阿姆瑞特 UTM 在稅務(wù)行業(yè)的應(yīng)用.pdf

《阿姆瑞特 UTM 在稅務(wù)行業(yè)的應(yīng)用.pdf》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、阿姆瑞特UTM在稅務(wù)行業(yè)的應(yīng)用稅收是國家、地方財政收入的重要途徑，由此決定稅務(wù)行業(yè)具有其獨特的工作嚴肅性，又由于在一定的時候帶有一定的強制性，因此也就決定了稅務(wù)工作的準確性、公正性、完整性要求，所以保證稅務(wù)信息網(wǎng)絡(luò)的安全性意義重大。一、稅務(wù)行業(yè)的網(wǎng)絡(luò)特點多級網(wǎng)絡(luò)體系結(jié)構(gòu)我國稅務(wù)網(wǎng)絡(luò)系統(tǒng)是一個由國、省、各地市、各區(qū)縣政府網(wǎng)絡(luò)組成的多級網(wǎng)絡(luò)體系結(jié)構(gòu)，從網(wǎng)絡(luò)安全角度上講，他們屬于不同的網(wǎng)絡(luò)安全域，因此在各中心的網(wǎng)絡(luò)邊界，都應(yīng)安裝防火墻或者UTM設(shè)備，并需要實施相應(yīng)的安全策略控制。具有對外提供稅務(wù)查詢、網(wǎng)上報稅為了更好為納稅人提供服務(wù)，稅務(wù)

2、系統(tǒng)提供對外提供稅務(wù)信息查詢和網(wǎng)上報稅等服務(wù)。因為這些提供這些服務(wù)的服務(wù)器是面向Internet的，因此面臨著黑客入侵、病毒侵擾等威脅。如何保護這些服務(wù)器，也是稅務(wù)系統(tǒng)在網(wǎng)絡(luò)安全建設(shè)中重點考慮的問題。稅務(wù)系統(tǒng)內(nèi)部員工訪問Internet需求稅務(wù)系統(tǒng)內(nèi)部員工于其他企業(yè)用戶一樣，都需要訪問Internet，進行信息查詢，因此面臨著于其他企業(yè)同樣的訪問Internet的問題。例如：員工在上班時間經(jīng)常瀏覽與工作無關(guān)的網(wǎng)頁、網(wǎng)上聊天、玩網(wǎng)上游戲，造成生產(chǎn)力下降。同時，網(wǎng)頁數(shù)據(jù)流也是安全問題的一個主要來源，同時也是濫用公司時間和資源的主要因素。

3、不恰當(dāng)?shù)木W(wǎng)上沖浪行為可以把企業(yè)的網(wǎng)絡(luò)暴露在眾多的安全威脅之前，同時也會引起法律法規(guī)方面的問題。如何有效地解決這些問題，以便提高員工的工作效率，降低企業(yè)的安全風(fēng)險，減少企業(yè)的損失，成為企業(yè)迫在眉睫的緊要任務(wù)。因此要求安全網(wǎng)關(guān)設(shè)備對員工上網(wǎng)內(nèi)容進行管理和控制。于其他系統(tǒng)網(wǎng)絡(luò)連接眾多稅務(wù)信息網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，內(nèi)聯(lián)網(wǎng)不僅連接著總局、省、市、縣等稅務(wù)局及稅務(wù)分局，而且在一些市稅務(wù)局或縣稅務(wù)局還連接多個銀行網(wǎng)絡(luò)、網(wǎng)上報稅企業(yè)網(wǎng)絡(luò)，等于將一個內(nèi)部封閉的網(wǎng)絡(luò)建成了一個開放的網(wǎng)絡(luò)環(huán)境（具有多個外部出口），各種安全包括系統(tǒng)級的安全問題也隨之產(chǎn)生。因此，稅務(wù)

