南昌地稅網(wǎng)絡(luò)安全邊界防護(hù)設(shè)計(jì)與部署.pdf

1、隨著稅務(wù)業(yè)務(wù)信息化的不斷加深，對(duì)信息化安全的要求也日益提高，稅務(wù)信息化網(wǎng)絡(luò)建設(shè)要向國(guó)家信息系統(tǒng)安全保護(hù)建設(shè)要求看齊，建設(shè)可靠、安全的信息網(wǎng)絡(luò)。本文依照稅務(wù)系統(tǒng)安全等級(jí)保護(hù)的相關(guān)要求從應(yīng)用的角度對(duì)市級(jí)稅務(wù)網(wǎng)絡(luò)安全的持續(xù)改進(jìn)和優(yōu)化進(jìn)行分析。
　　 本文由市級(jí)稅務(wù)網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單、內(nèi)部業(yè)務(wù)流不夠明晰、安全設(shè)備自身安全性較低、接入客戶端安全狀況不可控、業(yè)務(wù)分支擴(kuò)展和網(wǎng)絡(luò)質(zhì)量的矛盾等問(wèn)題入手分析市級(jí)稅務(wù)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)和安全需求。根據(jù)市級(jí)稅務(wù)網(wǎng)

2、絡(luò)內(nèi)所有業(yè)務(wù)都屬于同一個(gè)安全級(jí)別的前提對(duì)市級(jí)稅務(wù)網(wǎng)絡(luò)區(qū)域進(jìn)行分域保護(hù)，根據(jù)業(yè)務(wù)和管理的需要的數(shù)據(jù)流向和類型劃分若干網(wǎng)絡(luò)區(qū)域，并確定各區(qū)域間安全策略。并從網(wǎng)絡(luò)安全的邊界防護(hù)、區(qū)域間安全、區(qū)域內(nèi)安全等幾個(gè)方面，對(duì)防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)、漏洞掃描系統(tǒng)、病毒防護(hù)系統(tǒng)等的防護(hù)目標(biāo)、策略、要求、性能指標(biāo)等做了說(shuō)明。最后根據(jù)分析做出市級(jí)稅務(wù)網(wǎng)絡(luò)分域防護(hù)拓?fù)鋱D，對(duì)區(qū)域邊界進(jìn)行整合，簡(jiǎn)化策略，便于管理實(shí)施。使市級(jí)稅務(wù)網(wǎng)絡(luò)的邊界管理、數(shù)據(jù)流向、監(jiān)控審計(jì)、