安全云虚拟终端系统项目可行性研究报告
思瀚产业研究院 蓝盾股份    2023-02-23

1、项目概况

云桌面是云计算下的一种新型应用，可以替代传统的 PC 办公，进入云办公模式。云安全和移动安全涉及两大安全领域，因复杂性和技术深度，目前市面上绝大多数云桌面产品都无法满足等保 2.0 的相关要求。为顺应国家推行《网络安全法》和等保进入 2.0 时代的趋势，公司结合多年积累的网络安全经验，致力于开发安全云虚拟终端系统产品。公司安全云虚拟终端系统的研发对推动国内安全管理和云办公桌面具有重要的作用。

项目建设目标是简化企业 IT 维护，提高运维效率，并根据信息化安全保密需求，对企业业务和数据安全加固，加强数据非法外泄行为管控，为企业建设业务安全性、办公高效性的办公环境，降低企业 TCO 成本。公司安全云虚拟终端系统为企业带来的价值体现在：

（1）规范员工行为，防止数据泄露，所有数据都在云平台，员工本地没有任何数据，设置后，无法拷贝、刻盘等；

（2）绿色办公，节能环保，普通电脑一般都在 200 瓦左右，而云终端功耗在 10 瓦，可以大幅节能，节省电费；

（3）便捷办公，只要能上网，就可以通过云终端、PC、智能手机、PAD 等连接到云桌面上进行办公，尤其适合出差工作者；

（4）统一管理和监控：应用程序和数据等的升级、变更、维护工作交由后台统一管理和运行，不需终端用户处理，大大减少终端的运维力度；

（5）用户分权分域集中管控：提供一体化的安全准入控制，依据相应的权限策略实现对不同安全域、不同类型用户集中管控；

（6）统一快速部署和维护：终端配置一致性，而且免安装各种环境和程序，一领即用；设备硬件结构简单要求不高，使用寿命长，易维护。

2、项目投资计划

本项目估算新增总投资17,308.00万元，其中新增设备购置费3,335.26万元、新增软件购置费 2,164.74 万元、开发技术人员人工费 5,256.00 万元，铺底流动资金 3,860.00 万元，分别占总体新增投资额的 19.27%、12.51%、30.37%和 22.30%。本项目拟使用募集资金 7,900.00 万元。

3、项目的实施背景

云桌面是云计算的一种服务模式，是将底层物理设备与上层操作系统、软件分离的一种去耦合技术，它通过虚拟监控器（Hypervisor）构建虚拟层并对其进行管理，把物理资源映射成逻辑的虚拟资源，对逻辑资源的使用与物理资源的使用几乎没有区别。

安全云虚拟终端系统则从云桌面架构和各个组件入手部署安全机制、实施访问控制，为云桌面环境提供全面安全防护。

本项目产品是结合安全操作系统、安全加固 Hypervisior、高可用集群、密码技术和身份认证的全国产化云桌面产品，是云计算时代国家战略发展布局基础软件的重要产品。

随着 2017 年 6 月 1 日《网络安全法》正式实施，网络安全等级保护也进入2.0 时代。等保 2.0 将目前整个信息领域的五大区域：云计算、物联网、移动互联网、大数据、工业控制系统的相关安全全部纳入等保制度，在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理等八类技术和管理方面上提出了详细的要求。需要特别指出的是，《网络安全法》中指出网络运营者不履行相关网络安全保管业务的，会根据后果的严重情况，处以不同的罚款。

4、项目实施的必要性

（1）满足企业规范员工行为和信息安全管理的需求

近年来，为了提高工作效率，降低娱乐、炒股等软件频繁使用对正常工作时间挤占，降低工作效率的不利影响，企业通过安装网络监测软件，禁止网络端口等手段，来规范员工工作时间在工作电脑上的不规范行为。而工作电脑使用过程中的软件突然崩溃，可能导致数据损坏丢失；员工离职拷走属于公司的成果资料后删掉源文件等都会对公司造成数据丢失的威胁。因此，公司如何规范员工行为、保证公司资料信息安全成为日益现实的问题。

