公共互联网安全监测系统研发及产业化项目可行性可行性研究报告
思瀚产业研究院 浩瀚深度    2023-08-12

1、项目基本情况

（1）项目建设内容

本项目计划在现有异常流量监测防护系统产品的基础上，研发新一代公共互联网安全监测系统并实现产业化。相关产品采用旁路监测方式，识别并采集网络流量中的通用互联网、物联网、工业互联网、车联网、VPN 等协议，识别网络中的资产，进一步加强网络攻击行为、恶意程序网络活动、未知威胁监测和处置能力，提升单设备处理性能，为用户提供自动、专业、快速、准确的分析报告和处置建议。

（2）项目实施主体及建设周期

本项目实施主体为北京浩瀚深度信息技术股份有限公司，建设周期为 3 年。

（3）项目投资概算与融资安排

本项目拟投资 21,172.23 万元，其中拟使用募集资金投资 14,619.09 万元。

（4）项目备案、审批情况

目前相关项目的备案、环评等手续尚在办理中。

2、项目建设的必要性

（1）本项目是公司积极响应国家政策、把握市场机遇的重要方式

近年来，国家对网络安全问题日益重视，发布一系列相关支持政策。2021年以来，随着《中华人民共和国数据安全法》（以下简称“《数据安全法》”）、《中华人民共和国个人信息保护法》（以下简称“《个人信息保护法》”）、《信息安全技术个人信息安全规范》等相继实施，网络安全法律法规和制度标准体系被构建与完善，为相关产业发展提供了良好的政策保障。2023 年 7 月，对网络安全和信息化工作作出重要指示强调，“深入贯彻党中央关于网络强国的重要思想，大力推动网信事业高质量发展。”

根据 CCIA（中国网络安全产业联盟）《2023 年中国网络安全市场与企业竞争力分析》，2022 年我国网络安全市场规模达 633 亿元，同比增长 3.10%。随着宏观经济向好，预计国内网络安全市场未来三年将保持超过 10%的增速，到 2025年市场规模预计将超过 800 亿元。

在网络安全市场规模持续增长的背景下，一系列政策的发布，使网络安全的国家战略地位得到进一步巩固，政策红利为网络安全产业打开了新的增长空间。本项目拟研发针对网络安全威胁能够发现、监测并处置的软硬件一体化监测系统，是公司积极响应国家政策支持，把握网络安全发展机遇的重要方式，有利于促进公司可持续快速发展。

（2）本项目是优化公司产品性能，全方位提升网络安全产品监测防护能力的关键途径

随着 SDN/NFV、IPv6、5G、云网融合等新技术、新架构、新业务的出现，以及物联网、工业互联网、垂直行业专网、企业专网等的发展，对网络安全提出了更高的挑战，也进一步放大了安全影响及安全威胁。

2022 年 4 月以及 2023 年4 月，工信部连续发布了《基础电信企业省级公司网络与信息安全工作专项要点与评分标准》，要求进行基础电信企业木马和僵尸网络监测和处置系统的技术手

但是随着网络流量与内容的不断增加，浩瀚深度现有产品需要根据网络安全建设需要进行相应的研发升级，以满足运营商对安全防护的要求。

本项目拟在现有产品的基础上，进一步研发升级针对网络攻击、网络病毒、恶意程序网络活动、恶意程序文件还原以及网络异常行为的发现、监测，并能够对网络安全威胁进行处置的软硬一体化监测系统。通过本项目的建设，可以增强对加密流量、异常流量、APT 攻击等方面的检测能力。

同时还可以提高单设备处理性能，从而应对电信运营商 IDC、城域网、省网出口网络带宽增加的问题，最终为用户提供自动、专业、快速、准确的分析报告和处置建议，实现对现有产品监测防护能力的全方位提升。

3、项目建设的可行性

（1）运营商网络信息安全建设正处于高速发展过程中

为进一步加强行业数据安全和网络安全技术监管能力建设，根据工信部《工业和信息化部办公厅关于做好全国互联网信息安全管理系统升级改造统筹推进数据安全与网络安全技术手段建设的通知》（工信厅网安函〔2021〕207 号）、《关于印发 2022 年省级基础电信企业网络与信息安全工作考核相关网络安全标准规范的通知》（工网安函[2022]303 号）相关要求，电信运营商将组织对“全国互联网信息安全管理系统”进行升级改造，统筹构建数据安全监管平台，一体化推进网络安全技术手段建设。

电信运营商需要在前期试点的基础上，完成信安系统在数据安全、网络安全功能方面的升级改造，具体包括新增数据安全模块、网络安全模块，可实现网络攻击、恶意程序、网络异常行为等监测溯源和处置。

本项目拟进行公共互联网安全监测系统的研发，采用旁路监测方式，实现网络攻击、恶意程序网络活动、网络异常行为等监测，将监测结果上报给上级管理平台，并执行上级平台下发的监测、处置指令，从而实现对系统进行全方位专业化安全防护。本项目的建设，将契合运营商网络安全系统的升级改造需求，充分迎合市场发展契机。

（2）公司深耕网络信息安全领域多年，具备良好的技术储备

公司目前依托“以采集管理系统为基础，全方位拓展延伸”的业务模式，开发了信息安全防护解决方案，相关产品主要面向运营商客户，为其应对公共互联网和关键信息基础设施的安全威胁，而提供互联网信息安全管理系统、异常流量监测防护系统。

经过多年的在互联网安全领域的积累，目前公司已经储备了较多的信息安全防护方面的相关技术，包括浩智擎等产品。公司将利用目前产品的开发经验，复用部分协议、业务识别的能力和规则提取环境，从而实现网络安全规则特征及引擎的研发任务。

同时，公司现有私有云环境具备相应的研发及测试环境，为未来产品由软件形态转为专用设备、虚拟化、容器化部署等多形态的任务开发提供有力帮助。因此，公司在运营商大网信息安全、网络安全监测等领域具有扎实的技术储备，为本项目的实施落地提供了充分的技术支持。

（3）公司具备良好的客户基础，项目业务拓展具备保障

公司长期专注于网络智能化及信息安全防护领域，致力于大规模高速网络流量的分析处理及数据采集应用，客户群体以中国移动等电信运营商为主。公司目前在网络可视化的运营商市场中具备较强的竞争力，根据中国移动采购与招标网公开的相关数据，在中国移动总部 2022年互联网 DPI 集中采购招投标的中标总份额超过 50%。

经过与下游客户长期业务合作的积累，公司在运营商领域已经积累了较为良好的用户基础，为公司其他类型业务的拓展奠定了良好的市场基础。

本项目产品公共互联网安全监测系统主要应用于电信运营商省网、城域网、IDC、移动网、办公网等多类网络出口场景，下游客户与公司网络可视化产品客户群体相似。通过本项目的开展，优质的客户资源以及品牌优势将持续加强，为本项目的顺利开展奠定坚实的客户基础。

可行性研究报告依据国家部门及地方政府相关法律、法规、标准，本着客观、求实、科学、公正的原则，在现有能够掌握的资料和数据的基础上，主要就项目建设背景、需求分析及必要性、可行性、建设规模及内容、建设条件及方案、项目投资及资金来源、社会效益、经济效益以及项目建设的环境保护等方面逐一进行研究论证，以确定项目经济上的合理性、技术上的可行性，为项目投资主体和主管部门提供决策参考。