证券代码：300369 证券简称：绿盟科技北京神州绿盟信息安全科技股份有限公司
非公开发行股票预案
二〇一五年十二月
发行人声明
1、公司及董事会全体成员保证本预案内容真实、准确、完整，并确认不存在虚假记载、误导性陈述或重大遗漏，并对公告中的虚假记载、误导性陈述或重大遗漏承担个别和连带的法律责任。
2、本预案按照《创业板上市公司证券发行管理暂行办法》、《公开发行证券的公司信息披露内容与格式准则第 36号—创业板上市公司非公开发行股票预案和发行情况报告书》等要求编制。
3、本次非公开发行股票完成后，公司经营与收益的变化，由公司自行负责；
因本次非公开发行股票引致的投资风险，由投资者自行负责。
4、本预案是公司董事会对本次非公开发行股票的说明，任何与之相反的说明均属不实陈述。
5、投资者如有任何疑问，应咨询自己的股票经纪人、律师、专业会计师或其他专业顾问。
6、本预案所述事实并不代表审批机关对于本次非公开发行股票相关事宜的实质性判断、确认或批准，本预案所述本次非公开发行股票相关事宜的生效和完成尚待取得有关审批机关的批准或核准。
重大事项提示
1、本次非公开发行股票方案已于2015年12月23日经公司第二届董事会第二十三次会议审议通过。根据有关法律法规的规定，本次非公开发行股票方案尚需公司股东大会审议通过和中国证监会的核准。
2、本次非公开发行股票的发行对象范围为符合中国证监会规定的证券投资基金管理公司、证券公司、保险机构投资者、信托投资公司、财务公司、合格境外机构投资者，以及符合中国证监会规定的其他法人、自然人或其他合格的投资者，发行对象不超过5名。最终发行对象将在本次发行申请获得中国证监会的核准文件后，根据发行对象申购报价情况，由董事会与本次发行的保荐机构（主承销商）协商确定。
3、本次非公开发行股票数量不超过 4,000万股，最终发行数量由董事会根据股东大会的授权、中国证监会相关规定及实际认购情况与保荐人（主承销商）协商确定。若公司股票在关于本次非公开发行的董事会决议公告日至发行日期间有除权、除息行为，本次非公开发行的股票数量将进行相应调整。
4、本次发行的定价基准日为发行期首日，定价原则为：发行价格不低于发行期首日前二十个交易日公司股票均价的百分之九十，或不低于发行期首日前一个交易日公司股票均价的百分之九十。最终发行价格由董事会根据股东大会授权在本次非公开发行申请获得中国证监会的核准文件后，按照中国证监会相关规则，根据竞价结果与本次发行的保荐人（主承销商）协商确定。
若发行人股票在定价基准日至发行日期间发生派息/现金分红、送红股、资本公积金转增股本等除权除息事项，本次非公开发行价格将进行相应调整。
5、公司本次发行募集资金总额不超过 120,630.10万元，扣除发行费用后用于以下募投项目：
|||
|-|-|
|项目名称|项目总投资额（万元）|
|智慧安全防护体系建设项目|70,584.68|
|安全数据科学平台建设项目|30,045.42|

|||
|-|-|
|补充流动资金|20,000.00|
||120,630.10|

若实际募集资金净额低于拟投入募集资金额,公司将根据实际募集资金净额，按照项目的轻重缓急等情况，调整并最终决定募集资金的具体投资项目、优先顺序及各项目的具体投资额,不足部分由公司以自有资金或自筹资金方式解决。在本次非公开发行募集资金到位之前，公司将根据项目进度的实际情况以自有资金或自筹资金先行投入，并在募集资金到位之后予以置换。
6、本次非公开发行股票完成后，特定投资者所认购的股份限售期需符合《创业板上市公司证券发行管理暂行办法》和中国证监会、深圳证券交易所等监管部门的相关规定：（1）发行价格不低于发行期首日前一个交易日公司股票均价的，本次发行股份自发行结束之日起可上市交易；（2）发行价格低于发行期首日前二十个交易日公司股票均价但不低于百分之九十，或者发行价格低于发行期首日前一个交易日公司股票均价但不低于百分之九十的，本次发行股份自发行结束之日起十二个月内不得上市交易。限售期结束后按中国证监会及深圳证券交易所的有关规定执行。
7、关于公司的利润分配政策、最近三年现金分红及未分配利润使用、未来股东回报规划等情况，详见本预案“第五节发行人的股利分配情况”。
8、本次非公开发行股票前公司的滚存未分配利润由本次发行完成后新老股东共享。
9、本次非公开发行股票完成后，公司股权分布将发生变化，但不会导致公司不具备上市条件。
10、特别提醒投资者仔细阅读本预案“第四节本次股票发行相关的风险说明”的有关内容，注意投资风险。
目录
发行人声明.................................................................................................................... 2重大事项提示................................................................................................................ 3目录............................................................................................................................ 5释义.............................................................................................................................. 7第一节本次非公开发行股票方案概要.................................................................... 10一、发行人基本情况 ................................................................................................................ 10二、本次非公开发行的背景和目的 ......................................................................................... 10三、发行对象及其与公司的关系 ............................................................................................. 13四、发行方案概要 .................................................................................................................... 13五、本次非公开发行的募集资金投向 ..................................................................................... 16六、本次发行是否构成关联交易 ............................................................................................. 16七、本次发行是否导致公司控制权发生变化 ......................................................................... 16八、本次非公开发行的审批程序 ............................................................................................. 17第二节董事会关于本次募集资金使用的可行性分析............................................ 18一、本次募集资金使用计划 ..................................................................................................... 18二、智慧安全防护体系建设项目 ............................................................................................. 18三、安全数据科学平台建设项目 ............................................................................................. 36四、补充流动资金 .................................................................................................................... 42五、本次非公开发行对公司经营管理和财务状况的影响 ..................................................... 43六、募集资金投资项目涉及报批事项情况 ............................................................................. 44第三节董事会关于本次发行对公司影响的讨论与分析........................................ 45一、本次发行后公司业务与资产整合计划，公司章程、股东结构、高管人员结构、业务结构的变化情况 ............................................................................................................................ 45二、本次发行后公司财务状况、盈利能力及现金流量的变动情况 ..................................... 46三、公司与主要股东及其关联人之间的业务关系、管理关系、同业竞争及关联交易等变化情况 ............................................................................................................................................ 46四、本次发行完成后，公司是否存在资金、资产被主要股东及其关联人占用的情形，或公司为主要股东及其关联人提供担保的情形 ............................................................................. 47
五、公司负债结构是否合理，是否存在通过本次发行大量增加负债（包括或有负债）的情况，是否存在负债比例过低、财务成本不合理的情况 ......................................................... 47第四节本次股票发行相关的风险说明.................................................................... 48一、募集资金运用风险 ............................................................................................................ 48二、本次非公开发行的审批风险 ............................................................................................. 49三、管理风险 ............................................................................................................................ 49四、产业政策风险 .................................................................................................................... 49五、前瞻性技术创新风险......................................................................................................... 49六、核心人员流失与技术失密的风险 ..................................................................................... 50七、每股收益和净资产收益率摊薄的风险 ............................................................................. 50八、股价波动带来损失的风险 ................................................................................................. 50九、本次非公开发行导致原股东分红减少、表决权被摊薄的风险 ..................................... 50第五节发行人的股利分配情况................................................................................ 51一、公司的股利分配政策......................................................................................................... 51二、最近三年现金分红及未分配利润使用情况 ..................................................................... 54三、未来股东回报规划 ............................................................................................................ 54第六节与本次发行相关的董事会声明及承诺事项................................................ 58一、董事会关于除本次发行外未来十二个月内是否有其他股权融资计划的声明 ............. 58二、本次发行对即期回报的影响及公司董事会作出的有关承诺并兑现填补回报的具体措施 .................................................................................................................................................... 58
释义
在本预案中，除非另有说明，下列简称具有如下意义：
||
|-|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|

