浅议税务信息系统网络安全问题思考
目前着级税务信息化系统建设断深化通断提高设备性通信线路带宽关键设备通信节点采取冗余设计等手段级税务信息系统性性效改善基够满足税务系统业务需求信息系统整体发展高性高性高性问题已成熟技术储备解决方案着税务信息系统断发展完善技术手段理手段断落实方面问题制约信息系统发展瓶颈
着信息系统网络化发展目前网络环境安全问题断暴露信息安全网络安全求断提高目前达应水户需求间存差距甚网络安全信息安全技术目前达高水远远满足户需求种情况应采取什样理技术措施提高网络信息系统安全性成非常关键问题
根目前税务系统现状实际信息安全网络安全作工作方行政技术理作问题事实机部门安全问题缺乏保障采取涉密网网涉密物理隔离措施外部分日常应税务信息系统网络信息系统信息安全网络安全问题统里统称网络安全问题目前网络安全存方面问题：
1 安全问题整体非常重视够细化造成具体实施理手段技术手段脱节
述安全问题分信息安全网络安全两方面信息安全解决关键信息保护问题防止关键信息泄露网络安全侧重保护网络信息系统正常运行防止通网络手段造成信息泄露网络安全重组成部分网络安全全部容网络安全包括防止停止服务 （DOS） 攻击防止网络病毒传播等等信息安全网络安全两方面间存差理技术手段目前级政府保密部门公安部门税务部门身安全问题非常重视理实施非常严格求断提高安全技术安全产品投入然信息系统方面（网络建设系统维护软件开发维护等）相目前采取项安全措施停留起步阶段尚未取较明显效果
里需说明安全问题世界范围问题包括信息技术发达国家理技术手段方面处探索阶段新类型技术隐患断暴露出世界范围信息系统面严峻安全形势挑战正需断努力探索逐步解决种安全问题
税务系统信息安全包括信息保密信息审核两部分防止关键信息泄露外信息发布采取定审核措施防止通网络发布害信息目前计算机技术发展水两者需行政理手段采取安全措施目前网涉密涉密网理手段然定程度解决防止关键信息泄露问题信息系统发展应造成定影响方面未划分秘密信息果泄露会产生良果亟需建立更加完善信息审核机制恰划分种涉密非涉密信息安全等级根安全等级需针性采取安全措施建立防护等级应系统提出具体求指导
防护等级划分充分考虑目前未黑客技术防护技术信息系统发展需果某信息防护等级划分偏低疑会增加信息泄露风险果防护等级划分高会造成安全措施繁琐仅增加建设维护成会反降低保护目标安全性系统需投入力物力进行建设维护总体投入限情况高估某信息防护等级必然减少整体防护覆盖范围减低整体安全保护水系统者某信息安全片面夸会降低信息者警觉性重视程度形成安全隐患
信息发布审核机制行政理手段外尚需提供定技术手段支持严格完整信息发布记录结合身份认证网络理系统确保力特定信息发布提供效追踪关信息审核动化方面目前尚效技术手段仅存非常初级关键词检索基础渡产品——相应问题安全产品存问题部分加讨然然产品解决信息审核问题级理部门采果级理部门赖渡产品作忽视必行政理手段工审核机制造成安全隐患
讨信息安全相关容关网络安全防止通网络技术手段（黑客技术）窃取关键信息防止利网络进行停止服务攻击防止网络病毒传播等方面通技术手段建立维护进行
然技术手段前提行政理理够建立安全系统防止意外误操作已知类型外部攻击安全系统法防止部意破坏角度说行政理技术手段产生效作前提相应行政理手必须完善贯彻实施起作停留纸面制度没作计算机信息系统存发展某种意义更便捷更高效贯彻实施项理制度安全领域例外
网络安全面情况环节需采取技术措施差采技术效果差例网络结构流量带宽理控制正逐渐成熟起安全身份认证数字签名相应加密技术35年前走应针网络病毒系统漏洞门检测防护停留谓特征码扫描技术基础面变形病毒增加点关键特征码技术没质技术突破
针安全形势环节采取安全措施逐步形成相完整安全技术锁链网络系统提供整体保护成项长期挑战性工作网络安全网络建设维护工作相辅相成两者具定整体性够做网络系统设计规划建设维护环节充分考虑安全需者说网络安全需求基础便效利种力物力提高网络安全整体效果
2 操作系统问题软件开发隐患
技术问题网络安全方面操作系统技术问题中部分网络安全信息安全方面关重环操作系统计算机网络设备信息系统应软件等等切基础没安全操作系统没安全网络操作系统然重应该显非常突出理容易解决环——初家放心环——直出现利操作系统漏洞通网络广泛传播网络病毒
然病毒够通网络传播正原通软盘等存储介质传播样说通载邮件等传播严格意义网络病毒真正广知网络病毒事件应该1988
