拓尔思：关于全资子公司北京天行网安信息技术有限责任公司建设网络安全大数据分析平台可行性研究报告.docx

北京拓尔思信息技术股份有限公司关于全资子公司 北京天行网安信息技术有限责任公司建设网络安全大数据分析平台可行性研究报告 二一八年七月 目 录 第一节 项目概况3 第二节 项目建设背景4 第三节 项目建设必要性及可行性分析7 第四节 项目建设方案10 第五节 项目风险与对策分析13 第六节 可行性研究结论15 第一节 项目概况 一、 项目名称及建设地点项目名称：网络安全大数据分析平台建设项目 建设地点：北京海淀区农大南路 1 号硅谷亮城 2A 座 2 层二、 建设单位概况 建设单位：北京天行网安信息技术有限责任公司 注册地址：北京市海淀区农大南路 1 号院 2 号楼 2A201、202 法定代表人：荣实 注册资本：6000 万元 北京天行网安信息技术有限责任公司（以下简称“天行网安”）创建于2000 年1月，并于2014年被北京拓尔思信息技术股份有限公司（以下简称“拓尔思”，股票代码：300229）全资收购，成为拓尔思旗下全资子公司。 天行网安是国内首批从事网络安全及数据交换技术研发的企业，经过十多年的辛勤耕耘，已成长为中国电子政务市场应用安全及数据处理的领军企业之一。自成立以来，天行网安一直专注于政府、企业数据安全应用领域，于2000年发明了国内首款安全隔离网闸，为电子政务提供了安全性较高的数据交换解决方案，极大地推动了中国电子政务的发展。 中国电子政务在边界安全接入和应用安全方面有着广泛而急迫的需求，因此，天行网安持续加大相关领域的研发投入，近年来相继推出了安全数据交换系统、安全视频交换系统、部门间信息共享与服务平台、安全单向导入、导出系统等系列产品，形成了面向政府及行业客户的数据处理、安全交换一系列的数据平台产品线，不断践行公司以“安全支撑应用，让数据更有价值”的使命。 天行网安将立足市场需求，继续专注数据、安全及应用领域，推进技术创新，优化产品与服务，成为以数据为核心、安全为特色的应用与平台产品供应商。 第二节 项目建设背景 一、 网络安全和信息化的重要性已经上升到国家高度，中央政府及相关部门对网络安全、数据安全提出明确要求 2013 年美国“棱镜门”曝光给国家信息安全相关产业带来深远的影响， “棱镜门”引起了世人的关注，无论从政府、企业到个人，保护数据资产，维护机构秘密/个人隐私将得到极大的重视，并获得更多的投入保障；另一方面，站在国家安全的角度，掌握大数据优势既是建设新型网络战模式、保障国家安全的重要基础，也是夺取世界控制权、话语权的重要前提。因此，从网络防护、数据防泄露和内容安全层面，到网络信息监控与分析等多个层面的技术/产品都会得到更高程度的重视，被更多的用户采购和使用。 2014 年 2 月，中央在最高领导层面成立了中央网络安全信息和信息化小组，由总书记习近平任组长，李克强、刘云山任副组长，中央高层领导亲自负责，如此高级别的网络安全信息小组也预示着我国网络信息安全行业的政策红利化时代正式开启。 习主席在 2016 年 4 月 19 日的重要讲话中提到“要全天候全方位感知网络安全态势”，要解决“谁进来了不知道、是敌是友不知道、干了什么不知道”的问题。建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制，准确把握网络安全风险发生的规律、动向、趋势。 2018 年 4 月 20 日举行的全国网络安全和信息化工作会议上，习主席再次强调“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然。” 二、 企事业、政府部门网络信息化建设持续推进 近年来，各级政府、企业积极顺应信息化发展大势，充分运用现代科技，持续推进信息化建设，建成了集专门网络、应用系统、安全保障、标准规范于一体的信息化体系，实现了全业务的信息化应用，尤其是云计算、大数据技术的应用，对网络安全提出了更高的要求，迫切需要更强大的基于大数据的安全分析手段，对网络攻击行为分析、溯源取证、主动防御。 