证券代码：300369 证券简称：绿盟科技北京神州绿盟信息安全科技股份有限公司
非公开发行股票募集资金使用的
可行性分析报告
二〇一五年十二月
一、本次非公开发行的背景和目的
（一）本次非公开发行的背景
1、国家政策营造了信息安全、云计算和大数据产业健康发展的良好环境，信息安全成为国家和经济发展的重要保障
近年来，信息安全、云计算和大数据产业获得了国家战略层面的高度关注和重视。2014年，中共中央网络安全和信息化领导小组成立；2015年，《网络安全法（草案）》发布，体现出网络安全对维护国家利益、推动信息化发展的重要作用，有助于提高全社会和各行业对网络安全的重视程度。网络安全对国家安全、经济发展的保障作用得到广泛认可，关键信息基础设施和政府信息系统普遍加强了网络安全防护体系的建设。
2010年，《国务院关于加快培育和发展战略性新兴产业的决定》将云计算纳入战略性新兴产业。2011年，《国务院办公厅关于加快发展高技术服务业的指导意见》将云计算列入重点推进的高技术服务业。根据工信部电信研究院发布的《2014年云计算白皮书》，目前我国公共云服务市场仍处于低总量、高增长的产业发展初期阶段。2015年，《国务院关于促进云计算创新发展培育信息产业新业态的意见》提出要加快发展云计算，打造信息产业新业态，推动传统产业升级和新兴产业成长，培育形成新的增长点，促进国民经济提质增效升级。
2014年 3月，中央《政府工作报告》提出设立新兴产业创业创新平台，在大数据等方面赶超先进，引领未来产业发展。2015年 6月，《国务院办公厅关于运用大数据加强对市场主体服务和监管的若干意见》要求以社会信用体系建设和政府信息公开、数据开放为抓手，充分运用大数据、云计算等现代信息技术，提高政府服务水平。2015年 8月，《国务院关于印发促进大数据发展行动纲要的通知》要求健全大数据安全保障体系，加强大数据环境下的网络安全问题研究和基于大数据的网络安全技术研究。2015年10月，《中共中央关于制定国民经济和社会发展第十三个五年规划的建议》对大数据战略、利用大数据技术作出明确部署，指出“实施国家大数据战略，推进数据资源开放共享”、“运用大数据技术，提高经济运行信息及时性和准确性”。
2、网络安全威胁不断演化，迫切需要安全防护体系和产品服务进行更新换代
网络安全具备很强的对抗特征，安全防护体系、防护技术和产品、防护策略规则等都需要持续、及时升级换代，以应对不断演化的新型网络威胁。随着云计算、大数据、移动互联网、物联网等新技术的快速发展，信息安全行业也不断发生变革，网络安全整体防护体系所涉及到的技术越来越复杂，有效安全防护和威胁响应所需的资源也越来越庞大。安全防护体系和产品服务需要更加智能、敏捷和开放，以使安全厂商能够具备快速、可靠和低成本的安全产品和服务的交付能力。
3、基于云计算和大数据的安全产品和服务具有广阔的市场空间
根据IDC研究报告预测，到2019年，国内信息安全市场总体规模有望达到48.22亿美元，2014年到2019年的复合增长率为16.6%。云计算、大数据技术的不断发展和应用给信息安全行业带来了广泛、深刻的影响。当前信息安全领域正在面临多种挑战。随着企业安全架构日趋复杂，各种类型的安全设备、安全数据越来越多，传统的分析能力明显不足；为应对以高级持续威胁（APT）为代表的新型安全威胁，安全防护系统需要储存和分析更多的安全信息并且更加快速的做出判定和响应，大规模的安全数据需要被有效地关联、分析和挖掘，安全大数据分析重要性日益突显。根据 Gartner研究显示，到 2015年，10%的 IT企业级安全产品功能将通过云服务提供，到 2017年，全球基于云的安全服务市场产值将超过 40亿美元。云计算、大数据技术的快速发展和应用也将促进信息安全行业的发展，并为基于云计算和大数据的安全产品和服务创造广阔的市场空间。
（二）本次非公开发行的目的
1、提升公司网络安全技术优势，深化公司战略布局
在公司成长过程中，技术创新和领先一直是公司的关键战略，公司持续加强产品研发和安全服务创新方面的投入，不断提升公司技术领先优势。“智慧安全防护体系”在公司原有安全云服务基础上，进一步提升安全云服务的大规模交付能力，以支持高效率的安全运营服务。“安全数据科学平台建设”通过对各类网
络行为数据的记录、存储和分析，结合安全技术和防护经验，可以从更高的视野和角度、更广的维度上去发现异常、捕获威胁，实现威胁与入侵的快速监测、快速发现和快速响应，更好地应对未来不断变化、日益增长的安全威胁。本次募集资金投资项目的成功实施，将是对公司现有主营业务和产品线的有力丰富与补充，可以极大提升公司的核心竞争力，帮助公司把握住包括云计算、大数据等先进技术变革带来的重大机遇，深化公司战略布局。
2、为行业客户提供更有针对性的安全解决方案，实现行业深耕
公司主要客户为运营商、政府、金融、能源、互联网、教育等领域的企业级用户。通过向客户提供差异化的产品和服务，公司一直走在行业创新发展的前列，是国内安全厂家中较早推出网络入侵防御系统、Web应用防护系统等产品的创新型厂商，多项产品市场占有率位居国内前列。移动互联、云计算、下一代互联网和大数据等新兴技术的蓬勃发展，极大地促进了信息的共享，同时也给运营商、金融、能源、互联网等行业的信息安全带来更大挑战。近年来基于开放性网络的攻击入侵已经成为信息安全领域的一个关注焦点。本次募集资金投资项目的成功实施，可以利用公司多年来在客户行业的深厚积累，结合客户行业大数据，进一步提升公司安全云服务的大规模交付能力，为行业客户提供更有针对性的安全解决方案，实现行业深耕。
