務(wù),是我國建設(shè)制造強(qiáng)國和網(wǎng)絡(luò)強(qiáng)國的重要支撐,是保障國家網(wǎng)絡(luò)安全的重要基礎(chǔ)。當(dāng)前日益復(fù)雜嚴(yán)峻工業(yè)信息安全形勢(shì)引發(fā)全球關(guān)注,世界各國政府與產(chǎn)業(yè)高度重視工信息安不斷加大勢(shì)引發(fā)全球關(guān)注,世界各國政府與產(chǎn)業(yè)界高度重視工業(yè)信息安全,不斷加大安全投入,工業(yè)信息安全產(chǎn)業(yè)迎來發(fā)展機(jī)遇。
“十三五”以來,黨中央、國務(wù)院科學(xué)構(gòu)建工業(yè)信息安全戰(zhàn)略布局,以《網(wǎng)絡(luò)安全法》為基礎(chǔ),出臺(tái)了一系列法規(guī)政策、戰(zhàn)略規(guī)劃和指導(dǎo)意見,強(qiáng)化企業(yè)的安全主體責(zé)任,明確工業(yè)信息安全工作的方向和目標(biāo),工業(yè)信息安全產(chǎn)業(yè)發(fā)展環(huán)境不斷優(yōu)化。在工業(yè)互聯(lián)網(wǎng)、工業(yè)云、工業(yè)大數(shù)據(jù)等產(chǎn)業(yè)發(fā)展需求的帶動(dòng)下,工業(yè)信息安全領(lǐng)域的技術(shù)和產(chǎn)品創(chuàng)新升級(jí),威脅情報(bào)、態(tài)勢(shì)感知、安全可視化、虛擬化等新技術(shù)不斷涌現(xiàn),以工業(yè)安全、監(jiān)測(cè)審計(jì)為代表的工業(yè)信息安全產(chǎn)品市場(chǎng)增長(zhǎng)迅猛,工業(yè)信息安全市場(chǎng)逐步擴(kuò)大。
4、項(xiàng)目實(shí)施的必要性
(1)提高國內(nèi)工業(yè)安全產(chǎn)業(yè)的創(chuàng)新力,增強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)
伴隨著信息安全行業(yè)的快速發(fā)展,國內(nèi)信息安全企業(yè)的技術(shù)創(chuàng)新能力和市場(chǎng)拓展能力也得到了大幅提升。但與 Fortinet、Cisco、WatchGuard 等國際企業(yè)相比,國內(nèi)企業(yè)在整體技術(shù)創(chuàng)新能力方面還存在較大差距,而這也是一直以來困擾國內(nèi)企業(yè)持續(xù)發(fā)展的重要制約因素。公司工業(yè)安全設(shè)備通過技術(shù)架構(gòu)的革新,實(shí)現(xiàn)了工業(yè)安全設(shè)備產(chǎn)品的立體防護(hù),對(duì)于提升國內(nèi)信息安全產(chǎn)業(yè)的創(chuàng)新能力,增強(qiáng)國內(nèi)信息安全產(chǎn)業(yè)核心競(jìng)爭(zhēng)力具有推動(dòng)作用。
(2)提高信息安全防護(hù)能力,保障企業(yè)信息的安全
在社會(huì)經(jīng)濟(jì)高度發(fā)展的今天,信息對(duì)于個(gè)人、企業(yè)乃至國家的政治安全、經(jīng)濟(jì)安全和國防安全都起著越來越重要的作用,因而信息安全在整個(gè)信息產(chǎn)業(yè)布局乃至國家戰(zhàn)略格局中都有著舉足輕重的地位和作用。但從信息安全保障現(xiàn)實(shí)情況來看,隨著威脅攻擊的越來越復(fù)雜,無論是防火墻、入侵防護(hù)、內(nèi)容審計(jì)等單功能產(chǎn)品,還是傳統(tǒng)的工業(yè)安全設(shè)備產(chǎn)品都很難實(shí)現(xiàn)真正有效的安全防護(hù)。比如工業(yè)安全設(shè)備雖然能對(duì)外部威脅進(jìn)行防御,但卻無法處理工業(yè)內(nèi)主機(jī)發(fā)生的威脅,也無法做到內(nèi)外網(wǎng)安全策略的統(tǒng)一管理,從而也給目前的工業(yè)控制網(wǎng)絡(luò)埋下了眾多安全隱患。