||
|-|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|

||
|-|
|指|
|指|
|指|
|指|
|指|
|指|
|指|
|指|

第一节本次非公开发行股票方案概要
一、发行人基本情况
公司名称 北京神州绿盟信息安全科技股份有限公司
公司英文名称 Nsfocus Information Technology Co., Ltd.
上市地点 深圳证券交易所
股票代码 300369
股票简称 绿盟科技
注册资本 35,798.4705万元
法定代表人 沈继业
上市时间 2014年1月29日
注册地址 北京市海淀区北洼路4号益泰大厦5层
许可经营项目：无。一般经营项目：货物进出口；技术进出口；代理进经营范围 出口；开发计算机软硬件；销售自产产品；批发计算机硬件；提供技术开发、技术咨询、技术服务和计算机软硬件售后服务。
二、本次非公开发行的背景和目的
（一）本次非公开发行的背景
1、国家政策营造了信息安全、云计算和大数据产业健康发展的良好环境，信息安全成为国家和经济发展的重要保障
近年来，信息安全、云计算和大数据产业获得了国家战略层面的高度关注和重视。2014年，中共中央网络安全和信息化领导小组成立；2015年，《网络安全法（草案）》发布，体现出网络安全对维护国家利益、推动信息化发展的重要作用，有助于提高全社会和各行业对网络安全的重视程度。网络安全对国家安全、经济发展的保障作用得到广泛认可，关键信息基础设施和政府信息系统普遍加强了网络安全防护体系的建设。
2010年，《国务院关于加快培育和发展战略性新兴产业的决定》将云计算纳入战略性新兴产业。2011年，《国务院办公厅关于加快发展高技术服务业的指导意见》将云计算列入重点推进的高技术服务业。根据工信部电信研究院发布
的《2014年云计算白皮书》，目前我国公共云服务市场仍处于低总量、高增长的产业发展初期阶段。2015年，《国务院关于促进云计算创新发展培育信息产业新业态的意见》提出要加快发展云计算，打造信息产业新业态，推动传统产业升级和新兴产业成长，培育形成新的增长点，促进国民经济提质增效升级。
2014年 3月，中央《政府工作报告》提出设立新兴产业创业创新平台，在大数据等方面赶超先进，引领未来产业发展。2015年 6月，《国务院办公厅关于运用大数据加强对市场主体服务和监管的若干意见》要求以社会信用体系建设和政府信息公开、数据开放为抓手，充分运用大数据、云计算等现代信息技术，提高政府服务水平。2015年 8月，《国务院关于印发促进大数据发展行动纲要的通知》要求健全大数据安全保障体系，加强大数据环境下的网络安全问题研究和基于大数据的网络安全技术研究。2015年10月，《中共中央关于制定国民经济和社会发展第十三个五年规划的建议》对大数据战略、利用大数据技术作出明确部署，指出“实施国家大数据战略，推进数据资源开放共享”、“运用大数据技术，提高经济运行信息及时性和准确性”。
2、网络安全威胁不断演化，迫切需要安全防护体系和产品服务进行更新换代
网络安全具备很强的对抗特征，安全防护体系、防护技术和产品、防护策略规则等都需要持续、及时升级换代，以应对不断演化的新型网络威胁。随着云计算、大数据、移动互联网、物联网等新技术的快速发展，信息安全行业也不断发生变革，网络安全整体防护体系所涉及到的技术越来越复杂，有效安全防护和威胁响应所需的资源也越来越庞大。安全防护体系和产品服务需要更加智能、敏捷和开放，以使安全厂商能够具备快速、可靠和低成本的安全产品和服务的交付能力。
3、基于云计算和大数据的安全产品和服务具有广阔的市场空间
根据IDC研究报告预测，到2019年，国内信息安全市场总体规模有望达到48.22亿美元，2014年到2019年的复合增长率为16.6%。云计算、大数据技术的不断发展和应用给信息安全行业带来了广泛、深刻的影响。当前信息安全领域正在面临多种挑战。随着企业安全架构日趋复杂，各种类型的安全设备、安全数据
越来越多，传统的分析能力明显不足；为应对以高级持续威胁（APT）为代表的新型安全威胁，安全防护系统需要储存和分析更多的安全信息并且更加快速的做出判定和响应，大规模的安全数据需要被有效地关联、分析和挖掘，安全大数据分析重要性日益突显。根据 Gartner研究显示，到 2015年，10%的 IT企业级安全产品功能将通过云服务提供，到 2017年，全球基于云的安全服务市场产值将超过 40亿美元。云计算、大数据技术的快速发展和应用也将促进信息安全行业的发展，并为基于云计算和大数据的安全产品和服务创造广阔的市场空间。
（二）本次非公开发行的目的
1、提升公司网络安全技术优势，深化公司战略布局
在公司成长过程中，技术创新和领先一直是公司的关键战略，公司持续加强产品研发和安全服务创新方面的投入，不断提升公司技术领先优势。“智慧安全防护体系”在公司原有安全云服务基础上，进一步提升安全云服务的大规模交付能力，以支持高效率的安全运营服务。“安全数据科学平台建设”通过对各类网络行为数据的记录、存储和分析，结合安全技术和防护经验，可以从更高的视野和角度、更广的维度上去发现异常、捕获威胁，实现威胁与入侵的快速监测、快速发现和快速响应，更好地应对未来不断变化、日益增长的安全威胁。本次募集资金投资项目的成功实施，将是对公司现有主营业务和产品线的有力丰富与补充，可以极大提升公司的核心竞争力，帮助公司把握住包括云计算、大数据等先进技术变革带来的重大机遇，深化公司战略布局。
2、为行业客户提供更有针对性的安全解决方案，实现行业深耕
公司主要客户为运营商、政府、金融、能源、互联网、教育等领域的企业级用户。通过向客户提供差异化的产品和服务，公司一直走在行业创新发展的前列，是国内安全厂家中较早推出网络入侵防御系统、Web应用防护系统等产品的创新型厂商，多项产品市场占有率位居国内前列。移动互联、云计算、下一代互联网和大数据等新兴技术的蓬勃发展，极大地促进了信息的共享，同时也给运营商、金融、能源、互联网等行业的信息安全带来更大挑战。近年来基于开放性网络的攻击入侵已经成为信息安全领域的一个关注焦点。本次募集资金投资项目的成功
实施，可以利用公司多年来在客户行业的深厚积累，结合客户行业大数据，进一步提升公司安全云服务的大规模交付能力，为行业客户提供更有针对性的安全解决方案，实现行业深耕。
3、紧跟行业趋势，提高公司盈利能力
公司在多年的发展中已经具备了较为完善、技术领先的产品线和解决方案，随着云计算、大数据、移动互联网、物联网等重大技术变革的逐步演化，安全行业也正在发生变革，公司需要建设并实施符合行业趋势的研发项目以保持技术领先地位，适应不断发展变革的产业环境。通过本次非公开发行，公司可以充实资本实力，推动业务模式创新，拓展业务规模和市场空间，巩固和提升公司的行业地位和核心竞争力，进一步提升公司价值，更好地回报上市公司全体股东。
三、发行对象及其与公司的关系
本次非公开发行股票的发行对象范围为符合中国证监会规定的证券投资基金管理公司、证券公司、保险机构投资者、信托投资公司、财务公司、合格境外机构投资者，以及符合中国证监会规定的其他法人、自然人或其他合格的投资者，发行对象不超过5名。最终发行对象将在本次发行申请获得中国证监会的核准文件后，根据发行对象申购报价情况，由董事会与本次发行的保荐机构（主承销商）协商确定。
目前公司尚未确定发行对象，因而无法确定发行对象与公司的关系。发行对象与公司之间的关系将在发行结束后公告的发行情况报告书中予以披露。
四、发行方案概要
（一）非公开发行股票的种类与面值
本次发行的股票为境内上市的人民币普通股（A股），每股面值为人民币1.00元。
（二）发行方式及发行时间
本次发行的股票全部采取向特定对象非公开发行的方式，在中国证监会核准
后六个月内选择适当时机向特定对象发行。
（三）发行数量
本次非公开发行股票数量为不超过4,000万股。最终发行数量由董事会根据股东大会的授权、中国证监会相关规定及实际认购情况与保荐人（主承销商）协商确定。
若公司股票在关于本次非公开发行的董事会决议公告日至发行日期间有除权、除息行为，本次非公开发行的股票数量将做相应调整。
（四）发行对象
本次非公开发行股票的发行对象范围为符合中国证监会规定的证券投资基金管理公司、证券公司、保险机构投资者、信托投资公司、财务公司、合格境外机构投资者，以及符合中国证监会规定的其他法人、自然人或其他合格的投资者，发行对象不超过5名。最终发行对象将在本次发行申请获得中国证监会的核准文件后，根据发行对象申购报价情况，由董事会与本次发行的保荐机构（主承销商）协商确定。
（五）发行价格及定价原则
本次发行的定价基准日为发行期首日，定价原则为：发行价格不低于发行期首日前二十个交易日公司股票均价的百分之九十，或不低于发行期首日前一个交易日公司股票均价的百分之九十。最终发行价格由董事会根据股东大会授权在本次非公开发行申请获得中国证监会的核准文件后，按照中国证监会相关规则，根据竞价结果与本次发行的保荐人（主承销商）协商确定。
若发行人股票在定价基准日至发行日期间发生派息/现金分红、送红股、资本公积金转增股本等除权除息事项，本次非公开发行价格将按以下办法作相应调整：
假设调整前发行价格为P0，每股送股或转增股本数为N，每股派息/现金分红为D，调整后发行价格为P1，则：
派息/现金分红：P1=P0-D；
送股或转增股本：P1=P0/(1+N)；
两项同时进行：P1=(P0-D)/(1+N)。
（六）认购方式
发行对象应符合法律、法规规定的条件，均以人民币现金方式、以相同价格认购本次非公开发行股票。
（七）限售期
本次非公开发行股票完成后，特定投资者所认购的股份限售期需符合《创业板上市公司证券发行管理暂行办法》和中国证监会、深圳证券交易所等监管部门的相关规定：（1）发行价格不低于发行期首日前一个交易日公司股票均价的，本次发行股份自发行结束之日起可上市交易；（2）发行价格低于发行期首日前二十个交易日公司股票均价但不低于百分之九十，或者发行价格低于发行期首日前一个交易日公司股票均价但不低于百分之九十的，本次发行股份自发行结束之日起十二个月内不得上市交易。限售期结束后按中国证监会及深圳证券交易所的有关规定执行。
（八）本次发行前公司滚存未分配利润的归属
本次非公开发行股票前公司的滚存未分配利润由本次发行完成后新老股东共享。
（九）上市地点
本次非公开发行股票将在深圳证券交易所上市交易。
（十）本次发行决议的有效期限
本次非公开发行决议的有效期为股东大会审议通过之日起12个月。
五、本次非公开发行的募集资金投向
公司本次发行募集资金总额不超过120,630.10万元，扣除发行费用后用于以下募投项目：
|||
|-|-|
|项目名称|项目总投资额（万元）|
|智慧安全防护体系建设项目|70,584.68|
|安全数据科学平台建设项目|30,045.42|
|补充流动资金|20,000.00|
||120,630.10|

若实际募集资金净额低于拟投入募集资金额,公司将根据实际募集资金净额，按照项目的轻重缓急等情况，调整并最终决定募集资金的具体投资项目、优先顺序及各项目的具体投资额,不足部分由公司以自有资金或自筹资金方式解决。在本次非公开发行募集资金到位之前，公司将根据项目进度的实际情况以自有资金或自筹资金先行投入，并在募集资金到位之后予以置换。
六、本次发行是否构成关联交易
目前，本次发行尚未确定发行对象，最终是否存在因关联方认购公司本次非公开发行股份构成关联交易的情形，将在发行结束后公告的发行情况报告书中披露。
七、本次发行是否导致公司控制权发生变化
截至 2015年 9月 30日，公司持股5%以上的主要股东分别为 Investor ABLimited、联想投资有限公司、沈继业和雷岩投资有限公司，分别持有公司21.04%、13.18%、12.59%和9.48%的股份，公司无实际控制人。本次发行后，公司的股权结构将发生变化，本次非公开发行股票数量不超过4,000万股，本次非公开发行股票的数量占发行后总股本的比例不超过10.05%。发行完成后，公司无控股股东和实际控制人的情况不会发生变化。
八、本次非公开发行的审批程序
本发行预案已于 2015年 12月 23日经公司第二届董事会第二十三次会议审议通过，尚需提交公司股东大会审议。
公司股东大会审议通过后，根据《证券法》、《公司法》、《管理办法》等相关法律、法规和规范性文件的规定，需向中国证监会进行申报。在获得中国证监会核准后，公司将向深圳证券交易所和中国证券登记结算有限责任公司深圳分公司申请办理股票发行和上市事宜，完成本次非公开发行股票全部呈报批准程序。上述呈报事项能否获得相关批准或核准，以及获得相关批准或核准的时间，均存在不确定性，提请广大投资者注意审批风险。
第二节董事会关于本次募集资金使用的可行性分析
一、本次募集资金使用计划
公司本次发行募集资金总额不超过120,630.10万元，扣除发行费用后用于以下项目：
|||
|-|-|
|项目名称|项目总投资额（万元）|
|智慧安全防护体系建设项目|70,584.68|
|安全数据科学平台建设项目|30,045.42|
|补充流动资金|20,000.00|
||120,630.10|

