市国税局信息网络安全解决方案..docVIP

  1. 1、本文档共3页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
市国税局信息网络安全解决方案.

市国税局信息网络安全解决方案 1、说明 本文是北京天融信网络安全技术有限公司对某市国家税务局信息网络系统实施的网络安全整体解决方案。 某市国家税务局信息网络系统是一个覆盖全市的广域网络,它包含如下几部分:一是,以市国家税务局为核心、向上连接省国税局、向下连接各县税务局的内部网络(以下简称“内联网”),该网络功能主要包括“金税工程”以及其它税务内部业务;二是与国税内联网物理隔离的外部网络(以下简称“外部网),该网络连接INTERNET,提供对外信息公开服务等;三是国税的网上税务服务平台,该服务平台提供国税系统的网上电子报税和缴税服务,并为广大纳税人提供周到便捷的个性化服务;四是与其它单位,如银行网络的连接,实现银税转帐业务,该业务目前主要是运行在国税内联网上。 2、市国税局内部局域网描述 市国税局内部局域网,是整个市国税局税务网络系统的核心,是市国税局的税务业务、网上电子报税及其他业务系统的中心,同时也是整个网络的管理中心: 市国税局内部局域网的对外连接情况如下: 市国税局与上级单位(省国税局)经路由器通过DDN专线(备份连接为速率较低的PSTN或X.25)连接;协议采用TCP/IP。 市国税局和各县国税局、分局、税所等分支机构的局域网经路由器通过广域网连接,连接线路采用DDN专线(或广电光纤、Frame Relay等,备份连接可选速率较低的PSTN或X.25);协议采用TCP/IP。 市国税局到电信局经路由器通过DDN专线(或其它方式)连接;协议采用TCP/IP。而网上报税用户通过PSTN、DDN等方式经电信连接市国税局的网上税务服务平台 市国税局与银行系统:工行、农行、建行等经路由器通过DDN专线(或:Frame、Relay、X.25等,备份连接可选速率较低的PSTN或X.25)连接;实现银税转帐业务,协议采用TCP/IP。 3、市国税局内联网安全性分析 根据上面对市国税局内部局域网的分析,其安全问题主要表现在几方面: 网络边界的安全问题,包括与省国税局、县国税局、国税分局,特别是与银行、电信(网上报税的企业网络网络连接的安全问题。 数据传输的安全保护,包括与省国税局、县国税局、国税分局传输的内部业务数据以及办公自动化数据的安全;与银行传输的业务数据的安全保护;与网上报税企业用户传输数据的安全保护。 市国税局内部局域网中重要服务器的安全保护,应能防止外部入侵,并进行实时响应。 4、市国税系统内联网安全必威体育官网网址解决方案 结合市国税局系统内联网实际情况,以解决目前存在的最基本、也是最主要的安全隐患问题为出发点,北京天融信公司提供并实施了一个基本的网络安全解决方案,总体网络安全设备配置图见下图。 使用4套北京天融信公司生产的网络卫士防火墙系统,分别实现税局内部LAN(包括服务器)与INTERNET(防火墙1)、省地税局(防火墙2)、银行(防火墙3)、下级税务系统(防火墙4)的隔离与访问控制。 使用与防火墙联动的入侵检测系统(IDS),重点保护国税的网上税务服务器以及各种内部应用服务器,并与防火墙系统构成一个动态的、统一的防御报警系统。 在市国税局在与各县国税局或分局连接的网络出口处配置1台北京天融信公司生产的SJW11网络密码机,在各县税务局分别配置1台同型号SJW11网络密码机,用于市国税局与县国税局或分局之间建立VPN加密隧道,保护相互之间传输信息的机密性与完整性。 在市国税局在与各商业银行连接的网络出口处配置1台北京天融信公司生产的SJW11网络密码机,在各商业银行分别配置1台同型号SJW11网络密码机,用于市国税局与商业银行之间建立VPN加密隧道,保护相互之间传输信息的机密性与完整性。 使用网络安全评估系统对Internet/Intranet中所有部件(Web站点,防火墙,路由器,TCP/IP及相关协议服务)进行攻击性扫描、分析和评估,发现并报告系统存在的弱点和漏洞,评估安全风险,建议补救措施。 5、 本方案技术特点 本方案是一种可适应性网络安全系统,通过将数据加密、防火墙等安全手段与主动的漏洞检测、实时的监控与响应相结合,创造了一种灵活的、可持续改进的安全模式----“可适应性网络安全系统方案”。 以主动进行风险评估为基础的方式对网络进行安全管理,在对产品不断升级的过程中有效地将安全方针和安全实践结合起来。通过积极的网络安全策略:即不断地对网络进行主动性漏洞检测,再结合以安全监控和响应,配以如防火墙等安全产品,能使网络的安全性得到充分的保证,这是对传统静态网络安全技术(如防火墙、加密和认证)的重要补充和增强。 可适应性网络安全系统可以对用户网络系统的网络安全做最大的全面提升: 在动态的网络环境下对单位安全风险进行管理; 加速对系统安全的不断改进,发展和强化自主性安全策略; 保护网络中所有装置(如Web服务

文档评论(0)

518100 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档