4、系統(tǒng)網(wǎng)絡(luò)安全建設(shè)中，如何于這些第三方網(wǎng)絡(luò)連接的安全問題也必須考慮。二、阿姆瑞特UTM在稅務(wù)系統(tǒng)的應(yīng)用下圖是稅務(wù)系統(tǒng)的一個典型配置，在這個稅務(wù)網(wǎng)絡(luò)中配置多臺UTM設(shè)備，每臺設(shè)備提供不同的訪問控制和入侵檢測。其中，阿姆瑞特UTM①放置Internet與稅務(wù)局域網(wǎng)絡(luò)、稅務(wù)網(wǎng)站之間，保護服務(wù)器的安全和稅務(wù)OA系統(tǒng)訪問Internet的需求；阿姆瑞特UTM②放置于稅務(wù)局域網(wǎng)于第三方相連接部分，例如：庫稅、銀稅等，提供不同部門之間互聯(lián)的訪問控制和入侵檢測；阿姆瑞特UTM③放在稅務(wù)業(yè)務(wù)網(wǎng)于稅務(wù)局域網(wǎng)之間，保護稅務(wù)業(yè)務(wù)網(wǎng)絡(luò)的安全。阿姆瑞特UTM④、

5、UTM⑤、UTM⑥放置在稅務(wù)專網(wǎng)連接部分，用于提供本區(qū)域稅務(wù)局域網(wǎng)于上、下級稅務(wù)機關(guān)之間的訪問控制，同時通過VPN功能進行數(shù)據(jù)加密保護?？傮w來說，本方案的技術(shù)特點為：提供對網(wǎng)站服務(wù)器的最佳保護阿姆瑞特UTM①通過防火墻組件，提供強大的抵御DOS/DDOS功能和訪問控制功能；通過接口、IP地址、協(xié)議、端口、時間、用戶等參數(shù)對數(shù)據(jù)包進行過濾，提供網(wǎng)絡(luò)安全的第一層保障；為了達到對服務(wù)器最佳保護，阿姆瑞特UTM①可以針對服務(wù)器同時開啟IPS規(guī)則和IDS規(guī)則。IPS與IDS對應(yīng)不同的特征庫，當(dāng)數(shù)據(jù)包進入UTM設(shè)備，首先經(jīng)過IPS檢查，可以確定

6、100％的攻擊，UTM可以對該攻擊進行阻斷；如果數(shù)據(jù)包疑是攻擊，進行IDS檢查，UTM對該數(shù)據(jù)進行審計，從而達到IPS和IDS的統(tǒng)一，保證服務(wù)器的同時不會產(chǎn)生因為誤報而將正常數(shù)據(jù)包阻斷現(xiàn)象。同時通過硬件加速保證系統(tǒng)的性能。對稅務(wù)OA系統(tǒng)訪問Internet內(nèi)容進行控制阿姆瑞特UTM①除了提供對服務(wù)器保護功能以外，還提供對內(nèi)部員工訪問Internet進行控制，避免員工瀏覽不適當(dāng)?shù)木W(wǎng)站產(chǎn)生相應(yīng)的違法行為或者遭受間諜軟件/網(wǎng)絡(luò)釣魚程序攻擊導(dǎo)致企業(yè)的機密數(shù)據(jù)被竊取，企業(yè)的名譽受損。阿姆瑞特UTM可以對各種危險網(wǎng)站進行阻隔。由于互聯(lián)網(wǎng)上各種危

7、險網(wǎng)站層出不窮，用戶根本無法手動更新相應(yīng)的網(wǎng)站，阿姆瑞特在全球各個地方有專人負責(zé)對全球的URL進行分類。通過阿姆瑞特廠家對全球網(wǎng)頁時時進行分類，UTM產(chǎn)品通過在線自動更新網(wǎng)站列表，可以靈活的設(shè)置員工訪問網(wǎng)頁的內(nèi)容，從而避免了員工在上網(wǎng)時候訪問于工作無關(guān)的網(wǎng)頁，增加企業(yè)的生產(chǎn)力；同時通過對Internet上“釣魚”網(wǎng)站的分類屏蔽，阻止用戶訪問“釣魚”的網(wǎng)站，保證員工上網(wǎng)的安全性。與銀行等第三方機構(gòu)之間連接的安全保護稅務(wù)系統(tǒng)專用網(wǎng)中省、市縣稅務(wù)局、分局還與各商業(yè)銀行連接，稅務(wù)局和銀行之間是不完全信任關(guān)系。所以在稅務(wù)局提供與銀行連接的前置

8、機與邊界路由器之間放置阿姆瑞特UTM③提供訪問控制和入侵檢測，對稅務(wù)和銀行這兩個不信任域進行隔離，同時嚴格控制兩者之間的訪問行為。防范銀行端或者通過它們之間的網(wǎng)絡(luò)橋梁帶來對稅務(wù)系統(tǒng)專網(wǎng)的攻擊。提供稅務(wù)專網(wǎng)之間VPN安全隧道阿姆瑞特UT