安全运营中心建设项目可行性研究报告.docx

1、安全运营中心建设项目可行性研究报告2021年安全运营中心建设项目可行性研究报告2021年2月一、项目概况安全运营中心是集产品研发、安全运维、安全服务于一体的新形态。构建安全服务运营中心符合行业发展需求，能够解决当下传统安全产品仅针对单点防护或专项安全建设、无法相互联动及高效利用、安全建设过程中价值发挥能力不足等问题，可有效提高对于未知威胁防御、检出及预判的及时性。公司计划建设安全运营中心，拟通过整合公司在安全行业内的各项优势资源，组建安全服务专家团队，提供风险评估、等保咨询、管理咨询等安全咨询服务；同时，结合公司在安全漏洞、弱口令、网马暗链、远控后门等网络脆弱性扫描和高危流行漏洞渗透测试方面的

2、服务能力，以及在威胁检测和防御、威胁情报等方面的技术积累，实现安全运营能力的输出，以应对不断变化的网络威胁形式，从而满足下游客户群体对各类网络安全的要求。安全运营中心包含安全研发中心和安全服务运营中心两个子项目。具体情况下：1、安全研发中心在构建安全服务运营中心的过程中，安全研发中心的建设是其基础和保障。公司通过购置苏州办公大楼作为研发基地，整合已有的研发资源和技术积累，将现有产品线与未来研发方向、大数据平台等进行融合，逐步提升公司整体解决方案能力。2、安全服务运营中心公司已组建了安全服务团队，通过与安全产品的高效联动，采用“产品+服务”的交付模式，为客户提供实时高效的安全服务。后续安全服务运

3、营中心将借助于海量级安全运营-威胁情报库以及大数据平台资源，通过对数据的实时获取、采集、积累与更新，实现网站安全风险动态化检出、安全风险行为分析及安全预警。在此基础上，公司除原有的“安全产品+安全服务”交付模式外，将提供SaaS交付模式的安全服务。通过运营中心对脆弱性和威胁自动化检测分析能力，结合安全人员运营保障，从而满足业务系统实时监测、预警和快速响应的需求，提升客户粘性并扩展业务范围。从整体架构看，安全服务运营中心与安全研发中心的建设相辅相成。安全服务运营中心现有的服务内容，例如安全评估、应急保障、安全通告等服务均需要以安全研发中心目前所拥有的云端资源环境、高精尖的人员研发能力、云安全服务

4、资源、产品资源、大数据平台资源等相关配套服务为开展业务的前提条件。而安全服务运营中心所提供的安全咨询、安全评估、应急保障等安全服务内容亦将带动公司产品的销售，进一步增强安全研发中心投入的可持续性。二、项目实施的项目可行性1、安全运营市场份额快速增长，优于传统安全产品市场增速国家重视行业地方网络安全建设的表现为加大对信息化产值的投入及利用。网络安全建设涉及国家重点行业（电力、制造、能源、运营商、金融、医疗等）以及关键信息基础设施分布产业、国家、地方政府重点扶持产业等多领域建设。近年来由于国家对安全建设的重视，各行业在传统安全建设、安全设备建设方面已形成建设规模及目标设备构建，由于传统安全产品市场

5、竞争差异化优势缩小，多行业随新技术领域、国家安全政策扶持风向，逐步关注于新技术、新场景。安全运营已逐渐成为网络安全行业投资新风向。2、公司优质的客户资源及高端的品牌形象为发展安全运营服务奠定坚实基础经过行业内十余年的耕耘及积累，公司目前已累计为18,000余家客户提供了稳定、高效的网络安全解决方案。凭借突出的研发创新能力、出色的产品品质以及高效的响应速度等多维综合实力，公司得到了金融、政府、运营商、互联网、教育、医疗卫生、能源交通等优质行业客户群体的广泛认可，在国内市场已普遍形成高品质、技术领先的高端品牌形象。广泛优质的客户群体为公司多元产品线格局的建立创造了良好的成长环境，同时也为公司从传统

6、安全产品向安全服务的延伸奠定了坚实的客户基础。3、公司具备安全运营所需技术能力、资源能力及本地化安全能力安全运营平台建设作为核心建设，其技术能力、坐标定位、人员能力及人员规模将作为安全运营建设可行性的重要保障。安全运营中枢核心位于公司总部苏州山石网科大厦，目前公司具备安全运营平台建设所需云端资源环境、高精尖的人员研发能力、云安全服务资源支持保障能力及相关配套服务等前提条件，可为客户提供安全运营所需的高质量、高价值的安全技能交付等能力。此外，安全运营平台资源支持中，最重要的技术核心为云安全技术；在云安全技术领域，公司是国内最早进行云计算数据中心安全领域研发的厂商之一，2020年公司成功入选Gar

7、tner云工作负载安全防护平台市场指南（CWPP），成为国内首家获得该指南推荐的“微隔离与可视化云安全产品”全球供应商。同时，在威胁检测和响应领域，公司已连续3年入选GartnerIDPS（入侵检测和防御系统）市场指南&魔力象限；2019年和2020年连续两年成为中国唯一入选网络威胁检测及响应全球市场指南的网络安全厂商。经过多年的研发投入，目前公司能够为云计算数据中心提供覆盖网络层、应用层、数据层等全面的安全防护，云计算安全技术在全球范围内处于先进水平，为安全运营平台搭建提供强有力的支持及保障。三、项目实施的必要性1、安全运营中心的建设有利于提升公司整体安全服务能力传统安全设备一般基于网站防护