公司工業(yè)安全設(shè)備通過體系架構(gòu)的再造,革新性地解決網(wǎng)絡(luò)“點(diǎn)”(即主機(jī))、“線”(即工業(yè))、“面”(即安全策略關(guān)聯(lián)管理)的難題,并通過加密隧道的聯(lián)動(dòng)機(jī)制,形成一個(gè)聯(lián)動(dòng)的覆蓋整體網(wǎng)絡(luò)及設(shè)備的立體安全防御體系,使得安全防御效率得到大幅提高,能更加有效保障用戶的信息安全。因此,通過此項(xiàng)目的實(shí)施,將有效提高企業(yè)的信息安全,保障社會(huì)經(jīng)濟(jì)生產(chǎn)的正常運(yùn)行。
(3)滿足用戶信息安全一體化的無縫整合需求
隨著信息安全威脅的多樣性和隱蔽性不斷增強(qiáng),原有的以防火墻、入侵防護(hù)、內(nèi)容審計(jì)等單功能產(chǎn)品各自為戰(zhàn)的安全解決方案已經(jīng)很難滿足用戶對(duì)高效信息安全維護(hù)的需求。因?yàn)榛诠舳鄻踊腿诤系奶攸c(diǎn),原來各自為戰(zhàn)的安全產(chǎn)品總是處于疲于應(yīng)付的狀態(tài),無法很好的實(shí)現(xiàn)對(duì)生產(chǎn)網(wǎng)絡(luò)安全的保護(hù),生產(chǎn)環(huán)境中可能部署的防火墻、入侵防護(hù)、內(nèi)容審計(jì)等一系列安全產(chǎn)品,產(chǎn)生大量不同形式的安全信息,使得整個(gè)系統(tǒng)的相互協(xié)作和統(tǒng)一管理成為安全管理的難點(diǎn)。由此帶來安全管理任務(wù)的大幅增加,企業(yè)的安全管理體制也變得非常復(fù)雜,其系統(tǒng)配置、規(guī)則設(shè)置、反應(yīng)處理、設(shè)備管理、運(yùn)行管理的復(fù)雜性所帶來的管理成本和管理難度都直接制約了安全防御體系的有效性,從而也給網(wǎng)絡(luò)的安全性帶來重大隱患,使得用戶的需求在不斷向多功能一體化的方向發(fā)展。
公司工業(yè)安全設(shè)備能夠?qū)崿F(xiàn)對(duì)信息安全防護(hù)和管理的一體化,簡(jiǎn)化安全解決方案、規(guī)避設(shè)備兼容性問題,實(shí)現(xiàn)各種安全功能的無縫連接,使原本復(fù)雜的安全防護(hù)和管理問題簡(jiǎn)單化,順應(yīng)市場(chǎng)發(fā)展趨勢(shì),滿足用戶信息安全一體化的無縫整合需求。
(4)引領(lǐng)工業(yè)安全產(chǎn)品的技術(shù)革新,大幅提高產(chǎn)品性能
工業(yè)安全設(shè)備作為近年來快速興起的信息安全產(chǎn)品,憑借突出的性價(jià)比、人性化的管理優(yōu)勢(shì)贏得了眾多用戶的青睞。
與目前市場(chǎng)上大多數(shù)工業(yè)安全設(shè)備產(chǎn)品相比,公司基于工業(yè)網(wǎng)絡(luò)統(tǒng)一威脅管控平臺(tái)產(chǎn)品將創(chuàng)新性的改變?cè)泄I(yè)安全設(shè)備的體系架構(gòu),將 UPM(統(tǒng)一策略管理)、UEM(統(tǒng)一終端管理)、UCM(自適應(yīng)通道管理)整合成全新的體系架構(gòu),并通過運(yùn)用自主開發(fā)的 SM-XML 安全聯(lián)動(dòng)管理協(xié)議、關(guān)聯(lián)事件報(bào)警機(jī)制、ObjectPolicy 通用策略對(duì)象化管理、自動(dòng)化管理流程等新功能,將原來分散的防御技術(shù)整合成為立體的安全管理平臺(tái)。
