云安全产品配置与应用 产品配置与实践 15政府（税务）XX省XX市国家税务局方案说明.docVIP

ZN市国家税务局网络安全项目 ZN市国家税务局信息化已具备一定的规模。网络系统横向可分为内部网、国际互联网和多个外部专网，纵向可分为一个“省国税专网-本级国税专网-县级市区专网”的三级网络。 ZN市国家税务局内部网网络系统由市税务局办公局域网络（包括信息中心）、对外服务器区(包括FTP服务器、MAIL服务器、WEB服务器、认证服务器等等)、内部网服务器群（包括CTAIS税收管理系统服务器、公文处理服务器、金税工程数据库服务器及其它应用服务器等等）组成；外部局域网包括通过核心交换机用1条10M　SDH线路与省国税专网互联，通过电信2条2M　SDH线路与10个区县（市）专网互联；通过服务器区交换机与电信100M VPN线路互联；通过电信2M 帧中继线路与多个银行互联；同时通过网络中的天融信网络卫士防火墙与互联网100M电信光纤线路互联；通过网络中的天融信网络卫士防火墙使用电信10M　SDH线路与人民银行的前置机互联和通过广电10M光纤专线与市政府专网WEB服务器相连。 网络结构 安全部署 市局的部署：是整个网络安全的核心。在与Internet国际互联网的出口、在电信ＶＰＮ专线接入处、在国税内部网络的服务器群前、在市国税内部网到省国税10兆光纤和256K DDN专网之间、在与区县市的局域网之间、在与市府和与人民银行之间各部署防火墙，实现各安全域的隔离与访问控制。在市局核心交换机、连接服务群的交换机处部署IDS系统，实现对进出数据的攻击检测与实时监控。 县（市、区）的部署：在各县（市、区）国家税务局（分局）的网络出口部署防火墙，实现各局域网的安全保护，并通过防火墙的VPN功能，实现与市局网络信息的安全传输。 各商业银行的部署：在各商业银行与市国家税务局连接的前置机前可配置含有VPN功能的防火墙或加密机，实现商业银行与税务局之间信息的安全传输与相互隔离控制。 项目点评： ZN市国家税务局安全项目是一个综合使用天融信安全设备的范例，网络出口采用千兆防火墙冗余部署，对外的服务器集群、内部的核心数据服务器集群、核心交换机都增加了千兆IDS保证各种针对服务器的内部、外部攻击及时被发现报警。所有的市县出口都部署了百兆防火墙，这种分层防护、内外都保护的部署方式有效地保证了全省税务系统的网络系统安全运行。