三、 网络信息化系统运维及安全管理缺乏支撑手段 目前各行业网络信息化进度不断加快，各项业务工作已离不开信息化应用系统。随着应用系统建设规模的扩大，运维管理的复杂程度不断增加，管理人员每天需面临各类运维管理问题。如何提升信息安全防护能力，快速有效地解决问题，保障核心数据的安全，是当前各企业、政府部门信息安全亟需解决的问题。 具体来讲，在目前的运维与安全管理中面临着“看不清”、“说不准”、“抓不住”和“想不到”的困扰。 1.“看不清” 信息化建设都是逐个应用系统，分散到不同项目中进行的，但是所有的安全管理和运维产品的界面上看见的只是一台台设备，一个个报警，看不清应用系统在哪儿，看不清应用系统之间的关系，看不清哪些系统用得多，哪些系统用的少，甚至已无人使用也无从得知。 2.“说不准” 多数的安全设备仅能提供某个时间段内的静态统计数据，无法知道某个时刻的准确情况，无法知道应用系统的动态实时情况，因此，便无法准确掌握应用系统的动向。此时此刻系统的运行状态如何、访问者的信息、访问量有多大等等问题，没有实时状态数据，都说不准。 3.“抓不住” 近年来，重要业务数据被盗取、私用、泄露的安全事件层出不穷，尤其内部人员的违规现象屡禁不止。传统的安全防护手段覆盖不到内部网络的监测中，缺乏有针对性的防护手段，使得此种行为难以有效制止。业务数据被盗卖了只有事发了才能得知，内部用户的违规使用行为总是抓不住。 4.“想不到” 应用系统面临着哪些潜在的危机？黑客是怎么攻击和入侵的？外部哪些威胁对哪些系统是有危害的？“心脏滴血”，“破壳”，“幽灵代码”，“百度虫洞”，这些披露出来的漏洞应用系统有何影响？会不会波及？未来的安全态势如何？种种问题逐步凸显，缺乏有效的支撑手段。 四、 天行网安的大数据安全分析发展战略 天行网安认为，中国电子政务在边界安全接入和应用安全方面有着广泛而急迫的需求，因此，公司持续加大相关领域的研发投入，近年来相继推出了安全数据交换系统、安全视频交换系统、部门间信息共享与服务平台、安全单向导入、导出系统等系列产品，形成了面向政府及行业客户的数据处理、安全交换一系列的数据平台产品线，不断践行公司以“安全支撑应用，让数据更有价值”的使命。 基于天行网安上述发展战略和规划，公司决定面向大数据全面升级技术路线和体系架构，即依托大数据技术和应用需要，通过建设一套基于大数据分析的网络行为智能监测平台，完成对全网全部设备、应用系统、数据资产的监测和管理，减轻在管理方面的人员成本，简化管理员的工作流程，提供实时、有效、可视化、易理解的监测手段，以满足应用和市场。 第三节 项目建设必要性及可行性分析 一、 项目建设的必要性 1.项目建设将为公司创造良好的社会效益和经济效益 信息技术与经济社会的交汇融合促使数据以指数形式爆发式增长，同时随着数据在社会生产、流通、分配、消费活动以及经济运行机制等方面的影响力不断扩大，推动了社会生产与生活方式的深刻变革，使得数据资源成为当代国家发展的基础性战略资源，但随之而来的数据安全问题也同时成为了信息社会面临的严峻挑战。2014 年 2 月，中央网络安全和信息化领导小组成立，标志着网络信息安全已上升为我国的国家战略高度，随后的几年来我国大力推进网络安全和网络信息保护工作，出台了一系列配套法规、规章和政策文件，不断推进信息行业大数据安全，加大网络环境的治理力度。 本项目实施后，天行网安将以网络安全大数据分析平台为政府、企业提供优质的安全产品，满足我国企业、政府以及电子政务等重要基础信息系统的网络安全分析需求，在一定程度上促进我国网络安全大数据分析产业的健康发展，实现良好的社会效益。同时，本项目建设完成后，公司核心技术研发能力将获得大幅度提升，可增强公司在全国市场上的核心竞争力，取得公司经营规模的高速增长，实现良好的经济效益。 