税务系统网络解决方案 .pdfVIP

税务系统网络解决方案

税务信息化概述

金税工程作为国家“十二金工程”的重点工程之一，通过十几年的持续建设，

在税务信息化方面取得了卓越的成就，不仅仅加快了我国电子政务活动的开展，

同时也为我国信息产业的发展注入了无穷的活力，带动了一大批相关产业的发展，

为我国经济建设做出了突出贡献。

金税工程开始于1994年，现在已经进入到金税工程三期工程的建设，金税工

程三期主要的任务是：基本完成“一个平台，两级处理，三个覆盖，四个系统”

的建设。即建立一个包含网络硬件和基础软件的统一的技术基础平台；依托统一

的技术基础平台，逐步实现税务系统的数据信息在总局和省局集中处理；应用内

容逐步覆盖所有税种，覆盖主要工作环节，覆盖各级国、地税机关，并与有关部

门联网；通过业务的重组、优化和规范，逐步形成一个以征管业务为主，包括行

政管理、外部信息和决策支持在内的四个信息管理应用系统。

神州数码公司服务于税务信息化多年，中国税收征管信息系统“CTAIS”已经

覆盖全国94%的国税系统，神州数码网络是最了解税务应用的网络厂商，将依靠

领先的技术、先进的理念、贴心的服务为税务用户提供全方位、立体化、针对税

务应用业务的网络解决方案。

广域网（全网）拓扑设计

1.3D-SMP构筑“可靠、安全、智能”的税务网络

3D-SMP的含义为分布式动态防御安全管理策略(DynamicDistributed

DefenseSecurityManagementPolicy)，从网络到主机，从核心层到分布层、

接入层，都采取全面的安全策略、集中的策略管理来保护整个网络和其连接的所

有系统。即使当蠕虫病毒或网络攻击发生时，神州数码的3D-SMP的也可以将其

影响尽量缓解，并保护我们的网络基础设施，保证网络的稳定运行。

神州数码3D-SMP安全体系架构，主要由路由器、以太网交换机、防火墙、网

管业务平台，多种网络设备做技术支撑。由可信终端准入、访问控制、过滤检测、

扫描IDS、检测VPN、审计分析、全局安全管理等多方面，构成完善的防护体系，

从而实现“可信、可控、可举证”的全网安全，打造“可靠、安全、智能”的税

务网络。

2.“5S优势”打造“真金”税务网络

稳定Strong：设备稳定性，核心层电源引擎冗余，线卡热拔插，汇聚层支持

RPS电源；链路稳定性，全线交换产品支持MRPP、MSTP；软件稳定性，独特的

flexresource技术，设立关键协议绿色通道，保障核心稳定。

高速Speed：交换机，100G平台高速交换平台，超高密度1G/10G端口，全线

速无阻塞转发；基于ASIC的IPv6和MPLS转发技术，轻松实现多业务；路由器，

多NP处理器架构，实现高速转发和线速NAT；防火墙，UTM，全新FPGA架构，

实现小包千兆线速处理。

安全Security：集安全检查、病毒扫描、反垃圾邮件、P2P过滤于一体的边界

防御技术；集桌面管理、资产管理、端点准入、身份认证、ARP防范于一体的可

信接入技术；基于等级保护的安全评估和安全网络建设服务。

智能Smart：分布式平台级网管软件，实现金税纵向网络分级部署，支持拓扑

分析、设备管理、故障告警、网流分析、服务器数据库深度应用管理。划时代的

静态IP地址管理方案，实现地址分配一体化管理，化零为整，彻底解决地址冲

突问题，实现真正的智能IP管理。

服务Service：最优秀的国产网络品牌，提供本地化的售前支持、项目实施和

售后服务，拥有国内最大的IT物流网络，实现便捷快速的设备供货和备件配送。

神州数码网络大学拥有业内最完整的职业认证培训体系，可为金税网络培养专业

维护队伍。

3.税务全网“IPv6随需而用”

神州数码网络是国内首家通过IPv6国际权威“IPv6ReadyPhase-2”金牌认

证的厂家，包括全系列交换、路由、防火墙产品。全线设备支持IPV4/IPV6双协

议栈，全面支持IPv4/IPv6静态路由，支持多种大型动态路由协议，如RIP/RIPng、

OSPFv1/v2/v3、IS-ISv4/v6、BGP4/BGP4+等。另外，支持多种IPv4/v6过渡机制。

全网未来可平滑切换到IPV6网络。

4.节能、环保——“绿色”税务网络

神州数码网络产品均采用领先的节能技术，从硬件及软件设计上深入改进，拥

有着业界同级别产品中最低的功耗，在当前这个能源紧张的时代节能的意义重大。

并且