3、紧跟行业趋势，提高公司盈利能力
公司在多年的发展中已经具备了较为完善、技术领先的产品线和解决方案，随着云计算、大数据、移动互联网、物联网等重大技术变革的逐步演化，安全行业也正在发生变革，公司需要建设并实施符合行业趋势的研发项目以保持技术领先地位，适应不断发展变革的产业环境。通过本次非公开发行，公司可以充实资本实力，推动业务模式创新，拓展业务规模和市场空间，巩固和提升公司的行业地位和核心竞争力，进一步提升公司价值，更好地回报上市公司全体股东。
二、本次募集资金使用计划
公司本次发行募集资金总额不超过120,630.10万元，扣除发行费用后用于以下募投项目：
|||
|-|-|
|项目名称|项目总投资额（万元）|
|智慧安全防护体系建设项目|70,584.68|
|安全数据科学平台建设项目|30,045.42|
|补充流动资金|20,000.00|
||120,630.10|

若实际募集资金净额低于拟投入募集资金额,公司将根据实际募集资金净额，按照项目的轻重缓急等情况，调整并最终决定募集资金的具体投资项目、优先顺序及各项目的具体投资额,不足部分由公司以自有资金或自筹资金方式解决。在本次非公开发行募集资金到位之前，公司将根据项目进度的实际情况以自有资金或自筹资金先行投入，并在募集资金到位之后予以置换。
三、智慧安全防护体系建设项目
（一）项目投资概算
该项目投资总额为 70,584.68万元，全部使用本次募集资金投入，项目投资概算如下：
|||
|-|-|
|投资项目|投资金额（万元）|
|固定资产投资|3,449.00|
|无形资产投资|149.00|
|实施费用|52,986.68|
|流动资金|14,000.00|
||70,584.68|

（二）项目实施主体
项目实施主体是绿盟科技。
（三）项目建设总体目标
本项目的建设包括云端能力和服务平台建设、客户侧部署解决方案两大领域。
1、云端能力和服务平台建设
（1）云基础设施建设，包括数据中心和计算存储等基础设施的建设；
（2）云运营平台建设，包括基础设施作为服务（IaaS）、平台作为服务（PaaS）、软件作为服务（SaaS）三个平台的建设；
（3）安全应用商店建设，包括用户管理、应用管理、应用编排、用户订阅订购管理等；
（4）云协同交付系统建设，包括智能升级系统、移动管家系统、线上线下协同系统等建设。
2、客户侧部署解决方案建设
（1）基于软件定义架构的控制平台，主要完成各种智能安全设备的管理、服务编排等功能；
（2）安全大数据分析平台，主要完成安全数据收集和处理、大数据分析、数据可视化等功能；
（3）态势感知预警解决方案，主要完成安全威胁从感知到理解和预警的模型实现，以及相应的可视化；
（4）云安全解决方案，主要完成典型私有云和公有云环境下的网络安全解决方案相关的开发和测试；
（5）基于云运营的Web安全解决方案，主要完成用于 Web网站的抗拒绝服务、Web入侵检测防护，以及与云端系统的协同。
本项目的体系架构如下图所示：
（四）项目建设具体内容
1、云端能力和服务平台建设
公司云端系统包括提供底层计算、存储和网络支持的基础设施系统，以及利用这些基础设施组件的中间件服务和运营平台。借助这些能力，安全业务部门可构建各种安全SaaS和MSS服务，如安全应用商店、各类云端安全应用以及结合升级、协作和移动APP的协同交付体系等。
（1）云基础设施
云端基础设施包括数据中心和机房建设，以及云计算虚拟化系统的部署。
云计算虚拟化系统采用业界流行的设施虚拟化框架Openstack，构建了完整的计算虚拟化、存储虚拟化和网络虚拟化组件，并针对每个组件的功能和业务需求，部署了相应的虚拟化安全机制，如下图所示：
|||
|-|-|
|数据服务控制处||
||控制处|

Dashboard
云控制管理系统
||
|-|
|虚拟资源组网|

||
|-|
|对象存储服务|

镜像存储服务
加固 检测 认证
计算虚拟化 存储虚拟化 网络虚拟化 虚拟化安全
在计算虚拟化方面，采用了 nova组件，可支持租户虚拟机业务的自助开通，虚拟机可热迁移到其他计算节点，提供兼容 Amazon EC2的接口。
在存储虚拟化方面，可支持不同操作系统的多种不同镜像。使用Ceph分布式存储技术，可提供面向对象存储的服务，兼容 Amazon S3接口；可提供块存储服务，弹性地增加虚拟机磁盘挂载功能。
在网络虚拟化方面，提供灵活的虚拟资源管理（Provision）进行组网，支持如Vlan、GRE、VxLan等技术组建虚拟的覆盖网络，并支持虚拟路由器、负载均衡和VPN等服务。
在虚拟化安全方面，提供全生命周期的应用身份认证和授权机制，面向虚拟机和物理节点的主机加固机制，以及其他如访问控制、安全审计、入侵检测和 Web安全等安全手段，对虚拟化系统中的虚拟资源或应用组件进行全方位的安全防护。
（2）云运营平台
云运营平台构建在云基础设施之上，在体系架构上可以纵向划分成IaaS/PaaS子平台和MSS/SaaS子平台两部分。
IaaS/PaaS平台的体系架构如下图所示，PaaS中间件服务为上层的 SaaS和
MSS提供了所需的计算、数据和控制支撑，如分布式队列和调度服务、负载均衡和分布式存储服务、分布式计算服务，以及其他服务。
弹性的 IaaS/PaaS平台可实现安全业务快速部署和上线、业务规模的快速调整，使系统具备敏捷的安全事件响应能力和大规模的安全分析能力。为了实现云端海量数据的安全分析，PaaS平台的分布式计算的模块需满足海量数据处理能力需求，建设由分布式日志收集系统、分布式消息系统、分布式实时流式计算、分布式文件系统、分布式批量计算系统、分布式数据查询引擎构成的分布式计算体系结构。
