在当前全球数字化转型加速与国家信息技术应用创新（信创）战略深入推进的背景下，网络安全已成为保障关键信息基础设施稳定运行的核心要素。本报告围绕“信创网络安全零信任”项目开展系统性可行性分析，旨在论证以国产化技术底座为基础、融合零信任安全架构的新型网络安全体系在企业及政务场景中的实施价值与经济合理性。研究表明，该项目不仅符合《网络安全法》《数据安全法》及信创产业政策导向，还能有效应对传统边界防御模型失效带来的高级持续性威胁（APT），显著提升组织整体安全韧性。经综合评估，项目技术路线成熟、市场需求明确、投资回报合理，具备高度可行性，建议尽快立项实施。
目 录
- 第一章 总论
- 第二章 项目建设的背景及必要性
- 第三章 市场分析
- 第四章 建设规模与产品方案
- 第五章 厂址选择和建设条件
- 第六章 技术与设备和工程方案
- 第七章 总图运输、主要原辅材料供应及公用辅助工程
- 第八章 环保、劳动安全卫生及消防
- 第九章 节能
- 第十章 企业组织和劳动定员
- 第十一章 项目实施进度计划
- 第十二章 招标方案
- 第十三章 投资估算及融资方案
- 第十四章 财务评价
- 第十五章 建设项目风险分析
- 第十六章 结论和建议
- 附表
- 附件
第一章 总论
1.1 项目概况
本项目拟建设一套基于信创生态的网络安全防护体系，核心采用零信任访问控制架构，覆盖身份认证、动态授权、持续验证、微隔离等关键能力模块。项目总投资约4,800万元，建设周期12个月，建成后可为金融、能源、政务等重点行业客户提供符合国家信创要求的安全服务。
1.2 编制依据与研究范围
报告严格遵循《投资项目可行性研究指南》（2023年版）、《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）及《零信任参考架构》（NIST SP 800-207）等国家标准与行业规范，涵盖技术、经济、法律、环境等多维度论证。
第二章 项目建设的背景及必要性
2.1 国家信创战略驱动
随着“2+8+N”信创体系全面铺开，党政机关及关键行业对国产化软硬件替代需求迫切。然而，传统安全产品多依赖国外技术栈，存在供应链断供与后门风险。构建自主可控的信创网络安全零信任体系，是保障国家数字主权的必然选择。
2.2 安全威胁形势严峻
据中国信通院统计，2023年国内APT攻击同比增长37%，内部人员违规操作占比达42%。传统“城堡护城河”式防御已无法应对云化、移动化、远程办公带来的边界模糊问题。零信任“永不信任、持续验证”理念可有效收敛攻击面。
“零信任不是产品，而是一种安全架构范式。在信创环境下落地零信任，必须实现从芯片、操作系统到安全组件的全栈国产化适配。”——《中国网络安全产业白皮书（2024）》
第三章 市场分析
3.1 目标市场规模
据IDC预测，2025年中国信创安全市场规模将突破1,200亿元，年复合增长率达28.6%。其中，零信任解决方案作为新兴赛道，2023年渗透率仅为12%，预计2026年将提升至35%以上。
3.2 竞争格局与机会
当前市场参与者主要包括传统安全厂商（如奇安信、深信服）及新兴零信任创业公司。本项目依托国产CPU（鲲鹏/飞腾）、操作系统（统信UOS/麒麟）深度优化，形成差异化竞争优势，尤其在政务云、金融私有云场景具备先发优势。
第四章 建设规模与产品方案
4.1 建设内容
项目拟部署三大核心系统：（1）信创兼容的身份治理平台；（2）基于SDP（软件定义边界）的零信任网关；（3）动态策略引擎与行为分析中心。支持10万级终端并发接入，满足等保三级合规要求。
4.2 产品服务模式
采用“平台+服务”模式，提供SaaS化订阅与私有化部署两种选项。重点面向省市级政务云平台、城商行、电力集团等客户，首年目标签约客户不少于15家。
第五章 厂址选择和建设条件
5.1 选址方案
项目数据中心拟选址于国家级信创产业园区（如北京中关村、武汉光谷），享受税收优惠与算力基础设施配套。现有办公场地已具备研发、测试、运维功能区划分。
5.2 基础设施保障
园区双路市电+柴油发电机保障供电可靠性≥99.99%；网络出口直连国家骨干网，带宽冗余度达200%；温湿度、防雷、消防等均符合GB 50174-2017 A级机房标准。
第六章 技术与设备和工程方案
6.1 技术路线
采用“国产芯片+开源内核加固+自研零信任协议”三位一体架构。核心组件已完成与麒麟操作系统、达梦数据库、东方通中间件的兼容性认证，支持SM2/SM4国密算法。
6.2 主要设备选型
服务器选用华为Taishan系列ARM服务器；网络设备采用新华三国产化交换机；安全网关基于自研FPGA加速卡，吞吐性能达40Gbps。所有设备均列入最新《信创产品目录》。
第七章 总图运输、主要原辅材料供应及公用辅助工程
7.1 物流与仓储
设备运输由合作物流商（顺丰供应链）承运，采用恒温防震包装。备品备件库容按3个月用量配置，位于园区智能仓储中心。
7.2 公用工程配套
供水、排水接入市政管网；空调系统采用冷冻水+精密空调组合，PUE≤1.35；UPS电源容量按IT负载1.5倍冗余配置。
第八章 环保、劳动安全卫生及消防
8.1 环境影响
项目属低能耗信息服务业，无生产废水废气排放。噪声源主要为机房风机，经隔声处理后昼间≤55dB(A)，符合《声环境质量标准》（GB 3096-2008）2类区要求。
8.2 安全与消防
设置气体灭火系统（IG541）、极早期烟雾探测及视频联动报警。员工每年接受不少于16学时安全培训，特种作业持证上岗率100%。
第九章 节能
9.1 能效设计
通过液冷服务器试点、AI调优空调群控、余热回收等措施，年节电量约85万kWh。单位算力能耗较传统架构降低22%。
9.2 节能管理
部署能源管理系统（EMS），实时监控PUE、WUE等指标，纳入企业碳足迹核算体系。
第十章 企业组织和劳动定员
10.1 组织架构
设立项目专项组，下设研发部、交付部、安全运营中心（SOC）。采用矩阵式管理，确保资源高效协同。
10.2 人员配置
项目达产后定员45人，其中研发工程师20人、安全分析师12人、运维支持8人、管理5人。核心团队具备CISSP、CISP-PTE等专业认证。
第十一章 项目实施进度计划
11.1 关键节点
采用敏捷开发模式，分三期交付：Q1完成基础平台搭建；Q2-Q3完成客户POC验证；Q4实现规模化商用。甘特图如下：
第十二章 招标方案
12.1 招标范围
对服务器、网络设备、安全软件等核心硬件及第三方技术服务进行公开招标，预算金额超过400万元部分依法进入公共资源交易中心。
12.2 评标原则
采用综合评分法，技术权重60%、价格权重30%、服务权重10%，优先选择具备信创适配案例的供应商。
第十三章 投资估算及融资方案
13.1 投资构成
总投资4,800万元，其中建设投资4,200万元（含设备购置2,800万元、软件开发1,000万元、其他400万元），铺底流动资金600万元。
| 投资类别 | 金额（万元） | 占比 |
|---|---|---|
| 硬件设备 | 2,800 | 58.3% |
| 软件开发 | 1,000 | 20.8% |
| 工程建设 | 400 | 8.3% |
| 流动资金 | 600 | 12.5% |
| 合计 |