浅谈税务系统网络安全.pdfVIP

科学教育研穷 理论研究 浅谈税务系统网络安全 董红全 (内蒙古包头市达茂旗地方税务局014500) 摘要：随着我局综合服务管理信息系统的逐步建成， 检测不到的手段进行攻击。 数据大集中、应用大集中和管理大集中的系统模式使我局 四、运行管理机制的缺陷和不足制约了安全防 信息化水平有了质的飞跃，但同时风险也随之加大。如何 范的力度 保障业务数据的完整，防止系统受到攻击，及时规避各种 运行管理是过程管理，是实现全网安全和动态安全的 潜在的网络安全隐患已经成为急需解决的问题。 关键，就目前的运行管理机制来看，有以下几方面的缺陷 关键词：网络安全；系统安全 和不足。 (1)网络安全管理方面人才匮乏：由于互联网通信成 随着网络技术的不断发展和Internet的日益普及，各 本极低，分布式客户服务器和不同种类配置不断出新和发 级税务机关不仅大多建立了自己的局域网系统，而且通过 展。按理，由于技术应用的扩展，技术的管理也应同步扩 各种方式与互联网相连，这无疑对加快信息处理，提高 展，但从事系统管理的人员却往往并不具备安全管理所需 工作效率，减轻劳动强度，实现资源共享都起到了无法估 的技能、资源和利益导向。信息安全技术管理方面的人才 量的作用。但是，随信息化发展而来的网络安全问题日渐 无论是数量还是水平，都无法适应当前信息安全形势的需 凸出，如果不很好地解决这个问题，必将阻碍信息化发展 要。 的进程。我主要以影响税务系统计算机网络安全的主要因 (2)安全措施不到位：互联网越来越具有综合性和动 素为突破口，重点分析防范各种不利于计算机网络正常运 态性特点，这同时也是互联网不安全因素的原因所在。然 行的措旌，从不同角度全面了解影响计算机网络安全的情 而，网络用户对此缺乏认识，未进入安伞就绪状态就急于 况，做到心中有数，将不利因素解决在萌芽状态，确保计 操作，结果导致敏感数据暴露，使系统遭受风险。当系统 算机嘲络的安全管理与有效运行。 内部发布补丁或升级软件来解决安全问题时，许多用户的 一、网络系统本身的问题 系统不进行同步升级，未充分意识到网络不安全的风险所 目前流行的许多操作系统均存在网络安全漏洞，如MS在，未引起重视。 NT和Windows。黑客往往就是利用这些操作系统本身所存 (3)缺乏综合性的解决方案：面对复杂的不断变化 在的安全漏洞侵入系统。具体包括以下几个方面：稳定性 的互联网世界，大多数用户缺乏综合性的安全管理解决方 和可扩充性方面，由于设计的系统不规范、不合理以及缺 案，稍有安全意识的用户越来越依赖“银弹”方案(如防 乏安全性考虑，因而使其受到影响；网络硬件的配置不协 火墙和加密技术)，但这些用户也就此产生了虚假的安全 调，一是文件服务器。它是网络的中枢，其运行稳定性、 感，渐渐丧失警惕。实际上，一次性使用一种方案并不能 功能完善性直接影响网络系统的质量。网络应用的需求没 保证系统一劳永逸和高枕无忧，网络安全问题远远不是防 有引起足够的重视，设计和选型考虑欠周密，从而使网络 毒软件和防火墙能够解决的，也不是大量标准安全产品简 功能发挥受阻，影响网络的可靠性、扩充性和升级换代。 单堆砌就能解决的。 二是网卡用工作站选配不当导致网络不稳定；缺乏安全策 (4)缺乏制度化的防范机制 略。许多站点在防火墙配置上无意识地扩大了访问权限，