MSS/SaaS子平台的体系架构如下图所示。主要包括面向客户侧安全产品的MSS服务模块，以及云端用户自助的安全SaaS服务模块，所提供服务以统一的形式进行封装，以面向用户的 Web门户、移动APP等形态对外交付。
除了 MSS和 SaaS服务模块外，子平台包括若干基础模块，例如客户管理、服务管理、事件管理、报表管理、设备管理和订单管理，向客户提供统一、高效的基础服务功能。一些新型的基础模块，如在线支付、支持第三方账户的客户管理，结合有强烈客户需求的安全业务，可有效地将业务拓展到更多传统行业和渠道外的中小型企业，大大降低边际成本。
（3）安全应用商店
安全应用商店可将云端安全应用通过互联网推送到客户侧，并完成应用的部署和启动；运行时可自动从云端获得更新和推送，实现应用和安全策略的升级。
与传统的安全交付模式不同，这种模式无需长达数月的采购流程，可大大缩短安全能力从公司到客户的转移时间。
安全应用商店的功能主要包括：
1）云端安全应用管理，如应用存储、下载、创建和删除等；
2）用户管理，如用户注册、更新和认证等；
3）支持应用编排的部署模式，即多种应用可以叠加同时实现多种业务，如编排调度、任务增加、删除和执行等；
4）用户端应用管理，包括向云端注册、认证和购买，应用的搜索、更新、部署和操作。
（4）云协同交付系统
当云端具备了强大的海量数据分析和处理的能力，这些安全能力可以通过应用商店快速分发，可以辅助专家进行安全快速响应；同时，公司专家团队的分析报告、检测结果和响应方案，从云端和移动端的入口，将多方位、无缝的推送给广大的客户，有助于在小时级时间尺度防护绝大多数的恶意攻击。
云协同交付系统除了安全应用商店和云端平台支撑外，还包括以下部分：
1）智能升级系统
除了安全应用可通过安全应用商店进行在线升级外，具有安全检测和防护功能的安全设备也需要具备可更新的能力，特别是引擎、规则库等组件的更新，可使其性能和功能得到增强，具备快速响应的能力。
每次安全设备在新版本发布后，智能升级系统可推送给客户侧设备可用的更新，当设备完成更新后，其防护效率、防护性能都能得到进一步提升。
当突发安全事件发生时，经过专家团队协同配合后，智能升级系统可确认用户设备的规则或安全策略是否需要更新，如是则通知用户，并向设备推送相应的新规则和策略，在较短时间内即可对大规模的安全设备更新防护机制，从而抵御短时间内爆发的恶意攻击。
2）移动管家应用
与 Web Portal相比，移动端的APP具有两个优点：第一，随时随地在线，推送及时。对于不能 7x24小时在线的运维人员（如中小型企业）可及时获知其资产安全性，并授权公司云端运营人员进行维护；第二，视图直观，用户界面美观，方便操作。移动安全管家应用具有三大功能：安全资讯、应急响应端点、便携式的MSS&SaaS。安全资讯包括安全事件介绍、安全教程，以及其他业界相关的安全新闻，可体现公司的经验积累、行业视野和态势感知能力。应急响应包括在安全事件出现后对客户的提醒功能，以及在安全事件全周期中给客户提供及时、
透明的展现功能。安全MSS&SaaS可让客户在移动设备上随时方便地查看自己服务的状态和安全运营状态，可通过简单配置启用安全服务的功能；并可使公司云端运营团队通过用户授权进行安全运营。
安全资讯组件、应急响应组件与MSS&SaaS组件还可相互配合以使得服务更能体现价值。
移动管家
应急响应组件
APP
判断用户的代维服务器是否存在
全周期推送该事 安全漏洞，如有则实时推送，并
通过MSS进行快速响应
件进展 发布安全事 授权云端处置
件告知客户
安全教程，品牌营销
安全资讯组件 MSS&SaaS组件
安全插件支持即插即用， 支持第三方 友好高效的 运营授权/运营情
消息推送支持电话、短信、 账户关联， 服务查询和 况查询，支持多种
手机消息推送等 在线支付 管理 与专家的沟通途径
|||
|-|-|
|ERP订单 数据分析平 消息/插件 账户体系 7x24安全运各安全服务管理 台 推送 支付体系 营||
||7x24安全运营|

人力销售/客户关
架构研发 专家/应急响应团队 编辑/营销/资讯源
团队
系
3）线上线下协同系统
快速、完整的应急响应体系离不开安全专家团队，包括分析安全事件的研究团队，开发、测试和部署针对该事件的检测/防护规则、产品的研发运营团队，与客户对接的工程、销售和客服团队，面向市场宣传的营销团队。线上线下协同系统可将人力资源快速有序组织。
线上线下协同系统包括若干子系统，如资讯发布平台、研究分析平台、验证
开发平台、运营平台和客户侧的安全控制平台。
营销团队 资讯发布平台
|||
|-|-|
||防护更新可用S更新安|
|运营平台||

对受影响客户推送工具、产
抵御攻击品、规则
安全控制平台
客户
全程推送专题
授权
移动管家应用/Web Portal
漏洞曝光 技术确认 可检测漏洞 可防护漏洞 成功抵御攻击安全事件的处理生命周期可分为：首先某漏洞被披露，然后研究人员从技术上确认可行，接着研发团队开发出相应的检测和防护工具、产品和规则更新，部署到运营平台。运营平台通过推送、通知等手段将上述更新部署到客户侧的安全控制平台，或直接将MSS和SaaS服务升级，通过 Web Portal或移动管家应用使用户获知整个防护过程和当前状态。
