稅務部門
1、項目背景
金稅三期工程建設,是我國電子政務工程重點建設的“十二金”工程之一,其主要內容是在現有的網絡信息基礎上實現“一個平臺、兩級處理、三個覆蓋、四個系統”的建設,進一步加強稅收管理和納稅服務,最大化降低征收成本,全面實現信息系統互聯互通,是稅務信息化建設的核心目標。
目前國內稅務系統信息化一般分為稅務內網(稅務核心業務)、稅收外網(外部信息交換)、稅務辦公網。其三者均為獨立的系統,卻又相互聯系,如何在支撐平臺的信息數據流管理下實現信息安全共享?
2、解決方案
在稅務系統內網與“網上報稅”系統之間部署TIPTOP利譜隔離網閘,“網上報稅”系統的訪問請求完全由網閘提供的數據庫交換服務來進行,為外網用戶提供實時的報稅訪問請求,并使內部數據庫獲得實時更新,保證了內部數據庫的安全。
TIPTOP利譜隔離網閘只允許純數據在兩網之間通信,因為采取協議剝離手段,從物理上阻擋了黑客以“網上報稅”系統為跳板侵入后臺數據庫。項目部署后拓撲圖如下所示:
3、用戶價值
I 從物理鏈路的角度,解決了稅務內網與外網之間嚴格的隔離和數據交換問題。
II 利譜隔離網閘最大支持10Gbps+處理能力、4000路+的視頻流并發數量,為用戶提供高速的、低延時的數據交換處理能力。并依托HA熱備技術和集群負載技術,保障了業務的持續性、消除了性能瓶頸。
III 利譜隔離網閘采用“2+1”物理架構,區分為內端機、外端機、物理隔離通道,每個部件都有獨立的硬件資源,從物理層面完全隔離,確保高效和安全。