省地税局网络安全建议书.docVIP

某省地税局 网络安全系统 技术建议书 上海某网络公司 二ΟΟ三年 八 月 目 录 第一章前言 4 第二章 某地税基本情况 6 2.1 网络拓扑 6 2.2目标需求 7 2.3地税的网络结构和应用 8 第三章 公司内网安全风险分析 10 3.1某地税网络安全隐患 10 3.2防火墙建设的需求 11 3.2.1防火墙与VPN的一体化设计 11 3.2.2 抵御 DOS\DDOS攻击 11 3.2.3 防止入侵者的扫描 12 3.2.4 防止非法用户非法访问 12 3.2.5 防止合法用户非授权访问 12 3.2.6 防止假冒合法用户非法访问 13 第四章 网络安全方案建设原则 14 4.1 网络安全方案设计的原则 14 4.2 防火墙选型的原则 15 第五章 防火墙配备及说明 16 5.1 防火墙的简介 16 5.1.1 产品外观 16 5.1.2 产品功能 17 5.1.3 防火墙的管理 24 5.1.4 防火墙性能 25 5.2 防火墙在某地税网络中的位置 25 5.3 防火墙在公司网络中的作用及规则 28 5.3.1访问控制的配置规则 29 5.3.2 抵御攻击的规则 31 5.3.3 其它功能、规则 32 第六章 技术支持及售后服务 34 6.1阿姆瑞特（中国）有限公司组织机构介绍 34 6.2 完备的演示环境和培训体系 35 6.3 完善的服务体系 36 6.3.1服务内容 36 6.3.2服务流程 37 6.3.3服务承诺 38 6.4安装、调试、验收 39 6.4.1现场安装与调试 39 6.4.2 验 收 39 第一章前言 以Internet为代表的全球性信息化浪潮迅猛发展，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域也从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的如行政部门业务系统、金融业务系统、企业商务系统等。伴随网络的普及，网络安全也日益成为影响网络效能的重要问题， Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。如何使网络信息系统不受黑客和工业间谍的入侵，已成为政府机构、企事业单位信息化健康发展所必需考虑和解决的重要问题。 税收是我国国民经济宏观调控的重要手段之一在国计民生中占有非常重要的地位。近年来，为了加强税收监管和保障税收来源，我地税务部门将信息化建设作为各项改革的突破口，大力实施“科技兴税”战略，广泛推行税收信息管理系统和机关办公自动化系统，使税收管理的现代化水平获得了较大提高。与此同时，我地税收收入持续快速增长，2000年增收额超过2000亿元人民币，税收收入已占到我国GDP比重的14％。有关税务专家认为，这一切与我地税务系统突飞猛进的信息化建设是密不可分的。科技加管理代表着税收管理今后的发展方向，税务系统将充分利用信息技术，为税收管理提供现代化服务手段，并在管理观念、管理体制、管理方法等方面不断创新，使之与现代化手段相适应，实现人机的最佳结合，真正建立起一个以税务管理信息系统为核心、以信息化管理为特征、高效优质的现代化税务管理体系。同时，面对我国加入WTO的步伐日益加快，如何以更高的效率和准确性为企业、个人提供更好的服务，也对税务行业提出了严峻的挑战，这同样需要通过信息技术建立强大的支撑平台。根据发达国家的经验和我地税务行业的现状，计算机技术在我地税务系统的应用正朝着事务性工作集中、管理分散的模式发展，以便有效地降低税收成本，更好地加强对纳税人的监控和服务。国家税务总局也充分认识到这一点，在“十五”规划中明确将“集中征收”作为信息化建设的发展目标。但目前，各地税务所运行的计算机业务处理系统无法形成上述管理模式，因此，建设一个全新的IT技术支持系统是实现税收改革的必由之路。 某地税基本情况 2.1 网络拓扑 某省地税省市广域联网网络系统网络拓扑如下： 租用电信专线实现省局和各地市分局之间的广域互连。采用防火墙实现对各地税分局和省局以及各地税分局之间的访问控制。 在省局和各地市分局之间实现VPN互连，实现明密结合的VPN网络。一般的数据流直接通过明文的方式在专线上传输。对于重要的数据为防止ISP搭线窃听，采用VPN加密的方式在专线上传输。 某省地税各地市地税分局网上交税子系统拓扑图： 2.2目标　　网上报税是该系统的要组成部分，它是利用电子信息网络技术实现的报税和纳税的一种新方式，纳税人通过互联网将企业的纳税数据报送给税务局， 从而实现纳税人不必亲临税务机关，即可完成税务申报。同时，纳税人还可以通网上报税系统，委托银行在指定的纳税帐户中 划缴应纳税款，从而代替人工到银行缴纳税款的过程。我地税务行业的典型IT 应用与税务改革有着密切的关系。目前，我地税务改革主要集中在以下三个方面：一是业务系统的改革，主要是对