江西地税安全运维管理平台建设研究.docVIP

江西地税安全运维管理平台建设研究 【 摘 要 】 文章主要分析了江西地税网络安全管理过程中存在的问题，就这些问题介绍了江西地税安全运维管理平台建设过程中的研究和实践。【 关键词 】 安全运维管理平台；地税信息安全Construction and Research on Construction of Jiangxi Provincial Local Taxation Information Systems Security Operation Integrated Management PlatformZhou Wen-xing（Local Taxation Bureau of Jiangxi Province Jiangxi Nanchang 330002）【 Abstract 】 this article has mainly analyzed JiangXi Provincial Local Taxation information management problems that exist in Network security，and introduced Research and Practice on construction of Jiangxi Provincial Local Taxation Information Systems Security Operation Integrated Management Platform【 Keywords 】 information systems security operation integrated management platform； jiangxi provincial local taxation information security1 引言伴着金税工程建设的春风，江西地税自2003年8月启动以信息化为依托的新一轮征管改革以来，经过4年多的建设，顺利实现了征管业务软件的全面上线，完成了“江西省地税管理信息系统”的主体工程，在全国地税率先实现了征管信息数据的省级“大集中”，基本实现了日常征收管理、税收业务、行政办公工作的信息化。该系统完全依赖网络的数据传输和中心机房的处理，随着金税三期的全面铺开，网络问题日趋突出，网络安全问题成为制约江西地税信息化发展的瓶颈。2 江西地税信息系统的网络安全问题这一庞大的信息化链是通过网络进行互联，而在征管数据的安全性，网络运行的流畅性等方面的问题凸现。加之行政单位的信息化建设起步缓慢，导致行政公务人员信息安全意识不高，局域网内部的病毒及入侵木马问题泛滥，安全管理的问题主要体现在几个方面。（1）网络安全管理中安全设备单一、孤立。无论是网络安全硬件还是软件都是孤立单一的，对于很多网络攻击不仅无法进行有效拦截，而且还容易造成网络设备不兼容或是相互误判断导致网络堵。（2）网络数据采集技术落后。对各个安全设备网络数据及安全信息需要人工采集，不仅费时费力，而且差错率极大，汇总后的信息数据的可信度不高，大大影响网络管理员的工作效率。（3）网络防范的应急响应能力较差。系统分析各种网络和安全故障准确率低下，时效性无法保证，如果遇上大型的网络恶意攻击，无法最短的时间响应并提出预案，知识库的数据不健全，而且没有一整套的预警处理机制及完整的安全响应机制，这是江西地税网络安全的致命伤。3 安全运维平台成为地税信息系统数据安全的防护盾要想解决这些在安全管理上出现的种种问题，江西地税按照税务总局金税工程（三期）安全管理需求目标要求，通过规范化、精细化的管理方式，使全省各级地税信息中心部门在一个平台上实现所有的管理、监控和分析，从而改变传统分散式管理模式带来的困扰和弊端，这个平台就是江西地税安全运维管理平台。（1）安管平台的软件基础强大，兼容性、扩展性和应用性都有明显提升江西地方税务信息系统安全运维综合管理平台采用省、市两级部署方式，数据分级存储利用；平台展示层开发语言为JSP，逻辑层为Java，算法和实现层采用标准C++语言，具备良好的开放性和伸缩性；承载平台操作系统采用Windows 2003 Server，核心数据库及中间件分别采用Oracle10g和Weblogic8.1，平台完全采用B/S/D架构，客户端为IE6.0、Flash 9以上，具有较好的用户界面及优异的兼容性、应用性和可扩展性。采用业界领先的SOA架构，支持分布式计算环境，并充分考虑到税务信息化未来扩展需求，提供应用系统二次开发接口，避免重复开发，功能模块充分共享，减少资源浪费，实现复杂运维系统的灵活性和扩展性，保留足够的弹性满足未来的更多运维管理需求。平台支持B/S/D架构，零客户端，主体模块采用Java语言开发，展示层采用JSP、Flex/Flash开发、底层