8、、威胁预警层面，多以行为识别、网站特征库比对等方式实现网站安全风险识别及威胁预警。然而，受限于情报库静态化、数据基础及更新频率、无法联动获取全网环境网站风险、误报高、高价值威胁数据提取筛选能力差等因素，依靠单一传统安全设备无法达到实时性、有效性网站安全分析监测及预警等功效，并且对未知威胁防御、检出及预判能力存在一定的滞后性。基于此，公司安全运营中心建设将针对关键信息基础设施建设过程中的安全痛点，解决当下传统安全产品仅针对单点防护或专项安全建设、无法相互联动及高效利用、安全建设过程中价值发挥能力不足等问题，构建安全运营环节的威胁检测、威胁防御及威胁综合研判能力，提升整体安全建设过程中威胁防御及事

9、件处置能力。此次公司安全运营中心的建设核心，源于自身海量级安全运营-威胁情报库的实时数据获取、采集、积累及更新，并引用大数据+AI技术设定网站安全基线、风险预警参数等，从而实现网站安全风险的动态化检出、网站安全风险行为分析及安全预警。同时，公司将通过与安全服务、安全产品建设高效联动，满足安全威胁防御过程中所需的实时性、溯源性、针对性，打通安全威胁防御闭环，从而提升公司整体安全服务能力。2、安全运营中心的建设有利于构建城市级安全运营中枢，有助于公司进一步开拓新市场、新客户安全运营中心建设将不局限于单个行业监管机构、行业单位及内部组织，而是以服务资源模式构建国家级、城市级安全运营中枢，为国家、城市

10、安全中的行业监管、行业单位及组织的安全建设能力进行孵化及循环赋能，全面实现安全建设价值化。地方单位海量信息流量数据，通过汇总于上级监管单位安全运营平台中心，安全运营平台又以监管机构、市级、省级安全运营中心为基点，高效收集、量化筛选、精准提炼安全威胁指标数据，实现构建城市级安全运营中枢的目标。安全运营中心基于平台化构建，通过底端“安全运营-威胁态势监测系统”进行全面化安全威胁监控、环境信息收集及安全指标信息收集，使安全威胁形成量级化“安全运营-威胁情报库”。通过数据价值化关联、分析、呈现、输出、运用，使威胁指标价值化落地服务于国家级、城市级安全运营。此外，安全运营中心建设将基于城市安全运营进行覆

11、盖，还可服务于政府、医疗、运营商、教育等多行业领域安全运营建设，形成行业安全风险问题检测发现、信息收集、风险处置、指标量化的全维度、高精度、可视化的综合呈现，为多行业领域安全运营提供保障，从而有助于公司进一步加大新市场、新客户的开拓。四、项目建设内容与投资概况项目总投资额为32,277.00万元，包含安全研发中心和安全服务运营中心两个子项目，主要用于安全运营中心项目所需办公场所购置及装修、研发设备及软件购置以及支付研发人员和安全运维人员的工资。安全运营中心项目计划在高新区实施。本项目投资概算情况如下：1、安全研发中心的投资概算2、安全运营服务中心的投资概算五、项目实施进度安排本项目由公司实施，

12、总投资额为32,277万元，建设期拟为36个月，项目开展将按照房产购置、设备购置、人员培训及研发等进度来安排。六、项目经济效益分析安全运营中心项目包含安全研发中心和安全服务运营中心两个子项目。公司将通过建设安全研发中心，整合和优化研发资源，提升效率，同时依托安全研发中心进一步建设安全服务运营中心。安全研发中心项目旨在提升公司研发效率和技术水平，不直接产生经济效益，不涉及效益测算。安全服务运营中心基于预期收入、对应使用办公面积等参数进行了测算。项目财务测算期8年。项目建设期3年，运营期5年。测算期内将新增主营业务收入26,381.03万元，年平均净利润403.91万元，内部收益率10.06%（税

13、后），静态投资回收期6.94年。安全服务运营中心的收益测算假设条件及主要计算过程如下：1、营业收入的测算过程及依据安全服务运营中心项目除通过原有的“安全产品+安全服务”交付模式外，未来还将提供SaaS交付模式的安全服务。通过运营中心对脆弱性和威胁自动化检测分析能力，结合安全人员运营保障，从而满足业务系统实时监测、预警和快速响应的需求，提升客户粘性并扩展业务范围。公司以现行运营服务收入为基础综合预测如下：安全服务运营中心项目预计建设期第1年新增安全服务业务收入1,000.00万元，建设期及运营期内新增销售收入变化系结合公司已有安全服务收入情况及未来业务规模进行测算。2、税金及附加测算安全服务运营

14、中心项目的营业税金及附加包括：城市维护建设税（按应纳增值税的7%估算）、教育费附加（按应纳增值税的3%估算）、地方教育费附加（按应纳增值税的2%估算），按15%的税率缴纳企业所得税。3、总成本费用测算安全服务运营中心项目总成本费用包括人员薪酬、固定资产折旧、无形资产摊销等。营业成本加期间费用估算法进行分析，遵循国家现行会计准则规定的成本和费用核算方法，并参照同行业可比公司实际数据和公司实际经营情况予以确定。营业成本。根据公司历史情况并参考市场水平测算，测算期内累计营业成本16,817.94万元。 固定资产折旧。安全服务运营中心建设项目对应使用面积按照年限平均法和直线法进行折旧。房屋建筑类固定资产按45年折旧，残值率5%；数据中心配套设备按5年折旧，残值率5%；其他办公设备按3年折旧，残值率5%。 摊销。安全服务运营中心建设项目无形资产软件按照10年摊销，残值率0%，装修支出按照10年摊销。 人员薪酬。根据安全服务运营中心建设项目人员定岗安排，结合公司的薪酬福利制度及项目建设当地各类员工的工资水平，测算期内人员薪酬总额为21,712.21万元。 其他费用。安全服务运营中心建设项目的网络带宽租赁费加预备费，按照120万元/年测算。