方案说明方案类型：省级地税安全建设整体安全规划方案。目标分析：目标网络是覆盖XX省地税的整个广域网。税务系统的结构可分为横向、纵向两个层面，横向包括：税务外网、税务内网和前置区，三个网络之间相互隔离，税务外网与互联网逻辑隔离，前置区与银行、社保等行业专网连接。纵向结构指的是税务内网，整体可分为四级：省级、地市级、区县级和厅所级。业务类型主要考虑核心的税收征管系统和网上报税系统。税务系统的边界具备一定的典型意义，涵盖了目前总结的各种边界类型，包括：互联网边界、业务受理平台（网上报税）、同业互联边界（前置区与银行、社保等专网边界），纵向级联边界，内部安全域边界等。不同的边界特点可以有各种灵活的方案设计。方案思路：地税系统信息化建设的一个主要内容是进行省级数据大集中，国家税务总局主要起到指导的作用，而具体建设均由地方财政解决。地税系统以往采用的安全产品还比较单一，主要是防火墙、防病毒等，对新型安全产品的认知逐渐加强，因此除了对防火墙这样的产品持续需求外，对于IPS等产品存在很多市场机会。本方案要点如下：完整性，提出了安全建设的完整架构，并提出了分期分批进行建设的整体思路。针对性，重点设计省级数据中心，保障核心税收征管系统的安全。同时针对各类不同的边界类型特点，利用丰富的产品种类进行方案设计，对于IPS等新型安全网关可重点设计。包含产品：防火墙、AV网关、IPS、IDS、APM、异常流量管理、网闸、内网安全管理、网络防病第2页共88页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共88页毒软件、漏洞扫描、安全审计、安全管理平台。第3页共88页第2页共88页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共88页XX省地税信息安全规划方案联想网御科技（北京）有限公司第4页共88页第3页共88页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共88页第5页共88页第4页共88页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共88页1概述.................................................................................................................................................................51.1背景介绍....................................................................................................................................................51.2规划目标....................................................................................................................................................61.3规划范围....................................................................................................................................................61.4规划原则....................................................................................................................................................72现状分析.........................................................................................................................................................82.1网络现状....................................................................................................................................................82.1.1横向网络结构...................................................................................................................................82.1.1.1税务外网.......................................................................................................................................................92.1.1.2税务内网.......................................................................................................................................................92.1.1.3前置区...................................