线上线下协同系统可整合上述多个平台的功能，相关人员可在子平台上完成自己相应的工作，该系统可自动化地分配任务、协调资源和通知相关人员。
同时，通过开放的设计，使得整个协同平台可灵活调整，根据 Web安全事件、移动端安全事件和高级持续威胁（APT）等典型场景设计相关的处理流程。
并且在每次安全事件之后，分析整体的响应流程，根据事件特点进行调整，以缩
短整体响应时间，改善客户体验。
2、客户侧部署解决方案建设
虽然不同行业客户的应用场景和网络环境各不相同，但大部分客户的共性安全需求包括三点：保障 Web应用的安全性与可用性；保护网络边界，及时发现网络中的异常行为，确保数据不被泄露；以及通过可管理可编排的自动化安全平台进行高效运营。针对这三种需求，需建设基于软件定义架构的控制平台、安全大数据分析平台，以及态势感知预警解决方案。
公司部分企业客户已经部署或计划在短期内部署云计算系统，但云计算系统安全一直困扰着企业的 IT部门管理者和运营团队，并在很大程度上制约了关键业务的云化。云环境的底层支撑技术、网络部署方案也大不相同，故需根据客户的环境和安全需求，建设部署在客户侧的云安全解决方案或由公司运营的 Web安全解决方案。
（1）基于软件定义架构的控制平台
公司构建了面向设施作为服务（IaaS）的软件定义安全的体系，其架构如下图所示。
网络APP 安全APP
安全APP 安全APP
业务 业务业务 业务
输入 输出输入 输出
安全
指令
安全
指令
事件 事件
|||
|-|-|
|网络控制器|安全控制器Agent|

网络
交换 数据
安全
状态报告
命令 请求
策略
安全告警
状态统计
|||
|-|-|
|安全设备 可疑数安全设备||
||安全设备|

安全数据流
1）安全控制平台架构
安全控制平台的内部模块组成和总体架构如下图所示，主要由若干核心模块
和面向不同场景的定制模块组成。每个模块可部署在不同节点，避免了单点失效的问题，且与安全控制平台内部的模块或外部的安全或网络主体进行交互，生成的数据保存到缓存或数据库中。
其中核心模块包含：
①分布式事件调度模块（EventScheduler）：接受各模块注册事件，将需处理的事件分发给相应模块，触发事件处理机制；
②应用管理模块（APPManager）：管理北向的安全应用信息，接受应用的可疑数据订阅，推送满足条件的可疑数据；
③设备管理模块（DeviceManager）：管理南向的设备应用信息，在策略解析等模块中提供所需的安全设备；
④策略解析模块（PolicyResolver）：将安全APP的抽象策略分解为网络设备或安全设备可执行的具体命令。
此外，还有一些重要的定制模块（如数据收集、可疑数据监控和命令推送等）在不同场景有特定的实现。例如，在OpenFlow/SDN的环境中，还包括流表获取（FlowPolling）、流量监控（FlowMonitor）和流指令推送（FlowPusher）三个
模块。在具体场景中，可能会存在额外的安全模块，例如日志记录和分析等，工作流也可能存在一些差异。但每个模块实现自己的功能，相对独立。
2）安全设备资源池管理
若安全架构部署于云计算环境中，则可通过虚拟化技术实现安全设备的资源池化，并通过控制平台与 SDN控制器的协同，对流量按需调度，实现服务链（ServiceChain）。同时，根据应用所需的安全需求可以从资源池中找到相应资源，而无需关心安全设备的物理部署和如何布线划区。
3）安全设备重构
软件定义安全架构具有控制与数据分离的特点，使得安全设备可重构。
当安全设备完成资源池化后，对上层应用呈现出的只有安全能力，表现形式是向安全控制平台提供应用接口API。当安全控制平台实现了策略管理、安全分析、安全状态机和各类知识库和资产库，上层应用就可以基于这些公共中间件实现各种功能，调用安全设备的应用接口，满足客户的不同需求。
安全设备可重构使得安全设备的设计逻辑简单、处理高效，不容易出现影响系统稳定性的错误，同时避免了很多定制开发工作。
（2）安全大数据分析平台
网络中的所有攻击行为都会在网络或者系统中留有痕迹，且以多种方式表现，如网络流量、系统日志、安全设备告警等，故可通过较为复杂的安全分析方法，及时发现并阻止隐秘在企业内部的安全威胁。
安全大数据分析平台是基于云计算、分布式大数据处理等技术的新一代安全运营和支撑平台。该平台的建设使传统安全硬件产品通过虚拟化以软件或服务形式提供可定制、可管理的安全服务。安全大数据处理、分析和运营形成巨大的网络安全资源池，使安全产品可定制、信息可关联、数据可分析、攻击事件可溯源、威胁态势可展现。
（3）态势感知预警解决方案
态势感知预警解决方案系统总体架构自下向上可以分为数据采集层、检测引
擎层、数据预处理层、数据存储层、业务支撑层和业务处置层等6个功能层，如下图所示：
业务处
安全监测 态势分析 通报预警 线索挖掘 调查处置
置层
||
|-|
|业务支安全事件 行为模型 态势预警 攻击取证 应用脆弱撑层 获取 匹配 分析 溯源 性分析|
|大数据引擎数据存储层安全威胁 重大安全 网络基础 木马/僵 重要系统 攻击个人事件库 隐患库 资源库 尸库 信息库 /组织库|
|清洗、归并、关联、比对、标识数据预城域网检 应用检测 市平台上 部平台下 第三方威处理层测数据 数据 报数据 发数据 胁情报|

|||
|-|-|
|恶意流量检测引擎|已知攻击检测引擎|

（4）云安全解决方案
在云计算系统的部署过程中，传统大企业因为数据安全、信任问题和合规性要求通常会部署私有云或混合云，而中小企业出于降低开支的考虑，越来越多迁移到公有云上，搭建Web站点或虚拟私有云。