安全云虚拟终端系统通过部署安全云虚拟终端系统，每个员工办公桌面的软件都由管理员安装在服务器里每个虚机里，员工没有权限再安装其他软件，可以有效规范员工行为，提升工作效果。即便用户在桌面系统中保存了数据，该数据也仍然是在企业数据中心，而没有在用户的终端设备上保存任何副本。通过数据隔离措施，企业能够有效的保证数据不被违规带出企业，保障了数据安全。

（2）加快云桌面发展，满足用户随时随地便捷办公需求

在外出未携带公司办公电脑而又紧急事项需要处理时，因疫情不便出门等原因需要远程办公时，用户可以通过云桌面满足云办公需求。安全云虚拟终端系统支持胖瘦终端、windows 客户端、web、ios、android、一体机等等，只要手机安装了安全云虚拟终端系统，就可通过 app，处理简单的文档工作，如果需要处理媒体文件如画图，处理音视频等，也可以通过浏览器直接登录个人云桌面，使用自己的工具、素材、各种资料，在熟悉的工作环境下，处理工作，满足用户随时随地便捷办公需求。

（3）加快推进云桌面应用，满足不同类别用户需求

由于价格较高，目前云桌面在中国市场的应用水平还比较低，且应用主要集中于政府、教育、国企、医疗、制造等行业大中型客户中，而在中小型网络组织中的应用水平基本处于空白，产品价格和功能扩展能力的限制也在一定程度上阻碍云桌面产品在市场上的应用和发展。

安全云虚拟终端系统将从产品设计和价格上打破这一应用“壁垒”。云桌面的底层架构云管理平台是公司自主研发的，通过云管理平台基础，公司实施该项目更能控制成本，实现底层技术和上层功能的完美结合，保证产品提供稳定的基础框架和基本功能模块，并能方便快捷实现定制扩展开发，实现功能与客户实际需求情况的最大程度的贴合。此外，通过合理的定价机制，安全云虚拟终端系统的性价比也将得到进一步提高，使产品在满足上述既有高端客户需求的基础上，也能以优异的性价比和随需应变的可扩展性满足众多中小型网络组织用户的需求，从而将有利于加快云桌面的推广和发展。

（4）实现大企业终端硬件采购与运维的简易管理

对于一般的文档处理，网页浏览等需求使用瘦终端即可应付，对于图形图片编辑处理，音视频编辑，程序开发等，可以使用胖终端，仅两种配置，有助于企业运维团队轻松完成硬件采购。

而在运维方面也实现了简易管理：第一、维护方便，所有程序和数据都在云平台，可以统一进行安装、杀毒、升级和备份数据；第二、快速部署，新员工报道，领取云终端，配上显示器、键盘、鼠标，插上网线就能办公，不用安装系统、安装程序、拷贝工作所需数据；第三、设备更换频率低，普通电脑淘汰更新快，而云终端因为结构简单，对 CPU、内存等又没有性能上的要求，使用寿命可达8~10 年，运维工作大大减少。

5、项目建设方案

安全云虚拟终端系统使用蓝盾自主研发的蓝盾云平台产品作为底层技术支撑，产品形态为蓝盾硬件产品，包括服务器产品与胖瘦终端产品构成，胖瘦终端产品为可选部件。

安全云虚拟终端系统从现有《十三五国家信息化规划》和《促进大数据发展行动纲要》入手，结合等级保护 2.0 标准，融合云计算、大数据、流量采集、SIEM、机器学习算法、网站监测、数据泄露监测、数据安全管理、用户与实体行为分析、大数据可视化、ITIL 运维等技术，创新地提出安全云端系统体系架构。

6、项目实施主体

本项目由蓝盾技术自行建设，建设地点设在广州天河软件园。

7、项目效益情况

经测算，项目主要财务分析指标如下：

年销售收入 6,713.06万元，年均净利润 1,602.39万元，财务内部收益率 29.45%，投资回收期 2.91年。

8、项目批准情况

本项目已取得广东省广州市天河区发展和改革局出具的《广东省企业投资项目备案证》，项目代码 2020-440106-65-03-007252。

此报告为完整版摘取部分，需定制化编制政府立项、银行贷款、投资决策等用途可行性研究报告咨询思瀚产业研究院。