若实际募集资金净额低于拟投入募集资金额,公司将根据实际募集资金净额，按照项目的轻重缓急等情况，调整并最终决定募集资金的具体投资项目、优先顺序及各项目的具体投资额,不足部分由公司以自有资金或自筹资金方式解决。在本次非公开发行募集资金到位之前，公司将根据项目进度的实际情况以自有资金或自筹资金先行投入，并在募集资金到位之后予以置换。
二、智慧安全防护体系建设项目
（一）项目投资概算
该项目投资总额为 70,584.68万元，全部使用本次募集资金投入，项目投资概算如下：
|||
|-|-|
|投资项目|投资金额（万元）|
|固定资产投资|3,449.00|
|无形资产投资|149.00|
|实施费用|52,986.68|
|流动资金|14,000.00|
||70,584.68|

（二）项目实施主体
项目实施主体是绿盟科技。
（三）项目建设总体目标
本项目的建设包括云端能力和服务平台建设、客户侧部署解决方案两大领域。
1、云端能力和服务平台建设
（1）云基础设施建设，包括数据中心和计算存储等基础设施的建设；
（2）云运营平台建设，包括基础设施作为服务（IaaS）、平台作为服务（PaaS）、软件作为服务（SaaS）三个平台的建设；
（3）安全应用商店建设，包括用户管理、应用管理、应用编排、用户订阅订购管理等；
（4）云协同交付系统建设，包括智能升级系统、移动管家系统、线上线下协同系统等建设。
2、客户侧部署解决方案建设
（1）基于软件定义架构的控制平台，主要完成各种智能安全设备的管理、服务编排等功能；
（2）安全大数据分析平台，主要完成安全数据收集和处理、大数据分析、数据可视化等功能；
（3）态势感知预警解决方案，主要完成安全威胁从感知到理解和预警的模型实现，以及相应的可视化；
（4）云安全解决方案，主要完成典型私有云和公有云环境下的网络安全解决方案相关的开发和测试；
（5）基于云运营的Web安全解决方案，主要完成用于 Web网站的抗拒绝服务、Web入侵检测防护，以及与云端系统的协同。
本项目的体系架构如下图所示：
（四）项目建设具体内容
1、云端能力和服务平台建设
公司云端系统包括提供底层计算、存储和网络支持的基础设施系统，以及利用这些基础设施组件的中间件服务和运营平台。借助这些能力，安全业务部门可构建各种安全SaaS和MSS服务，如安全应用商店、各类云端安全应用以及结合升级、协作和移动APP的协同交付体系等。
（1）云基础设施
云端基础设施包括数据中心和机房建设，以及云计算虚拟化系统的部署。
云计算虚拟化系统采用业界流行的设施虚拟化框架Openstack，构建了完整的计算虚拟化、存储虚拟化和网络虚拟化组件，并针对每个组件的功能和业务需求，部署了相应的虚拟化安全机制，如下图所示：
|||
|-|-|
|数据服务控制处||
||控制处|

Dashboard
云控制管理系统
||
|-|
|虚拟资源组网|

||
|-|
|对象存储服务|

镜像存储服务
加固 检测 认证
计算虚拟化 存储虚拟化 网络虚拟化 虚拟化安全
在计算虚拟化方面，采用了 nova组件，可支持租户虚拟机业务的自助开通，虚拟机可热迁移到其他计算节点，提供兼容 Amazon EC2的接口。
在存储虚拟化方面，可支持不同操作系统的多种不同镜像。使用Ceph分布式存储技术，可提供面向对象存储的服务，兼容 Amazon S3接口；可提供块存储服务，弹性地增加虚拟机磁盘挂载功能。
在网络虚拟化方面，提供灵活的虚拟资源管理（Provision）进行组网，支持如Vlan、GRE、VxLan等技术组建虚拟的覆盖网络，并支持虚拟路由器、负载均衡和VPN等服务。
在虚拟化安全方面，提供全生命周期的应用身份认证和授权机制，面向虚拟机和物理节点的主机加固机制，以及其他如访问控制、安全审计、入侵检测和 Web安全等安全手段，对虚拟化系统中的虚拟资源或应用组件进行全方位的安全防护。
（2）云运营平台
云运营平台构建在云基础设施之上，在体系架构上可以纵向划分成IaaS/PaaS子平台和MSS/SaaS子平台两部分。
IaaS/PaaS平台的体系架构如下图所示，PaaS中间件服务为上层的 SaaS和
MSS提供了所需的计算、数据和控制支撑，如分布式队列和调度服务、负载均衡和分布式存储服务、分布式计算服务，以及其他服务。
弹性的 IaaS/PaaS平台可实现安全业务快速部署和上线、业务规模的快速调整，使系统具备敏捷的安全事件响应能力和大规模的安全分析能力。为了实现云端海量数据的安全分析，PaaS平台的分布式计算的模块需满足海量数据处理能力需求，建设由分布式日志收集系统、分布式消息系统、分布式实时流式计算、分布式文件系统、分布式批量计算系统、分布式数据查询引擎构成的分布式计算体系结构。
MSS/SaaS子平台的体系架构如下图所示。主要包括面向客户侧安全产品的MSS服务模块，以及云端用户自助的安全SaaS服务模块，所提供服务以统一的形式进行封装，以面向用户的 Web门户、移动APP等形态对外交付。
除了MSS和SaaS服务模块外，子平台包括若干基础模块，例如客户管理、服务管理、事件管理、报表管理、设备管理和订单管理，向客户提供统一、高效的基础服务功能。一些新型的基础模块，如在线支付、支持第三方账户的客户管理，结合有强烈客户需求的安全业务，可有效地将业务拓展到更多传统行业和渠道外的中小型企业，大大降低边际成本。
（3）安全应用商店
安全应用商店可将云端安全应用通过互联网推送到客户侧，并完成应用的部署和启动；运行时可自动从云端获得更新和推送，实现应用和安全策略的升级。
与传统的安全交付模式不同，这种模式无需长达数月的采购流程，可大大缩短安全能力从公司到客户的转移时间。
安全应用商店的功能主要包括：
1）云端安全应用管理，如应用存储、下载、创建和删除等；
2）用户管理，如用户注册、更新和认证等；
3）支持应用编排的部署模式，即多种应用可以叠加同时实现多种业务，如编排调度、任务增加、删除和执行等；
4）用户端应用管理，包括向云端注册、认证和购买，应用的搜索、更新、部署和操作。
（4）云协同交付系统
当云端具备了强大的海量数据分析和处理的能力，这些安全能力可以通过应用商店快速分发，可以辅助专家进行安全快速响应；同时，公司专家团队的分析报告、检测结果和响应方案，从云端和移动端的入口，将多方位、无缝的推送给广大的客户，有助于在小时级时间尺度防护绝大多数的恶意攻击。
云协同交付系统除了安全应用商店和云端平台支撑外，还包括以下部分：
1）智能升级系统
除了安全应用可通过安全应用商店进行在线升级外，具有安全检测和防护功能的安全设备也需要具备可更新的能力，特别是引擎、规则库等组件的更新，可使其性能和功能得到增强，具备快速响应的能力。
每次安全设备在新版本发布后，智能升级系统可推送给客户侧设备可用的更新，当设备完成更新后，其防护效率、防护性能都能得到进一步提升。
当突发安全事件发生时，经过专家团队协同配合后，智能升级系统可确认用户设备的规则或安全策略是否需要更新，如是则通知用户，并向设备推送相应的新规则和策略，在较短时间内即可对大规模的安全设备更新防护机制，从而抵御短时间内爆发的恶意攻击。
2）移动管家应用
与 Web Portal相比，移动端的APP具有两个优点：第一，随时随地在线，推送及时。对于不能 7x24小时在线的运维人员（如中小型企业）可及时获知其资产安全性，并授权公司云端运营人员进行维护；第二，视图直观，用户界面美观，方便操作。移动安全管家应用具有三大功能：安全资讯、应急响应端点、便携式的MSS&SaaS。安全资讯包括安全事件介绍、安全教程，以及其他业界相关的安全新闻，可体现公司的经验积累、行业视野和态势感知能力。应急响应包括在安全事件出现后对客户的提醒功能，以及在安全事件全周期中给客户提供及
时、透明的展现功能。安全MSS&SaaS可让客户在移动设备上随时方便地查看自己服务的状态和安全运营状态，可通过简单配置启用安全服务的功能；并可使公司云端运营团队通过用户授权进行安全运营。
安全资讯组件、应急响应组件与MSS&SaaS组件还可相互配合以使得服务更能体现价值。
移动管家
应急响应组件
APP
判断用户的代维服务器是否存在
全周期推送该事 安全漏洞，如有则实时推送，并
通过MSS进行快速响应
件进展 发布安全事 授权云端处置
件告知客户
安全教程，品牌营销
安全资讯组件 MSS&SaaS组件
安全插件支持即插即用， 支持第三方 友好高效的 运营授权/运营情
消息推送支持电话、短信、 账户关联， 服务查询和 况查询，支持多种
手机消息推送等 在线支付 管理 与专家的沟通途径
|||
|-|-|
|ERP订单 数据分析平 消息/插件 账户体系 7x24安全运各安全服务管理 台 推送 支付体系 营||
||7x24安全运营|

人力销售/客户关
架构研发 专家/应急响应团队 编辑/营销/资讯源
团队
系
3）线上线下协同系统
快速、完整的应急响应体系离不开安全专家团队，包括分析安全事件的研究团队，开发、测试和部署针对该事件的检测/防护规则、产品的研发运营团队，与客户对接的工程、销售和客服团队，面向市场宣传的营销团队。线上线下协同系统可将人力资源快速有序组织。
线上线下协同系统包括若干子系统，如资讯发布平台、研究分析平台、验证
开发平台、运营平台和客户侧的安全控制平台。
营销团队 资讯发布平台
|||
|-|-|
||防护更新可用S更新安|
|运营平台||

