市国税局信息网络安全解决方案模板

市国税局信息网络安全解决方案模板市国税局信息网络安全解决方案1、说明 本文是北京天融信网络安全技术有限公司对某市国家税务局信息网络系统实施的网络安全整体解决方案。某市国家税务局信息网络系统是一个覆盖全市的广域网络，它包含如下几部分：一是，以市国家税务局为核心、向上连接省国税局、向下连接各县税务局的内部网络（以下简称“内联网”），该网络功能主要包括“金税工程”以及其它税务内部业务；二是与国税内联网物理隔离的外部网络（以下简称“外部网），该网络连接INTERNET，提供对外信息公开服务等；三是国税的网上税务服务平台，该服务平台提供国税系统的网上电子报税和缴税服务，并为广阔纳税人提供周到便捷的个性化服务；四是与其它单位，如银行网络的连接，实现银税转帐业务，该业务当前主要是运行在国税内联网上。2、市国税局内部局域网描述市国税局内部局域网，是整个市国税局税务网络系统的核心，是市国税局的税务业务、网上电子报税及其它业务系统的中心，同时也是整个网络的管理中心：市国税局内部局域网的对外连接情况如下：市国税局与上级单位（省国税局）经路由器经过 DDN 专线（备份连接为速率较低的 PSTN 或 X.25）连接；协议采纳TCP/IP。 市国税局和各县国税局、分局、税所等分支机构的局域网经路由器经过广域网连接，连接线路采纳 DDN 专线（或广电光纤、Frame Relay 等，备份连接可选速率较低的 PSTN 或X.25）；协议采纳 TCP/IP。 市国税局到电信局经路由器经过 DDN 专线（或其它方式）连接；协议采纳 TCP/IP。而网上报税用户经过 PSTN、DDN等方式经电信连接市国税局的网上税务服务平台 市国税局与银行系统：工行、农行、建行等经路由器经过DDN 专线（或：Frame、Relay、X.25 等，备份连接可选速率较低的 PSTN 或 X.25）连接；实现银税转帐业务，协议采纳 TCP/IP。 3、市国税局内联网安全性分析根据上面对市国税局内部局域网的分析，其安全问题主要表现在几方面：网络边界的安全问题，包括与省国税局、县国税局、国税分局，特别是与银行、电信（网上报税的企业网络网络连接的安全问题。 数据传输的安全保护，包括与省国税局、县国税局、国税分局传输的内部业务数据以及办公自动化数据的安全；与银行传输的业务数据的安全保护；与网上报税企业用户传输数据的安全保护。 市国税局内部局域网中重要服务器的安全保护，应能防止外部入侵，并进行实时响应。 4、市国税系统...