新一代智慧城市安全运营平台项目可行性研究报告
思瀚产业研究院 蓝盾技术    2023-02-24

1、项目概况

新一代智慧城市安全运营平台采用云计算、AI、5G、大数据、物联网等新兴技术，以“人、技术、制度流程”为核心，从法律、制度、标准、技术等方面构筑智慧城市信息安全保障体系。通过对智慧城市关键基础设施全面的安全监测、预警、分析及快速处理，做到安全问题可管理、可控制、可度量、可治理、可预防，真正解决智慧城市工程网络安全、系统安全、数据安全和综合安全全方位的信息安全问题。并初步构建市、区两级互联互通、信息共享的标准规范、技术接口及建设指南，为后期市级平台建设及市、区两级系统对接打下基础。

本平台的建设目标包含五个方面：构建信息安全组织保障体系、构建信息安全技术保障体系、构建信息安全制度保障体系、构建信息安全管理保障体系、构建信息安全灾难恢复体系、构建信息安全风险测评评估机制。

2、项目投资计划

本项目估算新增总投资56,318.00万元，其中新增设备购置费16,000.00万元、新增软件购置费 6,000.00 万元、开发技术人员人工费 13,904.00 万元，铺底流动资金 11,200.00 万元，分别占总体新增投资额的28.41%、10.65%、24.69%和19.89%。本项目拟使用募集资金 30,000.00 万元。

3、项目的实施背景

智慧城市已经进入了高速发展期，由于智慧城市复杂、开放、互联的特点，同时智慧城市区别与传统信息系统的服务方式、网络架构、数据资源等技术因素，加之受制于智慧城市主体建设的连带效应，导致了智慧城市在信息安全上面临种种困难和挑战。如何评价智慧城市的安全管控能力，如何识别智慧城市从顶层设计到技术实现再到最终应用中的各类风险，如何准确把握智慧城市信息安全趋势和动向成为亟待解决的问题。

4、项目实施的必要性

（1）满足智慧城市发展对全局化智能化产品的需求

随着信息安全威胁的多样性和隐蔽性不断增强，原有的以防火墙、IDS/IPS、VPN、防病毒等单功能产品各自为战的安全解决方案已经很难满足用户对高效信息安全维护的需求。因为基于攻击多样化和融合的特点，原来各自为战的安全产品总是处于疲于应付的状态，无法很好的实现对智慧城市网络安全的保护，智慧城市的运营中涉及的防病毒、防火墙、入侵检测等一系列安全产品，这些产品产生大量不同形式的安全信息，使得整个系统的相互协作和统一管理成为安全管理的难点。

由此带来的是安全管理的任务大幅增加，安全管理体制也变得非常复杂，其系统配置、规则设置、反应处理、设备管理、运行管理的复杂性所带来的管理成本和管理难度都直接制约了安全防御体系的有效性，从而也会给网络的安全性带来重大隐患，也使得用户的需求在不断向全局化智能化的方向发展。

（2）适应智慧城市发展需要，符合公司战略发展需求

新一代智慧城市安全运营平台适应当前智慧城市的发展潮流，是新形势下安全防护的迫切要求。项目的建成满足公司中长期战略发展需要，为公司未来的优势竞争地位提供有力保障。项目的实施和运营是中长期利润的重要来源，符合公司长期发展的利益。

5、项目建设方案

（1）总体设计

项目积极融入 OpenStack 开源框架，添加安全管控组件；向用户提供一个整体完整的管理界面，确保对新一代智慧城市安全运营平台每个环节进行了严格的安全保护。

（2）具体建设内容

项目包括网络信息共享平台、安全态势预警平台、网络安全事件应急保障指挥平台以及网络安全关键支撑能力四个子平台的建设。通过网络信息共享平台以及安全态势预警平台实现信息安全技术保障体系的构建；通过网络安全事件应急保障指挥平台实现信息安全组织保障体系、信息安全制度保障体系以及信息安全灾难恢复体系的构建；通过网络安全关键支撑能力的建设实现信息安全风险测评评估机制的建设。具体如下：

1）网络信息共享平台

包含网络安全信息汇聚系统，汇聚安全设备、网络设备、主机设备、终端设备、软件系统的基本信息，并且采集上述设备各种日志信息；同时共享平台包含知识体系的建设，包括基础信息资源库、安全知识威胁库、政策法规库、安全事件案例库、宣传周知识库等。

2）安全态势预警平台

网络安全监测包括互联网威胁监测、网络异常流量监测、特定目标地域流量监测、网站安全性监测、恶意域名监测、钓鱼网站监测；网络安全检查包括关键基础设置定期检查、安全设备抽查、定向监测；网络安全分析判断包括互联网威胁分析、网络异常流量分析、特定目标地域流量分析、网站安全性分析、恶意域名分析、钓鱼网站分析；网络安全预警包括重大事件预警、趋势预警、安全事件分类分级预警；用户实体行为分析包含可疑的 C&C 通讯信号检、可疑的内部用户文件操作、检测可疑域名、检测暴力攻击、检测可疑的用户行径操作。

3）网络安全事件应急保障指挥平台

指挥联络包括事件单位、支撑单位的联络和视频会商；应急处置包括事后整改、专业技术支撑处置、溯源分析；另外还包括应急演练和应急评估。

4）网络安全关键支撑能力建设

包括网络安全研究中心和网络安全培训基地的建设。

6、项目实施主体

本项目由蓝盾技术自行建设，建设地点设在广州天河软件园。

7、项目效益情况

经测算，项目主要财务分析指标如下：

年均销售收入 万元 20,850.00万元，年均净利润 万元 5,273.27万元，财务内部收益率 26.89%%，投资回收期 2.98年。

8、项目批准情况

本项目已取得广东省广州市天河区发展和改革局出具的《广东省企业投资项目备案证》，项目代码 2020-440106-65-03-007262。

此报告为完整版摘取部分，需定制化编制政府立项、银行贷款、投资决策等用途可行性研究报告咨询思瀚产业研究院。