对受影响客户推送工具、产
抵御攻击品、规则
安全控制平台
客户
全程推送专题
授权
移动管家应用/Web Portal
漏洞曝光 技术确认 可检测漏洞 可防护漏洞 成功抵御攻击安全事件的处理生命周期可分为：首先某漏洞被披露，然后研究人员从技术上确认可行，接着研发团队开发出相应的检测和防护工具、产品和规则更新，部署到运营平台。运营平台通过推送、通知等手段将上述更新部署到客户侧的安全控制平台，或直接将MSS和SaaS服务升级，通过 Web Portal或移动管家应用使用户获知整个防护过程和当前状态。
线上线下协同系统可整合上述多个平台的功能，相关人员可在子平台上完成自己相应的工作，该系统可自动化地分配任务、协调资源和通知相关人员。
同时，通过开放的设计，使得整个协同平台可灵活调整，根据 Web安全事件、移动端安全事件和高级持续威胁（APT）等典型场景设计相关的处理流程。
并且在每次安全事件之后，分析整体的响应流程，根据事件特点进行调整，以缩
短整体响应时间，改善客户体验。
2、客户侧部署解决方案建设
虽然不同行业客户的应用场景和网络环境各不相同，但大部分客户的共性安全需求包括三点：保障 Web应用的安全性与可用性；保护网络边界，及时发现网络中的异常行为，确保数据不被泄露；以及通过可管理可编排的自动化安全平台进行高效运营。针对这三种需求，需建设基于软件定义架构的控制平台、安全大数据分析平台，以及态势感知预警解决方案。
公司部分企业客户已经部署或计划在短期内部署云计算系统，但云计算系统安全一直困扰着企业的 IT部门管理者和运营团队，并在很大程度上制约了关键业务的云化。云环境的底层支撑技术、网络部署方案也大不相同，故需根据客户的环境和安全需求，建设部署在客户侧的云安全解决方案或由公司运营的 Web安全解决方案。
（1）基于软件定义架构的控制平台
公司构建了面向设施作为服务（IaaS）的软件定义安全的体系，其架构如下图所示。
网络APP 安全APP
安全APP 安全APP
业务 业务业务 业务
输入 输出输入 输出
安全
指令
安全
指令
事件 事件
|||
|-|-|
|网络控制器|安全控制器Agent|

网络
交换 数据
安全
状态报告
命令 请求
策略
安全告警
状态统计
|||
|-|-|
|安全设备 可疑数安全设备||
||安全设备|

安全数据流
1）安全控制平台架构
安全控制平台的内部模块组成和总体架构如下图所示，主要由若干核心模块和面向不同场景的定制模块组成。每个模块可部署在不同节点，避免了单点失效的问题，且与安全控制平台内部的模块或外部的安全或网络主体进行交互，生成的数据保存到缓存或数据库中。
其中核心模块包含：
①分布式事件调度模块（EventScheduler）：接受各模块注册事件，将需处理的事件分发给相应模块，触发事件处理机制；
②应用管理模块（APPManager）：管理北向的安全应用信息，接受应用的可疑数据订阅，推送满足条件的可疑数据；
③设备管理模块（DeviceManager）：管理南向的设备应用信息，在策略解析等模块中提供所需的安全设备；
④策略解析模块（PolicyResolver）：将安全APP的抽象策略分解为网络设备或安全设备可执行的具体命令。
此外，还有一些重要的定制模块（如数据收集、可疑数据监控和命令推送等）在不同场景有特定的实现。例如，在OpenFlow/SDN的环境中，还包括流表获取
（FlowPolling）、流量监控（FlowMonitor）和流指令推送（FlowPusher）三个模块。在具体场景中，可能会存在额外的安全模块，例如日志记录和分析等，工作流也可能存在一些差异。但每个模块实现自己的功能，相对独立。
2）安全设备资源池管理
若安全架构部署于云计算环境中，则可通过虚拟化技术实现安全设备的资源池化，并通过控制平台与 SDN控制器的协同，对流量按需调度，实现服务链（ServiceChain）。同时，根据应用所需的安全需求可以从资源池中找到相应资源，而无需关心安全设备的物理部署和如何布线划区。
3）安全设备重构
软件定义安全架构具有控制与数据分离的特点，使得安全设备可重构。
当安全设备完成资源池化后，对上层应用呈现出的只有安全能力，表现形式是向安全控制平台提供应用接口API。当安全控制平台实现了策略管理、安全分析、安全状态机和各类知识库和资产库，上层应用就可以基于这些公共中间件实现各种功能，调用安全设备的应用接口，满足客户的不同需求。
安全设备可重构使得安全设备的设计逻辑简单、处理高效，不容易出现影响系统稳定性的错误，同时避免了很多定制开发工作。
（2）安全大数据分析平台
网络中的所有攻击行为都会在网络或者系统中留有痕迹，且以多种方式表现，如网络流量、系统日志、安全设备告警等，故可通过较为复杂的安全分析方法，及时发现并阻止隐秘在企业内部的安全威胁。
安全大数据分析平台是基于云计算、分布式大数据处理等技术的新一代安全运营和支撑平台。该平台的建设使传统安全硬件产品通过虚拟化以软件或服务形式提供可定制、可管理的安全服务。安全大数据处理、分析和运营形成巨大的网络安全资源池，使安全产品可定制、信息可关联、数据可分析、攻击事件可溯源、威胁态势可展现。
（3）态势感知预警解决方案
态势感知预警解决方案系统总体架构自下向上可以分为数据采集层、检测引擎层、数据预处理层、数据存储层、业务支撑层和业务处置层等6个功能层，如下图所示：
业务处
安全监测 态势分析 通报预警 线索挖掘 调查处置
置层
||
|-|
|业务支安全事件 行为模型 态势预警 攻击取证 应用脆弱撑层 获取 匹配 分析 溯源 性分析|
|大数据引擎数据存储层安全威胁 重大安全 网络基础 木马/僵 重要系统 攻击个人事件库 隐患库 资源库 尸库 信息库 /组织库|
|清洗、归并、关联、比对、标识数据预城域网检 应用检测 市平台上 部平台下 第三方威处理层测数据 数据 报数据 发数据 胁情报|

|||
|-|-|
|恶意流量检测引擎|已知攻击检测引擎|

（4）云安全解决方案
在云计算系统的部署过程中，传统大企业因为数据安全、信任问题和合规性要求通常会部署私有云或混合云，而中小企业出于降低开支的考虑，越来越多迁移到公有云上，搭建Web站点或虚拟私有云。
公司云安全解决方案充分挖掘云环境中的客户安全需求，综合考虑各种云环境中的网络拓扑和组网技术。云安全解决方案包括安全技术防护体系和安全技术服务。
安全技术防护体系的架构如下：
||||||||||||||
|-|-|-|-|-|-|-|-|-|-|-|-|-|
|运维管理平台故障管理性能管理容量管理配置管理事件管理指挥调度综合监控|客户程序软件(SaaS) 界面 表现形态 展示平台框架软件即服务 服务和 财务 交易 邮件……数据 应用 应用 应用||||||||安全评估||基于应用支撑组|基于通用平台组|
|||界面表现形态 展示平台框架|||||||||||
||||||||||访问控制|……|||
|||服务和 财务 交易 邮件……数据 应用 应用 应用|||||||流量清洗||||
||应用支 应用 数据 请求 搜索撑组件 授权 交换 服务 服务(PaaS)平台 数据库 中间件 目录 日志通用平即服务 平台 平台 服务 服务台组件操作系统||||||||件的应用|||件的应用|
|||数据库 中间件 目录 日志通用平平台 平台 服务 服务台组件操作系统|||||||安全评估平台|恶意代码分析||……|
||||||||||安全态势监测平台||异常流量监测和清洗||
|||||操作系统|||||||||
||||||||||抗 入侵监 …DDoS 测/防护 …防火 Web应用 …墙 防火墙 …||||
||||接口||||||||||
|||||||||||||……|
||||虚拟化和平台||||||||||
||||物理资源||云内网络|存储|服务器|云间网络||Web应用防火墙||……|

