南昌地稅網絡安全邊界防護設計與部署.pdf

1、隨著稅務業(yè)務信息化的不斷加深，對信息化安全的要求也日益提高，稅務信息化網絡建設要向國家信息系統(tǒng)安全保護建設要求看齊，建設可靠、安全的信息網絡。本文依照稅務系統(tǒng)安全等級保護的相關要求從應用的角度對市級稅務網絡安全的持續(xù)改進和優(yōu)化進行分析。
　　 本文由市級稅務網絡結構簡單、內部業(yè)務流不夠明晰、安全設備自身安全性較低、接入客戶端安全狀況不可控、業(yè)務分支擴展和網絡質量的矛盾等問題入手分析市級稅務網絡的安全風險和安全需求。根據(jù)市級稅務網

2、絡內所有業(yè)務都屬于同一個安全級別的前提對市級稅務網絡區(qū)域進行分域保護，根據(jù)業(yè)務和管理的需要的數(shù)據(jù)流向和類型劃分若干網絡區(qū)域，并確定各區(qū)域間安全策略。并從網絡安全的邊界防護、區(qū)域間安全、區(qū)域內安全等幾個方面，對防火墻系統(tǒng)、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、病毒防護系統(tǒng)等的防護目標、策略、要求、性能指標等做了說明。最后根據(jù)分析做出市級稅務網絡分域防護拓撲圖，對區(qū)域邊界進行整合，簡化策略，便于管理實施。使市級稅務網絡的邊界管理、數(shù)據(jù)流向、監(jiān)控審計、