2.项目建设有利于把握行业发展机遇，抢占市场空间 目前，信息安全已经成为国家与社会普遍关注的焦点，随着网络安全威胁的与日俱增，建立可靠的信息安全环境、提升信息安全的保障水平，已成为我国政府高度关注的重大课题之一。与此同时，大数据、人工智能、云计算等新技术、新应用和新模式的出现，对信息安全提出了新的要求，拓展了信息安全产业的发展空间，促进信息安全整体市场需求的增长，将有助于加快信息安全技术发展与更新换代的速度，推动信息安全策略从被动防御转向主动防御，态势感知、数据安全技术和产品面临智能化升级。因此，加强数据安全与隐私保护并提升 IT 基础设施防御能力，将直接带动各类信息安全产品和服务等市场需求的增长，成为信息安全产品市场发展的主要推动力。在工信部印发的软件和信息技术服务业发展规划（2016-2020 年）中，首次明确提出信息安全产品纳入目标中，提出到“十三五”末达到 2000 亿元，年均增长 20%以上，将远超软件和信息技术服务业全行业平均 13%的增速，规划的提出为行业创造了良好的发展契机，未来行业市场空间广阔。 伴随我国信息安全市场未来的快速增长，在技术研发方面具有核心竞争力的行业内优势企业将更多抢占信息安全产业大发展带来的机遇。因此，通过本项目的实施，有利于公司抓住行业发展机遇，积极同步新技术发展，进一步抢占市场空间。 3.项目建设将进一步巩固和提高公司技术竞争优势 随着大数据、AI、云计算技术的高速发展和行业渗透，信息技术环境的日新月异使得包括政府及企业等各应用领域对信息安全的重视程度不断提高，信息安全的实现对最先进的安全技术和产品的依赖也在日渐加深，而信息安全产业具有技术性和专业性极强的特点，这就使得技术和产品的创新能力成为信息安全企业做大做强的重要基石。因此，安全企业必须将技术创新作为企业发展的源动力，密切跟踪信息技术发展趋势，不断加速研发推广基于新技术下的安全产品和服务，提升自身技术水平和研发能力，创新组织形态、业务模式，才能针对新的竞争局面建立起新的市场竞争优势，实现可持续发展。 因此，公司尽快实施本项目，通过建立集采集、存储、挖掘、分析、服务于一体的大数据基础平台，实现网络安全数据分析应用的新产品的研发与服务推广，将公司在信息安全领域己经获得的领先优势继续保持和扩大，增强核心竞争力，确保公司在这一关键技术领域内处于领先地位。 二、 项目建设的可行性 1.公司深厚的技术积累和科学的人才机制为项目的顺利实施提供了重要基础 天行网安作为国内首批从事网络安全及数据交换技术研发的企业，经过十多年的辛勤耕耘，已成长为中国电子政务市场应用安全及数据处理的领军企业之一。多年来，天行网安坚持以科技创新为导向，依靠科技进步保持稳定发展，持续加大相关领域的研发投入，相继推出了数据交换系统、视频交换系统、应用安全监测系统、共享服务平台等系列产品，形成了面向政府及企业客户的数据处理、安全交换一系列的数据平台产品线，并在数据安全领域获得多项专利及软件著作权。天行网安自成立以来，一直非常注重人才的培养与任用，经过多年积累，已拥有一支由国内知名的网络安全技术专家带头的优秀技术队伍和一支具有凝聚力的管理团队。通过合理的人才引进、内部培养来保证人才的供给，减少人才流失，保障了平台规模扩建中的人才供给。因此，天行网安领先的深厚的技术积累和现有优秀团队的积累将为项目建设提供重要支撑。 2.公司良好的品牌形象为项目的顺利实施提供重要保障 天行网安一直专注于政府、企业数据安全应用领域，产品和方案广泛应用于政府、公安、军队、金融等众多行业，并以创新性的技术应用，及时有效的售后服务赢得良好声誉和口碑。作为北京市高新技术成果转化示范企业，天行网安多次成功入围“网络安全产品”采购名单。此外，天行网安拥有包括质量管理体系认证证书等国内全面的安全服务资质充分展示了公司在系统集成、软件开发和服务领域的综合实力。