|||
|-|-|
|安全运营平台安全服务管理安全平台管理安全资源管理安全事务管理安全策略管理|云管理平台云服务目录管理云服务开通用户管理资源管理计费管理……|

1）DDoS云清洗中心建设方案
目前，国内运营商正在与安全厂商合作建设面向骨干网的清洗中心，以抵抗大容量的攻击。公司拟通过与运营商、云服务商、数据中心合作的方式，建立容量为100G+的独立云清洗中心和容量为10G-40G的分布式云清洗中心。
2）云清洗中心调度和集中运营方案
基于拟建立的分布式DDoS清洗中心，公司提出了云清洗中心调度和集中运营方案，如下图所示。当被攻击业务侧的清洗中心的容量无法应对大容量攻击时，可以基于主要攻击源的地理位置，调度各主要攻击源最近的多个分布式清洗中心协同清洗，可以大大提升整个云清洗中心的容量。
随着清洗中心的逐步建立和业务的发展，公司需要不断完善云安全服务相关的集中运营、攻击调度、大数据分析、API等技术及客户自服务系统等平台。
（五）项目必要性分析
1、网络安全、云计算、大数据已成为国家战略，本项目的建设和实施符合国家产业政策和行业发展规划
随着各国信息化建设的推进，网络安全已经上升到社会安全、经济安全甚至
国家安全层面，成为国家安全、经济实力等综合国力的重要组成部分。为全面提高我国信息安全防护能力，保障重点基础信息网络和重要信息系统安全，创建安全健康的网络环境，保障和促进信息化健康发展，《工业转型升级规划（2011-2015年）》指出，必须加快发展信息安全技术、产品及服务，构建自主可控的信息安全体系和架构，完善信息安全产品及服务认证制度，提高对国家安全和重大信息系统安全的支撑能力。
工信部发布的《软件和信息技术服务业“十二五”发展规划》中将信息安全软件与服务作为软件和信息技术服务业的发展重点，指出要加强网络安全、数据安全、可信计算、安全测评等关键技术的研发与产业化，重点发展安全可靠的安全基础产品、电子认证公共服务平台、网络与边界安全产品、信息安全支撑工具等，发展云计算、物联网等新一代信息技术应用环境下的安全技术产品。
近年来，我国不断推出支持和鼓励大数据产业发展的相关政策。2014年 3月，中央《政府工作报告》提出设立新兴产业创业创新平台，在大数据等方面赶超先进，引领未来产业发展。2015年 6月，《国务院办公厅关于运用大数据加强对市场主体服务和监管的若干意见》要求以社会信用体系建设和政府信息公开、数据开放为抓手，充分运用大数据、云计算等现代信息技术，提高政府服务水平。2015年 8月，《国务院关于印发促进大数据发展行动纲要的通知》要求健全大数据安全保障体系，加强大数据环境下的网络安全问题研究和基于大数据的网络安全技术研究。2015年10月，《中共中央关于制定国民经济和社会发展第十三个五年规划的建议》对大数据战略、利用大数据技术作出明确部署，指出“实施国家大数据战略，推进数据资源开放共享”、“运用大数据技术，提高经济运行信息及时性和准确性”。本项目的建设和实施符合国家产业政策和行业发展规划。
2、本项目的建设和实施有助于保持并加强公司技术领先优势，提升公司盈利能力
网络安全具备很强的对抗特征，安全防护体系、防护技术和产品、防护策略规则等都需要持续、及时升级换代，以应对不断演化的新型网络威胁。随着云计算、大数据、移动互联网、物联网等新技术的快速发展，信息安全行业也不断发
生变革。
新的威胁和攻击方法从“被发现”或“曝光”到大范围的传播和爆发，留给安全防护团队的时间窗口只有数小时甚至更短。这需要传统的安全防护体系做出变革，例如需要更加敏捷和开放的架构、需要更加友好的社区协同、需要支持威胁情报的共享。安全防护体系的变革进一步要求安全产品和服务进行变革，安全云和客户侧安全防护设备分工合作，在安全决策智能性、协同性和运营效率方面实现明显的提升。另外，网络安全整体防护体系涉及的技术越来越复杂多样，有效安全防护和安全应急响应所需的资源也越来越庞大。例如，作为安全对抗的基础，安全威胁情报的收集、分析处理、分发消费、评价反馈等各个环节都需要大量专业知识和系统建设，即使对规模化的专业团队也非常具有挑战性。由于威胁响应时效性的要求，7x24小时的全天候高质量安全监控和运营非常关键，一般客户自行组建规模化的专业安全团队和搭建安全系统平台的成本将非常昂贵，这为专业化的安全运营服务提供了广阔的市场空间。
近年来，公司不断探索新型的在线服务业务模式并取得一定成果。本项目将在公司原有安全云服务基础上，基于云计算和大数据技术的安全平台架构，致力于实现“云”（线上环境或云端）、“地”（线下环境或客户侧）、“人”（专家团队）、“机”（安全防护设备）协同体系，最大限度发挥安全云系统、客户侧安全设备、专家团队等的协同效应，进一步提升公司在云端的威胁情报感知能力、基于线上线下互动的安全应急响应能力、安全云服务的大规模交付能力，保证安全云业务的先进性和丰富性，并支持应急响应设备的在线升级改造，以提供高效率的安全运营服务，从而保持公司技术领先地位并提升公司盈利能力，使公司适应不断变革演化中的产业环境。
（六）项目可行性分析
1、智慧安全防护体系具有广阔的市场空间
信息安全行业正在进行变革，为了应对新的安全威胁，传统的基于安全硬件、相对封闭、大量手工孤立运维的安全防护技术架构，正在转向以智慧安全防护体系为代表的新架构。
一方面，安全防护系统越来越复杂，产生的海量日志和信息对采用传统 SQL数据库架构的安全信息和事件管理系统的性能产生了巨大的挑战，迫使安全厂商开始采用大数据技术改造相关安全系统，大幅提高其数据处理能力和响应时效性。另一方面，随着攻防技术的发展，传统基于攻击手法的检测和防护模型遇到了挑战，安全厂商开始研究并采用异常检测、威胁情报和信誉库等技术来变革防护体系，带动了安全数据分析和安全数据可视化技术的发展，以优化安全决策、提高安全运维效率。上述安全业务应具备对海量数据的快速处理能力以及多种安全场景下的建模和自动化处理能力。
信息安全行业的以上变革必将带来大量的新市场需求，为公司业绩的持续增长创造有利条件。
2、公司在智慧安全防护体系相关领域具有丰富的技术积累和运营经验
本项目成功实施的关键技术包括安全攻防、云安全、大数据、安全运营服务等核心技术。
自公司成立以来，围绕安全攻防的研究、以及以攻防为主要特色的安全产品和技术服务一直是公司“技术领先”的核心内容。近年来，在以对抗高级持续威胁（APT）为主要方向的研究开发方面，公司研究开发了威胁分析中心（TAC）新产品以及下一代威胁防护（NGTP）解决方案，涵盖了动态检测、静态检测、信誉云、多引擎智能分析、威胁情报分享等先进攻防技术领域，并在政府、金融、运营商、能源等行业具有高等级安全需求的客户中成功部署，得到了市场认可。
公司自2009年启动云安全相关研究工作，公司是国际权威组织云安全联盟（CSA）在中国的第一个企业会员，参与和领导了一系列相关技术标准研究开发项目，已向客户提供基于云计算技术的网站照料服务。公司在2012年开展软件定义网络（SDN）相关技术的跟踪研究，成功提出和实现了业界领先的软件定义安全的框架，并开始对主要产品进行架构升级、虚拟化研发。公司还与多家业界领先的云计算服务提供商、云计算解决方案提供商展开了多层面的技术和商业合作。公司在云安全领域的技术积累将成为本项目成功实施的重要基础。
在关键技术环节之外，安全运营体系的高效与成熟也是本项目成功实施的关键。公司已开展多年网站照料服务，并成功推出了基于 OpenStack架构的企业
私有云、具备先进云安全服务架构的公司云端系统。这些云安全运营经验以及和多家业界领先的云计算提供商的合作，都将为本项目的成功实施提供保障。
（七）项目经济效益分析
通过本项目的建设和实施，公司可紧跟信息安全行业发展趋势，将十余年研发与创新过程中已经积累的核心技术、产品和服务用大数据、云计算、虚拟化等设计理念予以完善和改造，有助于彻底解决孤立防护带来的应急响应时间较长的缺点，为企业级客户提供及时、全天候的安全防护，在有效提升客户体验与粘性的同时推广公司新的产品和服务，稳步提升公司现有的盈利能力。另外，本项目有助于公司将服务于企业级客户的信息安全防护能力向更多客户推广。公司通过云端服务以较低的边际成本将安全服务提供给成本敏感的中小微企业，可以扩大公司客户群体，拓展新的盈利渠道。
三、安全数据科学平台建设项目
（一）项目投资概算
该项目投资总额为 30,045.42万元，全部使用本次募集资金投入，项目投资概算如下：
|||
|-|-|
|投资项目|投资金额（万元）|
|固定资产投资|7,166.00|
|无形资产投资|189.00|
|实施费用|16,690.42|
|流动资金|6,000.00|
||30,045.42|