公司云安全解决方案充分挖掘云环境中的客户安全需求，综合考虑各种云环境中的网络拓扑和组网技术。云安全解决方案包括安全技术防护体系和安全技术服务。
安全技术防护体系的架构如下：
||||||||||||||
|-|-|-|-|-|-|-|-|-|-|-|-|-|
|运维管理平台故障管理性能管理容量管理配置管理事件管理指挥调度综合监控|客户程序软件(SaaS) 界面 表现形态 展示平台框架软件即服务 服务和 财务 交易 邮件……数据 应用 应用 应用||||||||安全评估||基于应用支撑组|基于通用平台组|
|||界面表现形态 展示平台框架|||||||||||
||||||||||访问控制|……|||
|||服务和 财务 交易 邮件……数据 应用 应用 应用|||||||流量清洗||||
||应用支 应用 数据 请求 搜索撑组件 授权 交换 服务 服务(PaaS)平台 数据库 中间件 目录 日志通用平即服务 平台 平台 服务 服务台组件操作系统||||||||件的应用|||件的应用|
|||数据库 中间件 目录 日志通用平平台 平台 服务 服务台组件操作系统|||||||安全评估平台|恶意代码分析||……|
||||||||||安全态势监测平台||异常流量监测和清洗||
|||||操作系统|||||||||
||||||||||抗 入侵监 …DDoS 测/防护 …防火 Web应用 …墙 防火墙 …||||
||||接口||||||||||
|||||||||||||……|
||||虚拟化和平台||||||||||
||||物理资源||云内网络|存储|服务器|云间网络||Web应用防火墙||……|

|||
|-|-|
|安全运营平台安全服务管理安全平台管理安全资源管理安全事务管理安全策略管理|云管理平台云服务目录管理云服务开通用户管理资源管理计费管理……|

1）DDoS云清洗中心建设方案
目前，国内运营商正在与安全厂商合作建设面向骨干网的清洗中心，以抵抗大容量的攻击。公司拟通过与运营商、云服务商、数据中心合作的方式，建立容量为100G+的独立云清洗中心和容量为10G-40G的分布式云清洗中心。
2）云清洗中心调度和集中运营方案
基于拟建立的分布式DDoS清洗中心，公司提出了云清洗中心调度和集中运营方案，如下图所示。当被攻击业务侧的清洗中心的容量无法应对大容量攻击时，可以基于主要攻击源的地理位置，调度各主要攻击源最近的多个分布式清洗中心协同清洗，可以大大提升整个云清洗中心的容量。
随着清洗中心的逐步建立和业务的发展，公司需要不断完善云安全服务相关的集中运营、攻击调度、大数据分析、API等技术及客户自服务系统等平台。
（五）项目必要性分析
1、网络安全、云计算、大数据已成为国家战略，本项目的建设和实施符合国家产业政策和行业发展规划
随着各国信息化建设的推进，网络安全已经上升到社会安全、经济安全甚至
国家安全层面，成为国家安全、经济实力等综合国力的重要组成部分。为全面提高我国信息安全防护能力，保障重点基础信息网络和重要信息系统安全，创建安全健康的网络环境，保障和促进信息化健康发展，《工业转型升级规划（2011-2015年）》指出，必须加快发展信息安全技术、产品及服务，构建自主可控的信息安全体系和架构，完善信息安全产品及服务认证制度，提高对国家安全和重大信息系统安全的支撑能力。
工信部发布的《软件和信息技术服务业“十二五”发展规划》中将信息安全软件与服务作为软件和信息技术服务业的发展重点，指出要加强网络安全、数据安全、可信计算、安全测评等关键技术的研发与产业化，重点发展安全可靠的安全基础产品、电子认证公共服务平台、网络与边界安全产品、信息安全支撑工具等，发展云计算、物联网等新一代信息技术应用环境下的安全技术产品。
近年来，我国不断推出支持和鼓励大数据产业发展的相关政策。2014年 3月，中央《政府工作报告》提出设立新兴产业创业创新平台，在大数据等方面赶超先进，引领未来产业发展。2015年 6月，《国务院办公厅关于运用大数据加强对市场主体服务和监管的若干意见》要求以社会信用体系建设和政府信息公开、数据开放为抓手，充分运用大数据、云计算等现代信息技术，提高政府服务水平。
2015年 8月，《国务院关于印发促进大数据发展行动纲要的通知》要求健全大数据安全保障体系，加强大数据环境下的网络安全问题研究和基于大数据的网络安全技术研究。2015年10月，《中共中央关于制定国民经济和社会发展第十三个五年规划的建议》对大数据战略、利用大数据技术作出明确部署，指出“实施国家大数据战略，推进数据资源开放共享”、“运用大数据技术，提高经济运行信息及时性和准确性”。本项目的建设和实施符合国家产业政策和行业发展规划。
2、本项目的建设和实施有助于保持并加强公司技术领先优势，提升公司盈利能力
网络安全具备很强的对抗特征，安全防护体系、防护技术和产品、防护策略规则等都需要持续、及时升级换代，以应对不断演化的新型网络威胁。随着云计算、大数据、移动互联网、物联网等新技术的快速发展，信息安全行业也不断发生变革。