通過項(xiàng)目實(shí)施,公司工業(yè)安全設(shè)備將引領(lǐng)網(wǎng)關(guān)類產(chǎn)品的技術(shù)革新趨勢(shì),通過聯(lián)動(dòng)協(xié)議和算法優(yōu)化使全網(wǎng)的安全防御效率大幅提高,而通過架構(gòu)優(yōu)化和通用策略對(duì)象化則使公司工業(yè)安全設(shè)備具有更好高能、達(dá)到更高的聯(lián)動(dòng)性能水平。
(5)順應(yīng)行業(yè)發(fā)展趨勢(shì),促進(jìn)公司持續(xù)發(fā)展
項(xiàng)目的實(shí)施是順應(yīng)行業(yè)發(fā)展趨勢(shì)的需要。工業(yè)安全設(shè)備作為信息安全產(chǎn)品領(lǐng)域功能、技術(shù)的集大成者,滿足用戶一體化防護(hù)的需要,深受用戶青睞,特別是在新型中小生產(chǎn)企業(yè)市場(chǎng),已成為未來信息安全行業(yè)發(fā)展的趨勢(shì)之一。
公司工業(yè)網(wǎng)絡(luò)統(tǒng)一威脅管控平臺(tái)設(shè)備是在原有工業(yè)安全設(shè)備產(chǎn)品及技術(shù)的基礎(chǔ)之上,通過產(chǎn)品體系架構(gòu)的革新性改造,形成“一點(diǎn)報(bào)警,全網(wǎng)聯(lián)防”的點(diǎn)、線、面立體防護(hù)安全產(chǎn)品,其整體防護(hù)能力和效率均較傳統(tǒng)工業(yè)安全設(shè)備產(chǎn)品大幅提升,能更好解決用戶的綜合安全防護(hù)需求,因此將更加受到用戶青睞,產(chǎn)品在未來市場(chǎng)上也將具有更強(qiáng)的競(jìng)爭(zhēng)力。
通過項(xiàng)目的實(shí)施,順應(yīng)信息安全行業(yè)發(fā)展趨勢(shì),提升公司的市場(chǎng)競(jìng)爭(zhēng)力,為公司未來的發(fā)展打下堅(jiān)實(shí)基礎(chǔ)。
(6)有效整合公司資源,提高公司業(yè)務(wù)運(yùn)營效率
公司工業(yè)網(wǎng)絡(luò)統(tǒng)一威脅管控平臺(tái)設(shè)備是在現(xiàn)有工業(yè)安全設(shè)備的基礎(chǔ)上,通過體系架構(gòu)再造形成信息安全綜合管理平臺(tái),該平臺(tái)下的產(chǎn)品將取代目前公司在售的防火墻、入侵防護(hù)、內(nèi)容審計(jì)等單功能工業(yè)安全產(chǎn)品。因此,通過項(xiàng)目的實(shí)施,形成解決信息安全管理的多功能綜合管理平臺(tái),將有效整合公司的人力、財(cái)力及物力資源,集中資源進(jìn)行工業(yè)安全設(shè)備的技術(shù)研發(fā)和市場(chǎng)推廣,減少因開發(fā)、推廣各種單功能產(chǎn)品,資源分散而造成的不利影響,提高公司業(yè)務(wù)運(yùn)營的效率和資源利用的效率,有利于公司未來發(fā)展。
(7)易于產(chǎn)品開發(fā),快速響應(yīng)客戶需求
不同于一般產(chǎn)品的新品開發(fā)模式,公司工業(yè)網(wǎng)絡(luò)統(tǒng)一威脅管控平臺(tái)設(shè)備在通過對(duì)現(xiàn)有工業(yè)安全產(chǎn)品進(jìn)行革新性的產(chǎn)品架構(gòu)體系再造基礎(chǔ)上實(shí)現(xiàn)。以平臺(tái)架構(gòu)形式存在,易于產(chǎn)品開發(fā),且能根據(jù)客戶需求快速組合成特定形態(tài)的產(chǎn)品,實(shí)現(xiàn)對(duì)客戶需求的快速響應(yīng),從而有利于提升公司的客戶服務(wù)能力,促進(jìn)公司業(yè)務(wù)的發(fā)展。
5、項(xiàng)目建設(shè)方案