同时，凭借多年的技术领先优势，在数据安全领域树立了良好的品牌形象。天行网安良好的品牌形象为新平台的日后推广奠定了良好的品牌基础，使得产品更易被市场接受和认可，从而保障了本项目的顺利实施。 3.公司合理的市场布局和优质的服务体系为项目的顺利实施提供重要支撑天行网安深耕数字领域多年，一直专注于政府、企业数据安全应用领域。经过十余年的发展和完善，天行网安目前以北京为中心，共设立了 18 家办事处，建立了覆盖全国大部分省、市、自治区的营销网络及服务体系，已经成为中国信息系统建设大潮中的一支中坚力量。通过大规模项目的规划、设计、实施、优化以及维护服务的经验积累，天行网安积累了大批具有丰富专业知识和服务经验的售后服务人才。同时，天行网安还拥有一批专业的安全服务团队，为战略客户提供一系列定制化的安全咨询服务、安全集成服务、安全运维服务。优质、完善的安全服务是产品以及系统价值的延伸和对客户利益的重要保证，也为天行网安的高速发展奠定了坚实基础。因此，天行网安合理的市场布局和优质的服务体系为项目的顺利实施提供重要支撑。 第四节 项目建设方案 一、 项目建设目标 本项目的目标是建设公司网络安全大数据分析平台，建成集采集、存储、挖掘、分析、服务于一体的大数据基础平台，实现网络安全数据分析应用的研发与服务。 二、 项目建设内容 项目建设是硬件、软件、数据和平台服务的组合，具体包括大数据基础平台、大数据采集平台、分析系统、支撑环境、安全应用系统等五方面建设内容。 1.大数据基础平台 大数据基础平台包括：构建多种异构数据传输、存储机制，实现数据采集、清洗、去重、整合、索引功能，形成基于数据属性、空间及时间维度的资源库。 开发 API 接口，为应用系统提供数据透明访问方式，降低应用和数据的耦合度。 2.大数据采集平台 大数据采集交换平台，通过流量镜像的方式采集网络流量，按照五元组对数据包进行会话计算，内置网络层协议识别、应用层协议识别等技术，形成结构化数据存储到大数据平台中。 除网络流量外，采集平台支持网络安全设备（包括防火墙、WAF、网关、入侵检测、病毒监测、APT 检测、漏扫、堡垒机等）日志采集；支持操作系统、中间件、应用系统日志采集。 3.分析系统建设 分析系统建设内容包括：大数据智能分析系统、大数据管理系统、大数据技术开发环境、安全管理运行系统。 4.支撑环境建设 支撑环境建设包括：软件环境、硬件环境和网络环境构建基础软硬件环境，是数据和应用的关键承载；软硬件设备和网络建设，满足应用需求。拟新建数据中心，购置硬件和租用机房，对数据中心数据安全性的数据冗余备份投入，对数据中心网络安全性的设备投入。 拟增加技术研发投入，包括分布式数据采集能力的研发投入，分布式数据存储能力提升和集约化管理的研发投入，数据分析及清洗服务研发，数据中心实时监控平台技术研发投入，提升数据中心自身管理能力以及对外数据服务效率的统一办公平台的技术研发投入，以及扩建的数据中心硬件网络运维投入。 5.应用系统建设 应用系统建设包括：安全监测系统、边界监测及发现系统、应用性能监测系统、安全运维监测系统。 三、 项目进度安排 图表 1 项目建设进度计划表 项目建设进度 T T+1 1 2 3 4 1 2 3 4 配套基础设施招标 设备、软件采购安装 大数据基础平台建设 大数据采集平台建设 分析系统建设 支撑环境建设 应用系统建设 系统运行与验收 四、 投资估算 本项目总投资为 5,847.00 万元，主要用于租赁费用、装修费用、设备、软件以及人员成本。 图表 2 项目投资概述 序号 投资项目 金额（万元） 投资比例 1 房产租赁及装修 480.00 8.21% 2 设备购置 1,865.00 31.90% 3 软件及数据源购置 1,524.00 26.06% 4 人员成本 1,978.00 33.83% 5 合计 5,847.00 100.00% 五、 资金使用计划及其来源 本项目建设共需资金 5,847.00 万元，其中第一年拟投入 3,825.00 万元，第二年拟投入 2,022.00 万元。