税务信息系统网络架构及安全方案的设计与实现

摘要

现如今，随着信息技术的迅猛发展和广泛应用，现代信息技术和网络技术已经成为推动各单位提高管理水平和赢得发展先机的动力。伴随税务系统业务集成化和机构扁平化，以及数据大集中等战略的研究和部署，税务信息化进入了省级应用集中的发展阶段。本文通过淮安地税省级应用大集中建设项目的研究，利用先进的网络通讯技术和信息安全技术构建了税务系统的网络支撑平台、网络安全平台和网络管理平台，主要工作包括以下内容：
　　 1.初步分析，构建项目方案。本文总结淮安地税信息化发展历程，在大集中环境下对信息税务系统的网络架构、技术线路、技术策略和网络安全区域的划分进行了分析和研究，制定了建设方案。
　　 2.构建广域网的基础框架。通过对广域网的拓扑结构和通讯线路的选择与备份，对核心网络设备配置策略的分析与研究，构建了淮安地税广域网的基础框架。
　　 3.建设路由框架。结合淮安地税对广域网IP地址、路由协议和路由策略的需求，构建了淮安地税的路由框架。
　　 4.提高网络可靠性。通过对网络设备层、链路层和协议层的弹性分析，研究了如何提高淮安地税网络的可靠性。
　　 5.建设高效的安全管理平台。结合淮安地税的实际应用和网络现状，通过对网络安全区域进行合理划分，并采用网络隔离设备、入侵检测、漏洞扫描、终端安全管理、安全审计和防病毒等网络安全设备和技术，建设了高效安全的管理平台。系统以高度安全稳定的性能多次通过了省局的专业安全机构的评估，并得到了高度赞扬。
　　 6.构建了统一高效的网络管理平台。通过对现有网络管理软件和流量监控分析软件的整合，提高了网络管理的效率。
　　 本文所设计的网络系统已于2009年，在淮安市地税系统正式开通运行，截至目前，已取得了良好的应用效果和经济效益。