提高税务系统广域网络网间通信安全性方正信息安全技术限公司根税务系统信息安全体系建设总体目标提出针目前税务系统广域网络防火墙子系统技术需求工程实施需求方正安全金税工程(三期)安全需求税务信息安全体系建设总目标保证金税工程(二期)网络应系统安全需求基现代信息安全理采目前国先进信息安全技术建设国家税务系统统安全稳定高效信息安全体系形成涵盖税务系统网络应理等信息系统方面安全总体方案安全策略根税务系统信息化建设进程制定税务信息安全体系建设分步实施方案逐步形成完整信息安全保障体系
税务系统广域网络概况
税务系统广域网络金税工程基础设施国家税务总局省级国税局省国家税务局属市级国家税务局市级国家税务局属区县级国家税务局四级树状广域网络构成:
核心网络——核心网络采光技术宽带IP高速网拓扑结构双星结构分干层接入层核心网络采POS技术组建
省级网络规划——省国税机关税机关独立组网采双星星形结构形成独立理域路域
接入层网络规划——根运营商提供类接入业务资费情况特点分采接入设计方案太SDHDDNFRPSTNISDNxDSLVPN等
业务专网互联网通防火墙实现逻辑隔离求总局省级设置出口
广域网间访问关系:总局省级(含计划单列市)单位间互访单位行政隶属关系实现总局省级局市级局区县局访问(跨级单位间互访需级级路转发实现)跨行政隶属关系进行互访
项目需求分析
次税务系统广域网络防火墙系统建设目标通税务系统间税务系统合作单位连接处采防火墙技术防止外部网络市税务系统数非法访问监控整网络数程效防止外部攻击行限制部资源系统访问范围通税务系统广域网络系统中设置防火墙安全措施达目标:
1保护基税务系统广域网络业务间断正常运作包括构成税务系统网络设施系统系统处理数(信息)
2保证税务系统网络安全运行
3实现系统安全数安全
4税务系统重信息控范围传播效控制信息传播范围防止重信息泄露外部组织员
5实现税务系统广域网络节点间边界接入安全
6户资源间进行严格访问控制(通身份认证访问控制)
7建立套数审计记录安全理机制(网络数采集审计)
8融合技术手段行政手段形成全局安全理
方正安全提供项目方案
面述风险方正安全公司工程师根税务局域网中具安全求区域安全策略设置安全域省局域网部建立安全域保证安全风险隔离:数中心安全域数中心进行专门安全保护网络安全理中心安全域网络安全理中心进行集中安全保护CA中心安全域CAAAKMC系统进行集中安全保护业务安全域税务单位应业务领域进行安全分割保护时选方正FG系列防火墙构筑整网络安全体系
方正FG系列防火墙款方正研发成高性全硬件防火墙产品产品采新代数流检测技术——智IP识技术该技术防火墙核应协议进行高效分组识实现应高效访问控制外该产品时集成防火墙入侵检测安全评估虚拟专网4功模块四道安全防线户网络形成全方位防护提高户网络安全系数时网络攻击事前事中事实行全程防护保证数传输安全性
安全性:方正防火墙提供整套访问控制防护安全策略限度保证税务系统广域网络系统安全性时保证防火墙系统身安全性
高效性:该防火墙系统实施够限度保证税务系统广域网络系统运行效率
高性:产品采软件硬件结合形式保证系统长期稳定安全运行方正防火墙系统实施影响税务系统广域网络系统正常运行性时系统身必须
扩充性:采模块化设计方式方便产品升级功增强调整系统结构
理性:采基windows台GUI模式进行理方便种安全策略设置支持授权集中理
易实现性:方正防火墙安装配置理简洁安装便捷配置灵活操作简单
方正安全技术专家表示:通次项目整税务系统广域网络台进行完整安全防护规划通访问控制技术入侵检测技术身份认证技术数传输加密技术漏洞扫描技术病毒防护技术等种安全技术手段融合形成完整电子政务信息安全保障体系塑造信赖应计算环境建设网络防护系统目庞税
务计算机网络系统进行安全域划分计算机网络链路层网络层传输层建立局部网络边界安全防护体系出现网络安全风险减少较程度安全防护措施配合工作保证整网络安全
方正信息安全技术限公司作国信息安全整体解决方案提供商直服务宗旨客户创造价值先客户建设实施备受称赞信息安全项目提供优质安全服务技术支持
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档