（二）项目实施主体
项目实施主体是绿盟科技。
（三）项目建设总体目标
本项目的总体建设目标是基于大数据平台技术，建立公司自身的安全大数据
体系和标准，开发和实践安全大数据的商业价值与社会价值。
本项目计划建设的安全数据科学平台具有以下特点：
1、高性能、大容量：平台提供大容量安全数据的收集、处理、分析、存储功能，满足安全大数据的研究和使用需求。
2、技术先进：使用先进的分布式计算、分布式存储等技术，紧跟互联网技术发展趋势，满足不同领域的应用需求。
3、易扩展：具有优秀的扩展能力，满足不断增大的服务需求。
4、高可用性：通过云计算技术，能够快速恢复故障系统，确保业务的连续性。
5、安全：依托公司在安全领域十几年的积累和持续创新，对大数据提供全面的安全保障。
本项目的体系架构如下图所示：
（四）项目建设具体内容
1、数据收集平台
数据收集平台通过主动探测、爬虫、反馈、威胁情况交换等多种方式，收集安全设备、网络设备、行业专用设备、客户环境、社区/社交网络、互联网等多种环境下经授权的基础数据。基础数据经过清洗、脱密、脱敏等各种数据预处理，最终变成样本、网络数据、安全告警、行为等各种有意义的数据，并被传递、保存到大数据平台。
2、大数据平台
大数据平台需要满足大容量的数据处理能力需求。公司将基于当前业内流行的Spark生态圈技术，建设由分布式日志收集系统、实时流式计算系统、批量计算系统、分布式文件系统、分布式数据查询引擎、科学计算工具包等构成的大数据平台。
3、算法/模型体系
本项目面向国家经济建设和社会发展的重大需求，面向企业客户的安全大数据实际需求，将研究大数据技术在具体业务场景的应用，并开发典型的模型算法，形成自己独特的面向安全大数据的模型算法体系。例如，针对攻击识别场景，可以基于“神经网络”、“深度学习”等典型分类算法，配合“逻辑回归方法”、“贝叶斯方法”、“随机森林”、“支持向量机”等辅助算法，研发出不同攻击类型的识别模型。
4、数据可视化平台
数据可视化平台主要提供数据可视化分析、数据可视化展现的功能。
（1）数据可视化分析
依靠大数据平台和算法/模型体系，将需要分析的数据量降低到安全专家团队可以应对和处理的级别，在此基础上，结合可视化分析，使安全专家团队能够快速、有效地对安全事件进行响应，发现潜在的安全风险。
（2）数据可视化展现
数据可视化展现功能旨在将网络安全威胁可视化，从而有效帮助使用者理解复杂的安全问题和各种安全事件之间的内在联系。
5、数据服务
数据服务综合了大数据分析能力、算法模型能力、可视化能力、前沿攻防研究及十余年的安全经验积累，针对公司内外部提供不同层次的数据服务。
针对公司内部，安全数据科学平台可为公司的各个产品团队提供通用数据服务、算法模型支撑服务、特定行业深度安全解决方案，实现安全设备运维过程、安全服务过程的闭环管理，从而使用户具备小时级的安全应急响应能力。
针对外部客户，面向国家相关部门、行业主管机构等用户，安全数据科学平台提供的数据服务可以支持用户开展网络安全工作，使用户能够实时掌握安全态势，及时了解重要信息系统的安全威胁；面向安全厂商、安全服务商等用户，安全数据科学平台可提供威胁情报交互、推送服务；面向广大公众用户，安全数据科学平台可提供开放数据服务，帮助用户直观了解当前的网络安全威胁水平，提高用户网络安全意识，从而实践安全大数据的商业价值与社会价值。
安全数据科学平台数据服务主要进行以下研究：
（1）安全攻防研究
安全攻防研究通过安全大数据的挖掘、分析，对攻击的蛛丝马迹进行洞察，针对攻击链进行建模分析，挖掘、分析涵盖威胁尝试进入企业阶段、在企业内部进行扩散阶段、信息盗取阶段等，可显著提高企业对高级持续威胁（APT）的检测和防护能力。安全攻防研究通过建立数据模型，运用回归、聚类、语义模型等机器学习算法，提高不同攻防场景下的攻击检测的准确性和性能，是传统的基于特征的检测方法的重要补充。
（2）态势感知研究
态势感知研究致力于掌握实时网络安全态势，及时应对重要信息系统相关网络安全威胁风险，通过对漏洞、病毒、木马、网络攻击情况、主干网流量情况、
DNS数据进行挖掘分析，发现网络安全事件线索，及时通报预警重大网络安全威胁，帮助用户尽早发现安全威胁，提高用户安全防护能力。
（3）金融安全研究
金融安全研究旨在通过学术理论与行业实践的紧密结合，满足金融行业信息安全的要求，开展针对金融应用的安全风险分析、安全应用的设计与开发、安全防御技术的研究，并提出符合金融行业需求的信息安全防控体系方案。
（4）工控安全研究
为适应工业控制领域全方位、智能化的发展趋势以及网络信息安全技术发展需求，工控安全研究致力于解决各行各业在工业控制过程中的信息安全问题。工控安全研究计划在仿真环境下建设攻防演练安全防护方案，并进行通信网、通信规约、工控终端安全性等的研究工作。
（5）互联网安全研究
互联网安全研究致力于从互联网的物理安全、网络拓扑结构安全、系统安全、应用系统安全和互联网管理安全等方面对互联网的安全体系进行全面的研究。涉及互联网信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是互联网安全研究的对象。
（五）项目必要性分析
1、本项目的建设和实施可以加强公司在网络安全检测、攻防对抗方面的技术优势
数据驱动安全是大数据时代安全行业的共识。通过对各类网络行为数据的记录、存储和分析，并结合安全技术和防护经验，可以使安全厂商从更广的维度发现异常、捕获威胁，实现威胁与入侵的快速监测、快速发现和快速响应，更好地应对未来不断变化、日益频繁的安全攻击。
本项目通过大数据技术、挖掘、建模技术，帮助安全专家团队更好地洞察威胁，利用回归、聚类、语义模型等经典机器学习算法，使用分布式集群提供强大的计算、分析能力，更好地解决传统安全检测体系下难以处理的问题。例如，通
过综合分析 DNS日志、流量日志、各种攻击日志、用户访问行为等数据，实现攻击溯源、获取黑客信息；通过算法、模型补充传统的基于特征的检测方法，提高攻击检测的准确性和性能。
2、本项目的建设和实施可以为行业客户提供更有针对性的安全解决方案
公司主要客户为运营商、政府、金融、能源、互联网、教育等行业的企业级客户。上述行业都是涉及国计民生的重要领域或行业，其网络安全威胁防护重要性日益突显。例如，能源、高端制造等行业大量使用工业控制技术，部分工控设备存在信息安全漏洞和隐患，成为安全防护体系的薄弱环节，外部安全风险极易通过网络进入企业内部工业控制系统，进而形成巨大的安全风险。移动互联、云计算、下一代互联网和大数据等新兴技术的蓬勃发展，极大地促进了信息的共享，改变着经济社会的运行方式，但同时也给整个金融行业的信息安全带来更大挑战。
本项目的建设和实施可以为公司行业客户提供更有针对性的安全解决方案。
例如，通过对工业控制领域的深刻研究，从海量数据中发现潜在安全风险，将危险消灭于无形；利用多年来在金融行业的深厚积累，结合金融行业大数据，可以从金融认证体系、征信体系、在线支付安全等方面提供有效的解决方案和建议等。
3、本项目的建设和实施可以提升公司的盈利能力，丰富公司的产品和服务类型
本项目在市场层面上可以为公司带来良好收益，依托大数据及数据挖掘、建模技术，既可以显著提高公司安全产品的检测能力，降低产品成本，又能通过云端大数据与客户侧设备、环境的联动，提高客户的安全防护效果，增强公司产品和服务的竞争力，从而提升公司盈利能力。本项目还可以丰富公司的产品和服务类型，如知识产权授权使用、提供分析预测报告、提供数据接口服务等。
（六）项目可行性分析
1、本项目的建设和实施符合国家产业政策和行业发展规划
2014年 3月，中央《政府工作报告》提出设立新兴产业创业创新平台，在
大数据等方面赶超先进，引领未来产业发展。2015年 6月，《国务院办公厅关于运用大数据加强对市场主体服务和监管的若干意见》要求以社会信用体系建设和政府信息公开、数据开放为抓手，充分运用大数据、云计算等现代信息技术，提高政府服务水平。2015年 8月，《国务院关于印发促进大数据发展行动纲要的通知》要求健全大数据安全保障体系，加强大数据环境下的网络安全问题研究和基于大数据的网络安全技术研究。2015年10月，《中共中央关于制定国民经济和社会发展第十三个五年规划的建议》，对大数据战略、利用大数据技术作出明确部署，指出“实施国家大数据战略，推进数据资源开放共享”、“运用大数据技术，提高经济运行信息及时性和准确性”。本项目的建设和实施符合国家产业政策和行业发展规划。
2、公司已经具备建设和实施本项目的技术基础
本项目的实施需要运用分布式存储、分布式计算，模型、算法研究，安全攻防等技术。其中，对于分布式存储、分布式计算技术，公司通过多年探索，已在相关领域拥有深入的积累，核心技术主要通过自主研发的方式取得；对于模型、算法研究技术，公司目前已经具备开展相关工作的基础，将主要通过自主培养和外部招聘相结合的方式，补充模型、算法方面的专业人员；对于安全攻防技术，公司是国内领先的、具有核心竞争力的企业级网络安全解决方案供应商，具有十余年安全攻防方面的技术积累，能够满足本项目在安全领域方面的技术需求。
（七）项目经济效益分析
通过本项目的建设和实施，公司可深入挖掘大数据、分布式计算等技术在公司多年来积累的安全攻防、安全检测等核心技术、产品和服务上的应用。一方面，安全大数据平台的高性能、大容量、易扩展、高可用性，可以提升预测和处理能力，有效降低公司和客户的防护成本，提升客户体验和粘性。另一方面，安全大数据平台的海量数据、先进技术、开放接口等，也丰富了公司向客户提供的产品和服务类型，进而提高公司盈利能力。
四、补充流动资金
公司拟使用本次募集资金中的 20,000万元用于补充流动资金，增强资金实
力以支持公司的长远发展战略。
公司属于轻资产公司，公司资产主要由流动资产构成，非流动资产比例较小，轻资产的特点决定了公司日常经营较多涉及现金支付，折旧、摊销类的非现金支出相对较少，为了维持及拓展业务经营，须保有较多流动资金，对货币资金的需求较大。
公司所处行业为技术、人才密集型行业，强大的技术研发能力是公司保持市场竞争力与行业地位的关键。伴随本次募投项目的推进，未来公司将持续关注信息安全领域的最新科研成果在产业界的应用，加大高端人才培养与引进力度，拓展产学研合作范围，维持公司的核心技术优势。因此，公司需要持续高投入研发经费，公司运营资金需求会不断增长。
综上，公司拟使用部分募集资金补充流动资金，有利于增强公司资金实力，降低业务经营中的财务风险，促进公司研发实力的提升，支持公司的长远发展战略。
五、本次非公开发行对公司经营管理和财务状况的影响
（一）本次发行对公司经营管理的影响
本次非公开发行募投项目符合信息安全行业发展趋势。随着募投项目的建设和实施，公司将打造基于云计算和大数据技术的智慧安全防护体系，建立公司自身的安全大数据体系和标准，有利于公司加快实施发展战略，不断提高安全攻防、云计算、大数据等关键核心技术的水平，提升管理效率与人才聚集能力，满足不同客户差异化需求，增强公司综合竞争力，进一步巩固和增强公司在信息安全行业的优势地位。
（二）本次发行对公司财务状况的影响
本次发行募集资金投资项目实施后，公司资产规模、净资产规模将大幅增加，资本实力进一步提升，营运资金更加充裕，资本结构更加稳健，财务风险降低，偿债能力和后续融资能力增强。
六、募集资金投资项目涉及报批事项情况
本次非公开发行募集资金投资项目涉及发改部门和环保部门的报批事项。公司将及时办理募集资金投资项目的报批手续。
第三节董事会关于本次发行对公司影响的讨论与分析
一、本次发行后公司业务与资产整合计划，公司章程、股东结构、高管人员结构、业务结构的变化情况
（一）公司业务与资产整合计划
本次发行完成后，公司的主营业务保持不变，不存在与本次非公开发行相关的业务与资产整合计划。
（二）本次发行对公司章程的影响
本次发行完成后，公司注册资本和股本相应增加，公司将按照发行的实际情况完成对《公司章程》中与注册资本、股本等有关条款的修改，并办理工商变更登记。
（三）本次发行对股权结构的影响
公司无控股股东和实际控制人。公司股权较为分散，单个股东持股比例均未超过公司总股本30%。截至2015年9月30日，公司持股5%以上的主要股东分别为Investor ABLimited、联想投资有限公司、沈继业和雷岩投资有限公司，分别持有公司21.04%、13.18%、12.59%和9.48%的股份。
本次发行后，公司的股权结构将发生变化，本次非公开发行股票数量不超过4,000万股，本次非公开发行股票的数量占发行后总股本的比例不超过10.05%。
发行完成后，公司无控股股东和实际控制人的情况不会发生变化。
（四）本次发行对高级管理人员结构的影响
公司不会因本次发行对高级管理人员进行调整，高级管理人员结构不会因本次发行而发生重大变动。
（五）对业务结构的影响
本次发行完成后，公司的业务结构不会因本次发行而发生重大变化。
二、本次发行后公司财务状况、盈利能力及现金流量的变动情况（一）本次发行对公司财务状况的影响