新的威胁和攻击方法从“被发现”或“曝光”到大范围的传播和爆发，留给安全防护团队的时间窗口只有数小时甚至更短。这需要传统的安全防护体系做出变革，例如需要更加敏捷和开放的架构、需要更加友好的社区协同、需要支持威胁情报的共享。安全防护体系的变革进一步要求安全产品和服务进行变革，安全云和客户侧安全防护设备分工合作，在安全决策智能性、协同性和运营效率方面实现明显的提升。另外，网络安全整体防护体系涉及的技术越来越复杂多样，有效安全防护和安全应急响应所需的资源也越来越庞大。例如，作为安全对抗的基础，安全威胁情报的收集、分析处理、分发消费、评价反馈等各个环节都需要大量专业知识和系统建设，即使对规模化的专业团队也非常具有挑战性。由于威胁响应时效性的要求，7x24小时的全天候高质量安全监控和运营非常关键，一般客户自行组建规模化的专业安全团队和搭建安全系统平台的成本将非常昂贵，这为专业化的安全运营服务提供了广阔的市场空间。
近年来，公司不断探索新型的在线服务业务模式并取得一定成果。本项目将在公司原有安全云服务基础上，基于云计算和大数据技术的安全平台架构，致力于实现“云”（线上环境或云端）、“地”（线下环境或客户侧）、“人”（专家团队）、“机”（安全防护设备）协同体系，最大限度发挥安全云系统、客户侧安全设备、专家团队等的协同效应，进一步提升公司在云端的威胁情报感知能力、基于线上线下互动的安全应急响应能力、安全云服务的大规模交付能力，保证安全云业务的先进性和丰富性，并支持应急响应设备的在线升级改造，以提供高效率的安全运营服务，从而保持公司技术领先地位并提升公司盈利能力，使公司适应不断变革演化中的产业环境。
（六）项目可行性分析
1、智慧安全防护体系具有广阔的市场空间
信息安全行业正在进行变革，为了应对新的安全威胁，传统的基于安全硬件、相对封闭、大量手工孤立运维的安全防护技术架构，正在转向以智慧安全防护体系为代表的新架构。
一方面，安全防护系统越来越复杂，产生的海量日志和信息对采用传统 SQL
数据库架构的安全信息和事件管理系统的性能产生了巨大的挑战，迫使安全厂商开始采用大数据技术改造相关安全系统，大幅提高其数据处理能力和响应时效性。
另一方面，随着攻防技术的发展，传统基于攻击手法的检测和防护模型遇到了挑战，安全厂商开始研究并采用异常检测、威胁情报和信誉库等技术来变革防护体系，带动了安全数据分析和安全数据可视化技术的发展，以优化安全决策、提高安全运维效率。上述安全业务应具备对海量数据的快速处理能力以及多种安全场景下的建模和自动化处理能力。
信息安全行业的以上变革必将带来大量的新市场需求，为公司业绩的持续增长创造有利条件。
2、公司在智慧安全防护体系相关领域具有丰富的技术积累和运营经验
本项目成功实施的关键技术包括安全攻防、云安全、大数据、安全运营服务等核心技术。
自公司成立以来，围绕安全攻防的研究、以及以攻防为主要特色的安全产品和技术服务一直是公司“技术领先”的核心内容。近年来，在以对抗高级持续威胁（APT）为主要方向的研究开发方面，公司研究开发了威胁分析中心（TAC）新产品以及下一代威胁防护（NGTP）解决方案，涵盖了动态检测、静态检测、信誉云、多引擎智能分析、威胁情报分享等先进攻防技术领域，并在政府、金融、运营商、能源等行业具有高等级安全需求的客户中成功部署，得到了市场认可。
公司自2009年启动云安全相关研究工作，公司是国际权威组织云安全联盟（CSA）在中国的第一个企业会员，参与和领导了一系列相关技术标准研究开发项目，已向客户提供基于云计算技术的网站照料服务。公司在2012年开展软件定义网络（SDN）相关技术的跟踪研究，成功提出和实现了业界领先的软件定义安全的框架，并开始对主要产品进行架构升级、虚拟化研发。公司还与多家业界领先的云计算服务提供商、云计算解决方案提供商展开了多层面的技术和商业合作。
公司在云安全领域的技术积累将成为本项目成功实施的重要基础。
在关键技术环节之外，安全运营体系的高效与成熟也是本项目成功实施的关键。公司已开展多年网站照料服务，并成功推出了基于 OpenStack架构的企业
私有云、具备先进云安全服务架构的公司云端系统。这些云安全运营经验以及和多家业界领先的云计算提供商的合作，都将为本项目的成功实施提供保障。
（七）项目经济效益分析
通过本项目的建设和实施，公司可紧跟信息安全行业发展趋势，将十余年研发与创新过程中已经积累的核心技术、产品和服务用大数据、云计算、虚拟化等设计理念予以完善和改造，有助于彻底解决孤立防护带来的应急响应时间较长的缺点，为企业级客户提供及时、全天候的安全防护，在有效提升客户体验与粘性的同时推广公司新的产品和服务，稳步提升公司现有的盈利能力。另外，本项目有助于公司将服务于企业级客户的信息安全防护能力向更多客户推广。公司通过云端服务以较低的边际成本将安全服务提供给成本敏感的中小微企业，可以扩大公司客户群体，拓展新的盈利渠道。
四、安全数据科学平台建设项目
（一）项目投资概算
该项目投资总额为 30,045.42万元，全部使用本次募集资金投入，项目投资概算如下：
|||
|-|-|
|投资项目|投资金额（万元）|
|固定资产投资|7,166.00|
|无形资产投资|189.00|
|实施费用|16,690.42|
|流动资金|6,000.00|
||30,045.42|

（二）项目实施主体
项目实施主体是绿盟科技。
（三）项目建设总体目标
本项目的总体建设目标是基于大数据平台技术，建立公司自身的安全大数据
体系和标准，开发和实践安全大数据的商业价值与社会价值。
本项目计划建设的安全数据科学平台具有以下特点：
1、高性能、大容量：平台提供大容量安全数据的收集、处理、分析、存储功能，满足安全大数据的研究和使用需求。
2、技术先进：使用先进的分布式计算、分布式存储等技术，紧跟互联网技术发展趋势，满足不同领域的应用需求。
3、易扩展：具有优秀的扩展能力，满足不断增大的服务需求。