项目建设资金拟由拓尔思增资 2,800 万元，天行网安信息自筹解决 3,047 万元。 六、 项目投资回收期 项目的税后全部投资回收期为 5.56 年（含建设期），税后投资内部收益率15.00%，税后净现值为 6,547.70 万元。 图表 3 项目经济指标单位：万元 项目 单位 所得税后 所得税前 内部收益率 % 15.00% 17.18% 净现值(Ic=12%) 万元 ¥6,547.70 ¥7,646.62 投资回收期 年 5.56 5.50 第五节 项目风险与对策分析 一、 资源集约风险及对策 实现数据中心建设、构建网络安全大数据分析应用，进行科学决策的支撑基础是全面、完整、综合、准确的数据。而现有相关数据基本上都来自互联网采集数据，没有实现真正意义上的数据资源集约。解决数据资源集约的问题，对于本系统而言，还是需要积极拓展第三方数据渠道，并开展信息数据的安全性控制、管理和保障，基于关联机构协同服务的信息数据资源池的建立，需要极大的决心和投入，组织所有关联机构共同实现。 二、 项目实施风险及对策 在本项目建设过程中，可能存在因设备和人工成本上涨、施工量变动、安全生产等因素影响，导致项目预算增加或者项目竣工时间延期等风险。对于本项目，公司将严格把握项目建设进度和质量，尽可能降低项目实施风险。 三、 市场风险及对策 新技术、新产品推出后，在对用户提供大数据处理应用服务中应用有一个成熟期（包括试用反馈修改再试用），目前暂时不能确定产品的成熟期有多长。面对国内网络安全大数据行业的兴起和快速发展，公司将加大资金投入，充分利用现有的技术优势，保证数据中心技术先进性，以先进的技术，专业的大数据行业解决方案，优质的专业化服务，扩大市场，提高经济效益。公司将密切关注国内外安全大数据分析平台产品的市场发展动态，并根据情况及时调整相应产品的研发策略。 四、 技术风险及对策 本项目的技术风险表现在关键技术研发能否突破、产品和系统设计是否符合需求，最终系统开发项目能否有效管理并实现预定功能和性能指标等。北京天行网安信息技术有限责任公司在电子政务网络安全领域有多年的技术研究、产品开发和行业项目经验，在多个不同行业的安全平台建设方面有丰富的积累；公司将进一步提高重视程度，强化管理，组织精明强干、经验丰富的项目团队，做好项目计划和控制等管理手段，最大程度规避项目管理方面的风险。 五、 人才风险及对策 高素质的软件开发、管理人才是公司成功的重要因素，随着行业竞争的日趋激烈，对于上述人才的争夺趋于白热化。如果公司不能继续引进、保留优秀的技术人员和营销、管理等其他方面的专业人员，将对项目的实施及公司未来持续发展产生不利影响。 通过建立有效的激励和奖励机制，为高水平人才提供优厚的待遇，为员工提供更加广阔的发展空间，同时还将加强人事制度和保密制度的建设，保证研发队伍的稳定性，避免由于人才流动带来的技术泄密等风险。 第六节 可行性研究结论 本项目符合国家经济发展规划和产业相关政策，符合公司网络安全大数据平台战略发展规划，能有力地促进公司网络安全产品的技术更新和升级，提高公司技术研发能力，推进网络安全大数据产业化和应用落地，提升公司数据运营服务能力，扩大公司经营规模，有利于公司行业市场的全面覆盖和深入挖掘，进而为公司业绩持续增长和迅速做大做强提供基础保障，增强公司投资和盈利能力。 同时，本次募集资金投资项目逐步实施后，公司主营业务收入与盈利水平将有所提升，核心竞争能力将得到进一步增强，总资产及净资产规模增加，公司抗风险能力将会得到提升。 综上所述，本项目的建设具有良好的市场需求，符合国家相关产业政策，在技术、模式、市场推广等方面具备了可行性，经济及社会效益明显，因此本项目建设及运营可行性较高。 北京拓尔思信息技术股份有限公司 2018 年 7 月 2 日 18