本次发行募集资金到位后，公司总资产和净资产将大幅增加，公司的资产负债率将会明显下降，公司财务状况得到改善，有利于降低公司财务风险。
（二）本次发行对公司盈利能力的影响
本次发行募集资金到位后，由于本次发行后公司净资产和总股本将有所增加，因此短期内可能会导致净资产收益率、每股收益等财务指标出现一定程度的下降。但随着公司业务规模的不断扩大、募集资金投资项目效益的实现，公司的盈利能力将会进一步增强。
（三）本次发行对公司现金流量的影响
本次非公开发行股票由特定对象以现金认购，待募集资金到位时，公司筹资活动现金流入将大幅增加。随着募投项目的逐步实施，用于募投项目投资活动现金的流出将相应增加。募投项目完成后，未来经营活动现金流入将逐步增加。
三、公司与主要股东及其关联人之间的业务关系、管理关系、同业竞争及关联交易等变化情况
公司与主要股东及其关联人之间的业务关系、管理关系、同业竞争及关联交易均不会因本次发行而发生变化。
四、本次发行完成后，公司是否存在资金、资产被主要股东及其关联人占用的情形，或公司为主要股东及其关联人提供担保的情形
本次发行完成后，公司不会存在资金、资产被主要股东及其关联人占用的情形，亦不会存在公司为主要股东及其关联人进行违规担保的情形。
五、公司负债结构是否合理，是否存在通过本次发行大量增加负债（包括或有负债）的情况，是否存在负债比例过低、财务成本不合理的情况
公司负债结构较为合理，本次募集资金到位后，将有效降低公司资产负债率，进一步提升抗风险能力；本次发行不会增加公司负债（包括或有负债），不存在发行后公司负债比例过低、财务成本不合理的情况。
第四节本次股票发行相关的风险说明
投资者在评价公司本次非公开发行股票时，除本预案提供的其他各项资料外，应特别认真考虑下述各项风险因素：
一、募集资金运用风险
（一）募集资金投资项目无法及时、充分实施的风险
公司对本次募集资金投资项目已经过慎重考虑、科学决策，募集资金计划投资项目的实施，有利于公司主营业务的发展，进一步提升公司的可持续盈利能力和核心竞争力。公司已就本次募集资金投资项目进行了充分的市场调研与严格的可行性论证，但是由于项目实施可能受国内外宏观经济状况、国家产业政策、政府宏观调控等诸多因素的影响，如上述因素发生不可预见的负面变化，本次募集资金投资项目将面临无法及时、充分实施的风险。
（二）市场开拓的风险
虽然信息安全行业具有良好的发展前景，市场潜力巨大，但是公司仍将面临较强的市场竞争压力。如果公司不能采取有效措施进行市场开拓，则公司可能无法将公司的产品、服务和技术转化为效益，从而无法取得相应市场份额，这将对公司发展产生不利影响。
（三）募投项目经济效益无法达到预期的风险
本次非公开发行募集资金投资项目经过了严格的科学论证，符合国家产业政策和行业发展趋势，具备良好的发展前景。但未来募集资金投资项目的实施过程、建设速度、运营成本、市场价格等可能与预测情况存在差异，本次发行完成后，所募集资金若在短期内未能运用于发展各项业务，可能在一定时期内出现闲置情形，不能立即形成收入和利润；公司本次非公开发行募集资金数额相对较大，而募集资金投资项目需有一定的建设周期，募集资金投资项目在短期内难以全部产生效益；按照募集资金使用计划，所投入的固定资产、无形资产将在一定期限内
计提折旧或摊销，如投资项目不能产生预期收益，将对公司经营业绩构成一定压力。因此，本次非公开发行的募集资金投资项目存在不能实现预期收益的风险。
二、本次非公开发行股票的审批风险
本次非公开发行股票尚需满足多项条件方可完成，包括但不限于公司股东大会审议通过本次非公开发行方案、中国证监会对本次非公开发行的核准。上述事项能否获得相关机构的批准或核准以及公司取得相关的批准或核准的时间存在一定的不确定性，因而本次非公开发行面临审批的风险。
三、管理风险
本次募集资金规模总体较大，随着募集资金的到位和公司业务的发展，公司资产规模和业务规模都将进一步扩大。为进一步满足公司发展需求，提升公司管理水平，公司应在运营管理、技术研发、市场开拓、人才引进、内部控制等方面采取具体的应对措施。如果公司管理团队人才建设及经营管理水平不能适应公司规模快速扩张的需要，公司的组织架构和管理体制未能及时调整、完善，将影响公司的市场应变能力和持续发展能力，进而削弱公司的市场竞争力。公司存在规模迅速扩张引致的经营管理风险。
四、产业政策风险
信息安全行业属于国家鼓励发展的重点产业，国家有关产业政策的大力支持为国内信息安全行业的发展创造了良好的条件。目前，产业政策为公司信息安全业务提供了良好的发展机遇和空间。但若未来国家对相关产业政策进行调整，公司的相关业务将可能会受到影响。
五、前瞻性技术创新风险
虽然本次募集资金投资项目是在对市场需求进行充分调研基础上结合行业经验确定的，但前瞻性技术研发以及行业发展趋势的不确定性仍然可能导致本公司前瞻性技术创新偏离行业发展趋势、研发出的新技术和新产品不能巩固和加强已有的竞争优势、客户市场认知度下降。公司存在一定的前瞻性技术创新风险。
六、核心人员流失与技术失密的风险
公司持续保持市场竞争优势，在较大程度上依赖于公司拥有的核心技术及培养、积累的一大批核心技术人员。本次募集资金投资项目的实施需要公司进一步进行技术研发，核心技术人员稳定及核心技术保密对公司的发展尤为重要。
如果在技术和人才的市场竞争中，出现技术外泄或者核心技术人员流失情况，可能会在一定程度上影响公司的技术创新能力。
七、每股收益和净资产收益率摊薄的风险
公司本次非公开发行募集资金数额相对较大，募集资金使用需要一定的周期。若监管政策等投资环境发生不利变化，将影响募投项目的进度。募投项目建设完成后，效益的显现需要一个过程，效果难以在短期内全部释放。
本次发行完成后，股本规模及净资产规模将明显扩大，募集资金购置的资产将在一定期限内计提折旧或摊销，上述因素将对公司经营业绩构成一定压力，可能导致公司的每股收益和净资产收益率被摊薄。
八、股价波动带来损失的风险
公司的股票价格不仅取决于公司的经营业绩、发展战略，还受到国际和国内宏观经济形势、资本市场走势、市场心理和各类重大突发事件等多方面因素的影响。投资者在考虑投资公司股票时，应预计前述各类因素可能带来的投资风险，并作出谨慎判断。
九、本次非公开发行导致原股东分红减少、表决权被摊薄的风险本次非公开发行完成后，公司总股本和归属母公司股东所有者权益将有所增加。由于募集资金投资项目的实施需要一定时间，在募投项目实施期间，股东回报还是主要通过现有业务实现，因此公司原股东面临因股本增加而减少分红的风险。同时，原股东也将面临表决权被摊薄的风险。
第五节发行人的股利分配情况
一、公司的股利分配政策
为完善和健全公司科学、持续、稳定的利润分配政策和机制，积极回报股东，按照《上市公司监管指引第3号——上市公司现金分红》（证监会公告[2013]43号）的相关要求，公司第一届董事会第十八次会议、2013年第一次临时股东大会修改了《公司章程》对利润分配政策的有关规定。2015年 12月 23日，公司第二届董事会第二十三次会议审议通过了关于修订公司股利分配政策并相应修改《公司章程》的议案，进一步完善了公司股利分配政策，待公司股东大会审议通过后即可实施。
公司《公司章程》中的利润分配政策如下：
“第一百八十一条公司实施积极的利润分配政策，重视对股东的合理投资回报并兼顾公司的可持续发展，利润分配政策保持连续性和稳定性，健全现金分红制度。公司实施利润分配，应当遵循以下规定：
（一）公司可采取现金、股票或股票与现金相结合的方式分配股利。公司应每年至少进行一次利润分配。公司董事会可以根据公司的盈利及资金需求状况提议公司进行中期股利分配；
（二）公司董事会根据既定的利润分配政策制定利润分配方案，公司的利润分配政策由董事会提出，并经股东大会表决通过。公司研究论证股利分配政策及利润分配方案应当充分考虑独立董事、监事和中小股东的意见。利润分配方案中应当对留存的未分配利润使用计划进行说明，独立董事应当就利润分配方案的合理性发表独立意见。在审议公司利润分配方案的董事会、监事会议上，需经全体董事过半数同意，并分别经公司 1/2以上独立董事、1/2以上监事同意，方能提交公司股东大会审议。公司独立董事在股东大会召开前可向公司社会公众股股东征集其在股东大会上的投票权，独立董事行使上述投票权应当取得全体独立董事 1/2以上同意。
股东大会对利润分配具体方案进行审议前，公司应当通过多种渠道主动与股东特别是中小股东进行沟通和交流，充分听取中小股东的意见和诉求，及时答复中小股东关心的问题。公司利润分配方案应当由出席股东大会的股东（包括股东代理人）所持表决权的 1/2以上表决通过。公司在召开审议分红的股东大会上应为股东提供网络投票方式。
公司对留存的未分配利润使用计划作出调整时，应重新报经董事会、股东大会批准，并在相关提案中详细论证和说明调整的原因，独立董事应当对此发表独立意见。
（三）公司的利润分配条件及分配比例如下：
1.公司当年经审计净利润为正数且符合《公司法》规定的分红条件下，公司应当优先采取现金方式分配股利，如无重大投资计划或重大现金支出等事项发生，以现金方式分配的利润不少于当年实现的可分配利润的30%；如有重大投资计划或重大现金支出等事项发生，公司以现金方式分配的利润不少于当年实现的可分配利润的20%。重大投资计划或重大现金支出指以下情形之一：
（1）公司未来十二个月内拟对外投资、购买资产等交易累计支出达到或超过公司最近一期经审计净资产的50%，或超过5,000万元；
（2）公司未来十二个月内拟对外投资、购买资产等交易累计支出达到或超过公司最近一期经审计总资产的30%。
2.公司董事会应当综合考虑所处行业特点、发展阶段、自身经营模式、盈利水平以及是否有重大资金支出安排等因素，区分下列情形，并按照本章程规定的程序，提出差异化的现金分红政策：
（1）公司发展阶段属成熟期且无重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到80%；
（2）公司发展阶段属成熟期且有重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到40%；
（3）公司发展阶段属成长期且有重大资金支出安排的，进行利润分配时，
现金分红在本次利润分配中所占比例最低应达到20%；
公司发展阶段不易区分但有重大资金支出安排的，可以按照前项规定处理。
3.公司在确定以股票方式分配利润的具体金额时，应充分考虑以股票方式分配利润后的总股本是否与公司目前的经营规模、盈利增长速度相适应，并考虑对未来债权融资成本的影响，以确保分配方案符合全体股东的整体利益。
（四）公司的利润分配政策不得随意变更。公司重视对投资者的合理投资回报，并保持连续性和稳定性，如现行政策与公司生产经营情况、投资规划和长期发展的需要确实发生冲突的，可以调整利润分配政策，调整后的利润分配政策不得违反中国证监会和深圳证券交易所的有关规定。公司董事会在利润分配政策的修改过程中，需与独立董事、监事充分讨论。在审议修改公司利润分配政策的董事会、监事会会议上，需经全体董事过半数同意，并分别经公司 2/3以上独立董事、1/2以上监事同意，方能提交公司股东大会审议。公司应以股东权益保护为出发点，在提交股东大会的议案中详细说明修改的原因，独立董事应当就利润分配方案修改的合理性发表独立意见。
公司利润分配政策的修改需提交公司股东大会审议，应当由出席股东大会的股东（包括股东代理人）所持表决权的 2/3以上表决通过，且应当经出席股东大会的社会公众股东（包括股东代理人）过半数以上表决通过。股东大会表决时，应安排网络投票。公司独立董事可在股东大会召开前向公司社会公众股股东征集其在股东大会上的投票权，独立董事行使上述职权应当取得全体独立董事 1/2以上同意。
公司按照章程确定进行现金分红，如需对现金分红政策进行调整或者变更，应重新报经董事会、股东大会批准，并在相关提案中详细论证和说明调整的原因，独立董事应当对此发表独立意见，并经出席股东大会的股东所持表决权的 2/3以上通过。
（五）上市后五年内分红规划：公司当年经审计净利润为正数且符合《公司法》规定的分红条件下，应当优先采取现金方式分配股利，如无重大投资计划或重大现金支出等事项发生，以现金方式分配的利润不少于当年实现的可分配利润
的30%；如有重大投资计划或重大现金支出等事项发生，公司以现金方式分配的利润不少于当年实现的可分配利润的20%。”
二、最近三年现金分红及未分配利润使用情况
（一）最近三年现金分红情况
公司重视对投资者的合理回报，牢固树立回报股东的意识，并兼顾公司的可持续发展，保持连续、稳定的利润分配政策。
最近三年，公司的现金分红情况如下：
|||
|-|-|
|现金分红金额（含税，万元）|分红年度合并报表中归属于上市公司普通股股东的净利润（万元）|
|-|9,477.16|
|2,284.20|11,052.88|
|3,007.07|14,450.35|