4、高可用性：通过云计算技术，能够快速恢复故障系统，确保业务的连续性。
5、安全：依托公司在安全领域十几年的积累和持续创新，对大数据提供全面的安全保障。
本项目的体系架构如下图所示：
（四）项目建设具体内容
1、数据收集平台
数据收集平台通过主动探测、爬虫、反馈、威胁情况交换等多种方式，收集安全设备、网络设备、行业专用设备、客户环境、社区/社交网络、互联网等多种环境下经授权的基础数据。基础数据经过清洗、脱密、脱敏等各种数据预处理，最终变成样本、网络数据、安全告警、行为等各种有意义的数据，并被传递、保存到大数据平台。
2、大数据平台
大数据平台需要满足大容量的数据处理能力需求。公司将基于当前业内流行的Spark生态圈技术，建设由分布式日志收集系统、实时流式计算系统、批量计算系统、分布式文件系统、分布式数据查询引擎、科学计算工具包等构成的大数据平台。
3、算法/模型体系
本项目面向国家经济建设和社会发展的重大需求，面向企业客户的安全大数据实际需求，将研究大数据技术在具体业务场景的应用，并开发典型的模型算法，形成自己独特的面向安全大数据的模型算法体系。例如，针对攻击识别场景，可以基于“神经网络”、“深度学习”等典型分类算法，配合“逻辑回归方法”、“贝叶斯方法”、“随机森林”、“支持向量机”等辅助算法，研发出不同攻击类型的识别模型。
4、数据可视化平台
数据可视化平台主要提供数据可视化分析、数据可视化展现的功能。
（1）数据可视化分析
依靠大数据平台和算法/模型体系，将需要分析的数据量降低到安全专家团队可以应对和处理的级别，在此基础上，结合可视化分析，使安全专家团队能够快速、有效地对安全事件进行响应，发现潜在的安全风险。
（2）数据可视化展现
数据可视化展现功能旨在将网络安全威胁可视化，从而有效帮助使用者理解复杂的安全问题和各种安全事件之间的内在联系。
5、数据服务
数据服务综合了大数据分析能力、算法模型能力、可视化能力、前沿攻防研究及十余年的安全经验积累，针对公司内外部提供不同层次的数据服务。
针对公司内部，安全数据科学平台可为公司的各个产品团队提供通用数据服务、算法模型支撑服务、特定行业深度安全解决方案，实现安全设备运维过程、安全服务过程的闭环管理，从而使用户具备小时级的安全应急响应能力。
针对外部客户，面向国家相关部门、行业主管机构等用户，安全数据科学平台提供的数据服务可以支持用户开展网络安全工作，使用户能够实时掌握安全态势，及时了解重要信息系统的安全威胁；面向安全厂商、安全服务商等用户，安全数据科学平台可提供威胁情报交互、推送服务；面向广大公众用户，安全数据科学平台可提供开放数据服务，帮助用户直观了解当前的网络安全威胁水平，提高用户网络安全意识，从而实践安全大数据的商业价值与社会价值。
安全数据科学平台数据服务主要进行以下研究：
（1）安全攻防研究
安全攻防研究通过安全大数据的挖掘、分析，对攻击的蛛丝马迹进行洞察，针对攻击链进行建模分析，挖掘、分析涵盖威胁尝试进入企业阶段、在企业内部进行扩散阶段、信息盗取阶段等，可显著提高企业对高级持续威胁（APT）的检测和防护能力。安全攻防研究通过建立数据模型，运用回归、聚类、语义模型等机器学习算法，提高不同攻防场景下的攻击检测的准确性和性能，是传统的基于特征的检测方法的重要补充。
（2）态势感知研究
态势感知研究致力于掌握实时网络安全态势，及时应对重要信息系统相关网络安全威胁风险，通过对漏洞、病毒、木马、网络攻击情况、主干网流量情况、
DNS数据进行挖掘分析，发现网络安全事件线索，及时通报预警重大网络安全威胁，帮助用户尽早发现安全威胁，提高用户安全防护能力。
（3）金融安全研究
金融安全研究旨在通过学术理论与行业实践的紧密结合，满足金融行业信息安全的要求，开展针对金融应用的安全风险分析、安全应用的设计与开发、安全防御技术的研究，并提出符合金融行业需求的信息安全防控体系方案。
（4）工控安全研究
为适应工业控制领域全方位、智能化的发展趋势以及网络信息安全技术发展需求，工控安全研究致力于解决各行各业在工业控制过程中的信息安全问题。工控安全研究计划在仿真环境下建设攻防演练安全防护方案，并进行通信网、通信规约、工控终端安全性等的研究工作。
（5）互联网安全研究
互联网安全研究致力于从互联网的物理安全、网络拓扑结构安全、系统安全、应用系统安全和互联网管理安全等方面对互联网的安全体系进行全面的研究。涉及互联网信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是互联网安全研究的对象。
（五）项目必要性分析
1、本项目的建设和实施可以加强公司在网络安全检测、攻防对抗方面的技术优势
数据驱动安全是大数据时代安全行业的共识。通过对各类网络行为数据的记录、存储和分析，并结合安全技术和防护经验，可以使安全厂商从更广的维度发现异常、捕获威胁，实现威胁与入侵的快速监测、快速发现和快速响应，更好地应对未来不断变化、日益频繁的安全攻击。
本项目通过大数据技术、挖掘、建模技术，帮助安全专家团队更好地洞察威胁，利用回归、聚类、语义模型等经典机器学习算法，使用分布式集群提供强大的计算、分析能力，更好地解决传统安全检测体系下难以处理的问题。例如，通
过综合分析 DNS日志、流量日志、各种攻击日志、用户访问行为等数据，实现攻击溯源、获取黑客信息；通过算法、模型补充传统的基于特征的检测方法，提高攻击检测的准确性和性能。
2、本项目的建设和实施可以为行业客户提供更有针对性的安全解决方案