項(xiàng)目以工業(yè)安全產(chǎn)品(工業(yè)安全設(shè)備、防火墻、IDS 入侵檢測(cè)、漏洞掃描等工業(yè)安全類產(chǎn)品)為基礎(chǔ),創(chuàng)新性的提出以工業(yè)安全設(shè)備公用終端管理、公用策略管理、公用信令管理、自適應(yīng)通道管理的體系架構(gòu),形成以公用終端管理為網(wǎng)絡(luò)點(diǎn)防御、以工業(yè)安全設(shè)備公用信令管理為網(wǎng)絡(luò)線防御、以公用策略管理為覆蓋全網(wǎng)的安全策略監(jiān)控管理中心,并以自適應(yīng)通道管理適應(yīng)異構(gòu)網(wǎng)絡(luò)、復(fù)合網(wǎng)絡(luò)的全面安全聯(lián)動(dòng)體系。實(shí)現(xiàn)“一點(diǎn)報(bào)警,全網(wǎng)聯(lián)防”的點(diǎn)、線、面立體防御工程。
項(xiàng)目主要由工業(yè)協(xié)議識(shí)別模塊、工業(yè)審計(jì)模塊、工業(yè)安全防護(hù)模塊、工業(yè)網(wǎng)絡(luò)異常監(jiān)控模塊、工業(yè)設(shè)備基線學(xué)習(xí)模塊、工業(yè)設(shè)備準(zhǔn)入系統(tǒng)、工業(yè)設(shè)備安全運(yùn)維模塊、統(tǒng)一管理系統(tǒng)等八個(gè)子系統(tǒng)組成。
將原有基于規(guī)則匹配的產(chǎn)品改造為全線的人工智能化(即“AI-enabled”)產(chǎn)品,從而打造更加智慧的工業(yè)大安全戰(zhàn)略生態(tài)。實(shí)現(xiàn)工業(yè)安全全覆蓋,減少用戶工業(yè)組態(tài)成本。
(1)高可靠硬件及軟件的研發(fā)工作
公司計(jì)劃將原有的全線網(wǎng)關(guān)產(chǎn)品改造為多核架構(gòu),實(shí)現(xiàn)性能的整體提高和降低能耗,節(jié)約成本。包括三項(xiàng)內(nèi)容:1)基于多核架構(gòu)的硬件研究、2)核心系統(tǒng)程序改造、3)性能提升算法改造。
(2)工業(yè)協(xié)議、工業(yè)安全控制及 AI 深度學(xué)習(xí)的研發(fā)
新研發(fā)功能模塊包括:1)工業(yè)協(xié)議識(shí)別、2)工業(yè)安全控制、3)網(wǎng)絡(luò)異常監(jiān)控模塊、4)工業(yè)設(shè)備基線學(xué)習(xí)、5)設(shè)備資產(chǎn)自動(dòng)發(fā)現(xiàn)模塊
升級(jí)的現(xiàn)有模塊包括:1)防火墻模塊、2)內(nèi)容審計(jì)模塊、3)入侵檢測(cè)系統(tǒng)模塊、4)網(wǎng)絡(luò)層流量模塊、5)身份認(rèn)證模塊
(3)基于工控公用管理平臺(tái)體系架構(gòu)研發(fā)及升級(jí)
新研發(fā)三個(gè)子系統(tǒng):1)公用終端管理系統(tǒng)、2)公用信令管理系統(tǒng)、3)公用策略管理系統(tǒng)。
(4)全棧系列產(chǎn)品部署靈活性研發(fā)及升級(jí)
主要為四個(gè)模塊研發(fā):1)配置向?qū)K、2)在線幫助模塊、3)報(bào)表預(yù)警模塊、4)功能實(shí)時(shí)更新模塊。
6、項(xiàng)目實(shí)施主體
本項(xiàng)目由藍(lán)盾股份的子公司藍(lán)盾技術(shù)自行建設(shè),建設(shè)地點(diǎn)設(shè)在廣州天河軟件園。
7、項(xiàng)目效益情況
經(jīng)測(cè)算,項(xiàng)目主要財(cái)務(wù)分析指標(biāo)如下:
年銷售收入 9,700.00萬元,年均凈利潤 2,356.95萬元,財(cái)務(wù)內(nèi)部收益率29.72%, 投資回收期 2.94年。
8、項(xiàng)目批準(zhǔn)情況
本項(xiàng)目已取得廣東省廣州市天河區(qū)發(fā)展和改革局出具的《廣東省企業(yè)投資項(xiàng)目備案證》,項(xiàng)目代碼 2020-440106-65-03-007234。
此報(bào)告為完整版摘取部分,需定制化編制政府立項(xiàng)、銀行貸款、投資決策等用途可行性研究報(bào)告咨詢思瀚產(chǎn)業(yè)研究院。