注：上表中2012年、2013年合并报表中归属于上市公司普通股股东的净利润为会计政策变更前的数据。
最近三年，公司累计现金分红为5,291.27万元，年均归属于上市公司股东的净利润为 11,660.13万元，累计现金分红占年均归属于上市公司股东的净利润的45.38%。
（二）最近三年未分配利润使用情况
公司历来注重股东回报和自身发展的平衡，报告期内公司将留存的未分配利润用于公司主营业务，以满足公司发展战略的需要。在合理回报股东的情况下，公司上述未分配利润的使用，有效降低了公司的筹资成本，同时增加了公司财务的稳健性。
三、未来股东回报规划
公司第二届董事会第二十三次会议审议通过了关于股东分红回报规划（2016
年-2018年）的议案，待公司股东大会审议通过后即可实施。具体内容如下：
“为进一步健全和完善北京神州绿盟信息安全科技股份有限公司（以下简称“公司”）对利润分配事项的决策程序和机制，积极回报投资者，引导投资者树立长期投资和理性投资理念，根据中国证券监督管理委员会《关于进一步落实上市公司现金分红有关事项的通知》（证监发［2012］37号）、《上市公司监管指引第 3号—上市公司现金分红》（证监会公告［2013］43号）的相关规定及要求，经综合考虑公司盈利能力、经营发展规划、股东回报、社会资金成本及外部融资环境等因素，公司制定了《北京神州绿盟信息安全科技股份有限公司股东分红回报规划（2016年-2018年）》（以下简称“本规划”）。
一、制定本规划所考虑因素：公司着眼于长远和可持续发展，综合考虑了公司实际情况、发展战略、建立对投资者持续、稳定、科学的回报机制，从而对股利分配做出制度性安排，以保证股利分配政策的持续性和稳定性。
二、股东分红回报规划制定原则：公司股东分红回报规划充分考虑和听取股东（特别是公众投资者）、独立董事和监事的意见，需与独立董事、监事充分讨论，坚持现金分红为主这一基本原则，公司当年经审计净利润为正数且符合《公司法》规定的分红条件下，公司应当优先采取现金方式分配股利，如无重大投资计划或重大现金支出等事项发生，以现金方式分配的利润不少于当年实现的可分配利润的30%；如有重大投资计划或重大现金支出等事项发生，公司以现金方式分配的利润不少于当年实现的可分配利润的20%。重大投资计划或重大现金支出指以下情形之一：
1、公司未来十二个月内拟对外投资、购买资产等交易累计支出达到或超过公司最近一期经审计净资产的50%，或超过5,000万元；
2、公司未来十二个月内拟对外投资、购买资产等交易累计支出达到或超过公司最近一期经审计总资产的30%。
公司董事会应当综合考虑所处行业特点、发展阶段、自身经营模式、盈利水平以及是否有重大资金支出安排等因素，区分下列情形，并按照本章程规定的程序，提出差异化的现金分红政策：
1、公司发展阶段属成熟期且无重大资金支出安排的，进行利润分配时，现
金分红在本次利润分配中所占比例最低应达到80%；
2、公司发展阶段属成熟期且有重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到40%；
3、公司发展阶段属成长期且有重大资金支出安排的，进行利润分配时，现金分红在本次利润分配中所占比例最低应达到20%；
公司发展阶段不易区分但有重大资金支出安排的，可以按照前项规定处理。
公司在确定以股票方式分配利润的具体金额时，应充分考虑以股票方式分配利润后的总股本是否与公司目前的经营规模、盈利增长速度相适应，并考虑对未来债权融资成本的影响，以确保分配方案符合全体股东的整体利益。
公司董事会根据既定的利润分配政策制定利润分配方案，利润分配方案中应当对留存的未分配利润使用计划进行说明，独立董事应当就利润分配方案的合理性发表独立意见。在审议公司利润分配方案的董事会、监事会议上，需经全体董事过半数同意，并分别经公司 1/2以上独立董事、1/2以上监事同意，方能提交公司股东大会审议。公司独立董事在股东大会召开前可向公司社会公众股股东征集其在股东大会上的投票权，独立董事行使上述投票权应当取得全体独立董事 1/2以上同意。
公司每五年重新审视一次分红回报规划和计划，如现行政策与公司生产经营情况、投资规划和长期发展的需要确实发生冲突的，经半数以上董事同意和半数以上独立董事同意，董事会可以对分红规划和计划进行调整；调整分红规划和计划应以股东权益保护为出发点，调整后的利润分配政策不得违反中国证监会、深圳证券交易所和公司章程的有关规定。
三、公司2016-2018年股东分红回报具体实施计划：公司当年经审计净利润为正数且符合《公司法》规定的分红条件下，公司应当优先采取现金方式分配股利，如无重大投资计划或重大现金支出等事项发生，应当采取现金方式分配股利，以现金方式分配的利润不少于当年实现的可分配利润的30%；如有重大投资计划或重大现金支出等事项发生，公司以现金方式分配的利润不少于当年实现的可分配利润的20%。公司在每个会计年度结束后，由公司董事会提出分红议案，并交
付股东大会通过网络投票的形式进行表决。公司接受所有股东（特别是公众投资者）、独立董事、监事对公司分红的建议和监督。”
第六节与本次发行相关的董事会声明及承诺事项
一、董事会关于除本次发行外未来十二个月内是否有其他股权融资计划的声明
除本次发行外，公司在未来十二个月内暂无其他股权融资计划。若未来公司根据业务发展需要及资产负债状况安排股权融资，将按照相关法律法规履行审议程序和信息披露义务。
二、本次发行对即期回报的影响及公司董事会作出的有关承诺并兑现填补回报的具体措施
（一）本次非公开发行股票对股东即期回报的影响
本次非公开发行募集资金到位后，公司的净资产将大幅增加，总股本亦相应增加，从而可能摊薄公司即期回报。为保护投资者利益，保证公司募集资金的有效使用，防范即期回报被摊薄的风险，提高对公司股东回报能力，公司将采取多种措施保证有效使用募集资金、有效防范即期回报被摊薄的风险、提高未来的回报能力。
（二）公司董事会作出的有关承诺并兑现填补回报的具体措施
为保护投资者利益，公司应对本次发行可能摊薄即期回报采取的具体措施包括：
1、加强募集资金的管理，防范募集资金使用风险
公司制定了《北京神州绿盟信息安全科技股份有限公司募集资金使用管理制度》，对募集资金的专户存储、使用、用途变更、管理和监督进行了明确的规定。
为保障公司规范、有效使用募集资金，本次非公开发行募集资金到位后，公司董
事会将持续监督公司对募集资金专户存储、保障募集资金用于指定用途、定期对募集资金进行内部审计、配合保荐机构对募集资金使用的检查和监督，以保证募集资金合理规范使用，合理防范募集资金使用风险。
2、不断完善公司治理，为公司发展提供制度保障
公司将严格遵循《公司法》、《证券法》等法律、法规和规范性文件的要求，不断完善公司治理结构，确保股东能够充分行使权力，确保公司股东大会、董事会、监事会、高级管理人员能够按照法律、法规和公司章程的规定行使职权，作出科学合理的决策，维护公司整体利益尤其是中小股东的合法权益。
3、严格执行公司分红政策，加强对股东的回报
公司已根据中国证监会《上市公司监管指引第3号——上市公司现金分红》（证监会公告[2013]43号）的相关要求并结合公司实际情况，在公司章程中对利润分配的相关条款进行了修订，并制订了股东分红回报规划（2016年-2018年），进一步明确了公司利润分配政策尤其是现金分红的具体条件、比例、分配形式和股票股利分配条件等，完善了公司利润分配的决策程序和机制以及利润分配政策的调整原则，强化了投资者回报机制。
本次发行完成后，公司将按照法律法规的规定和公司章程、股东分红回报规划（2016年-2018年）的约定，在符合利润分配条件的情况下，积极推动对股东的利润分配，有效维护和增加对股东的回报。
4、加强经营管理，提升经营效率和盈利能力
公司将努力提高资金的使用效率，完善并强化投资决策程序，设计更合理的资金使用方案，合理运用各种融资工具和渠道，控制资金成本，提升资金使用效率，节省公司的各项费用支出，全面有效地降低公司经营和管控风险。
（以下无正文）
（本页无正文，为《北京神州绿盟信息安全科技股份有限公司非公开发行股票预案》之签章页）
北京神州绿盟信息安全科技股份有限公司董事会
2015年12月23日