公司主要客户为运营商、政府、金融、能源、互联网、教育等行业的企业级客户。上述行业都是涉及国计民生的重要领域或行业，其网络安全威胁防护重要性日益突显。例如，能源、高端制造等行业大量使用工业控制技术，部分工控设备存在信息安全漏洞和隐患，成为安全防护体系的薄弱环节，外部安全风险极易通过网络进入企业内部工业控制系统，进而形成巨大的安全风险。移动互联、云计算、下一代互联网和大数据等新兴技术的蓬勃发展，极大地促进了信息的共享，改变着经济社会的运行方式，但同时也给整个金融行业的信息安全带来更大挑战。
本项目的建设和实施可以为公司行业客户提供更有针对性的安全解决方案。
例如，通过对工业控制领域的深刻研究，从海量数据中发现潜在安全风险，将危险消灭于无形；利用多年来在金融行业的深厚积累，结合金融行业大数据，可以从金融认证体系、征信体系、在线支付安全等方面提供有效的解决方案和建议等。
3、本项目的建设和实施可以提升公司的盈利能力，丰富公司的产品和服务类型
本项目在市场层面上可以为公司带来良好收益，依托大数据及数据挖掘、建模技术，既可以显著提高公司安全产品的检测能力，降低产品成本，又能通过云端大数据与客户侧设备、环境的联动，提高客户的安全防护效果，增强公司产品和服务的竞争力，从而提升公司盈利能力。本项目还可以丰富公司的产品和服务类型，如知识产权授权使用、提供分析预测报告、提供数据接口服务等。
（六）项目可行性分析
1、本项目的建设和实施符合国家产业政策和行业发展规划
2014年 3月，中央《政府工作报告》提出设立新兴产业创业创新平台，在大数据等方面赶超先进，引领未来产业发展。2015年 6月，《国务院办公厅关
于运用大数据加强对市场主体服务和监管的若干意见》要求以社会信用体系建设和政府信息公开、数据开放为抓手，充分运用大数据、云计算等现代信息技术，提高政府服务水平。2015年 8月，《国务院关于印发促进大数据发展行动纲要的通知》要求健全大数据安全保障体系，加强大数据环境下的网络安全问题研究和基于大数据的网络安全技术研究。2015年10月，《中共中央关于制定国民经济和社会发展第十三个五年规划的建议》，对大数据战略、利用大数据技术作出明确部署，指出“实施国家大数据战略，推进数据资源开放共享”、“运用大数据技术，提高经济运行信息及时性和准确性”。本项目的建设和实施符合国家产业政策和行业发展规划。
2、公司已经具备建设和实施本项目的技术基础
本项目的实施需要运用分布式存储、分布式计算，模型、算法研究，安全攻防等技术。其中，对于分布式存储、分布式计算技术，公司通过多年探索，已在相关领域拥有深入的积累，核心技术主要通过自主研发的方式取得；对于模型、算法研究技术，公司目前已经具备开展相关工作的基础，将主要通过自主培养和外部招聘相结合的方式，补充模型、算法方面的专业人员；对于安全攻防技术，公司是国内领先的、具有核心竞争力的企业级网络安全解决方案供应商，具有十余年安全攻防方面的技术积累，能够满足本项目在安全领域方面的技术需求。
（七）项目经济效益分析
通过本项目的建设和实施，公司可深入挖掘大数据、分布式计算等技术在公司多年来积累的安全攻防、安全检测等核心技术、产品和服务上的应用。一方面，安全大数据平台的高性能、大容量、易扩展、高可用性，可以提升预测和处理能力，有效降低公司和客户的防护成本，提升客户体验和粘性。另一方面，安全大数据平台的海量数据、先进技术、开放接口等，也丰富了公司向客户提供的产品和服务类型，进而提高公司盈利能力。
五、补充流动资金
公司拟使用本次募集资金中的 20,000万元用于补充流动资金，增强资金实力以支持公司的长远发展战略。
公司属于轻资产公司，公司资产主要由流动资产构成，非流动资产比例较小，轻资产的特点决定了公司日常经营较多涉及现金支付，折旧、摊销类的非现金支出相对较少，为了维持及拓展业务经营，须保有较多流动资金，对货币资金的需求较大。
公司所处行业为技术、人才密集型行业，强大的技术研发能力是公司保持市场竞争力与行业地位的关键。伴随本次募投项目的推进，未来公司将持续关注信息安全领域的最新科研成果在产业界的应用，加大高端人才培养与引进力度，拓展产学研合作范围，维持公司的核心技术优势。因此，公司需要持续高投入研发经费，公司运营资金需求会不断增长。
综上，公司拟使用部分募集资金补充流动资金，有利于增强公司资金实力，降低业务经营中的财务风险，促进公司研发实力的提升，支持公司的长远发展战略。
六、本次非公开发行对公司经营管理和财务状况的影响
（一）本次发行对公司经营管理的影响
本次非公开发行募投项目符合信息安全行业发展趋势。随着募投项目的建设和实施，公司将打造基于云计算和大数据技术的智慧安全防护体系，建立公司自身的安全大数据体系和标准，有利于公司加快实施发展战略，不断提高安全攻防、云计算、大数据等关键核心技术的水平，提升管理效率与人才聚集能力，满足不同客户差异化需求，增强公司综合竞争力，进一步巩固和增强公司在信息安全行业的优势地位。
（二）本次发行对公司财务状况的影响
本次发行募集资金投资项目实施后，公司资产规模、净资产规模将大幅增加，资本实力进一步提升，营运资金更加充裕，资本结构更加稳健，财务风险降低，偿债能力和后续融资能力增强。
七、募集资金投资项目涉及报批事项情况
本次非公开发行募集资金投资项目涉及发改部门和环保部门的报批事项。公司将及时办理募集资金投资项目的报批手续。
综上所述，公司认为本次非公开发行股票募集资金使用具有可行性。
北京神州绿盟信息安全科技股份有限公司董事会
2015年12月23日