着信息化日益深入网络技术应日益普网络安全问题已成影响网络效重环节税务信息网络系统受黑客攻击保证数安全性性目前已成税务系统信息化程中必须考虑重问题
北京首信股份限公司身信息安全领域丰富验全面安全角度出发结合身解税务网络实际情况客户求国第款具知识产权基ASIC架构首信CF2000-CG600型千兆防火墙成功接入某省级国税系统信息网络中该系统提供高效安全实安全保障
防火墙接入环境
图示该省级国税系统报税服务器群税工商海关银行等网络实现横互联通Internet外提供Web服务实现网报税承担着全省报税业务确保市税务部门够畅通访问报税服务器群报税服务器骨干网络需达线速千兆存瓶颈时流量达100MB尤报税期间更会达网络流量阀值首信防火墙CF2000-CG600做64B包线速转发数包丢失完全满足国税系统性求
果网络设备出现障导致网报税法正常工作造成社会影响财产损失十分严重国税系统设备高性提出求首信提供双机热备解决方案防火墙Active-Standby模式运行果Active墙出现障Standby墙会1秒时间转变Active工作状态保证业务正常运作
解决方案实施
知道现阶段省级国税网络系统存安全隐患业务系统办公动化系统网纳税系统等国税系统网络运行着时理没执行严格安全理制度控制整网络运转首信安全顾问通该省国税系统网络现状安全风险分析首信防火
墙先进功性安全领域验制定整套安全解决方案逐步进行实施:
● 省级国税网络系统划分安全域域间通部署防火墙系统实现相互隔离访问控制
● 建立入侵检测探测器通首信防火墙带核级IDS入侵检测子系统实现网络攻击实时检测厂商IDS设备联动
● 建立统身份认证系统通首信防火墙带CA身份认证子系统保证信息资源合法访问通信隐密性
● 建立日志分析系统通首信防火墙日志机设备日志进行统分析理支持日志网络存储
首信防火墙VPN子系统带宽理子系统全面实时监控子系统分级授权理子系统构成国税网络信息系统统安全理中心安全产品安全策略集中部署集中分发
安全服务培训
网络安全动态整体安全劳永逸简单安全产品堆叠够解决问题信息安全系统包括组织理技术该省级国税系统信息化建设中北京首信股份限公司实施完整安全解决方案时包括长期项目相关信息安全服务包括安全培训第时间安全应急响应安全策略制定安全评估等
电子邮件:xfhuang@mailenetcomcn 者jshan@mailenetcomcn
责编辑:雷震
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档