年莫里斯蠕虫开始利网络入侵Unix系统机蠕虫病毒时仅仅造成北美区约6000台UnixVax机瘫痪真正影响国广户2002年击波病毒然早时候出现针微软Windows操作系统Teardrop攻击Windows机蓝屏未引起国户广泛关注击波病毒迅速泛滥时户Windows系统机瘫痪短时间法修复——便重装系统效补丁前旦联网立刻重新中毒次影响范围扩全球800万台Windows机干年震荡波扫荡波等断提醒操作系统漏洞存影响户没载执行程序没访问站点计算机安装软件包含病毒仅仅连网操作系统安全时感染病毒进攻击感染计算机
系统漏洞成信息安全网络安全致命弱点操作系统切信息系统基础然微软等公司开始提供线升级提供安全补丁载等手段致命弱点提供定防护毕竟远远没解决问题网络系统求独立运行线升级合理解决手段微软年成千万安全补丁定期补丁更新难做时效安全系统赖天需升级操作系统维持中某漏洞起更意意留门占PC机操作系统部分市场份额公开源代码微软操作系统饱受质疑
然种linux分发包基础开源系统保证安全然源代码全部公开操作系统微核操作系统应软件缓区溢出问题然影响系统安全性缺乏商业动力开源系统开发维护缺乏持续性稳定性系统适裁剪安全验证需应厂商投入量力物力定保障
目前面形势缺乏成熟真正独立知识产权——部分搬者改编开源体系真正完全独立开发——操作系统开源系统安全验证工作够系统完整家公认安全Windows系统应广泛种情况样逐渐解决操作系统安全问题进步解决网络系统网络病毒问题成新课题
等安全操作系统应该做事情帮助建立相安全网络系统仅仅简单安全产品应涉系统长期规划建设意操作系统异构等手段维持计算机生态样性假客户机较广泛采Windows台服务器级采Unix类操作系统级采体系结构计算机系统样较效防止网络漏洞病毒爆发传播——跨系统传播网络病毒目前非常罕见设计样病毒时利种漏洞通网络传播具相高难度样系统设计软件开发程中意识强调开放性标准化采层次化模型求层次功体系结构操作系统提供时应系统部署意识购置配备体系结构操作系统级客户机服务器避免单化样便出现某台爆发性安全事件系统客户机停止工作
讨操作系统系统安全影响尚未受充分重视安全问题源应系统软件开发着应系统断成熟复杂需开发量越越软件开发理系统安全角度够严密细致说建立严格隔离性开发维护机制求软件开发公司员根税务系统信息化部门提供开发需求独立封闭开发模拟运行环境进行开发调试开发封装提交技术文档源代码信息化部门组织独立审核测试重新编译部署运行中出现需测试调整问题时信息化理部门提取关特征数进行数非敏感性处理测试
培训环境集成商提供调试修正意见等等
3 安全产品存问题
年级税务部门断加强信息安全网络安全工作实践中量采市场成熟安全产品应该许安全产品身存潜安全问题果信息化部门缺乏清醒认识会影响信息系统长期安全性
充分认识安全技术断发展种新型安全问题层出穷现实断努力探索踪新安全技术应解燃眉急安全设备作长期安全保证
例基安全设备包滤型网络防火墙质言真正解决安全问题包滤型防火墙早期网络设备缺乏包滤功前提网络理员提供基包滤手段设计制造现实角度目前集成交换机路器中包滤防火墙功模块性性维护性方面远远超初独立式包滤防火墙独立外置防火墙失存意义非特意构造异构安全结构防火墙弱点提供短期安全性长期网络理员利防火墙封闭某端口时短期起限制作总开放端口说http 80端口般总开放样防火墙两端clientserver通更改端口号规避防火墙限制况总通网络代理绕防火墙防火墙网络设备法发现代理行存
防火墙等设备够识拦截数协议网络协议约定应类型实际需理容理样容总通进步封包成层协议规避已协议容核查样形成防火墙总落步两步追赶模式结果长期防火墙总期样效
目前出现网络行理系统实防火墙翻版加入线升级维护模式安全设备追逐层协议程中落太然改进解决根问题外基关键字检索信息容审核设备起相应作仅仅表面作示范作已信息语义化识较前问题精确工翻译难度等果考虑相互影响户行模式信息识判断更加困难基达甚超准确翻译诗歌水目前言总加减字添加符号拆字等等方式绕关键字检索屏蔽类安全产品限制
方面容牵涉协议应理户行方方面面相关争非常限篇幅法详述总安全理部门员应该充分准确认识种安全产品力局限性精心设计系统结构包括服务器软件配置网络理系统监测手段网络结构址调整结合户理培训行政理手段包括适选配种安全产品达整体安全性安全产品整网络体系安全体系组成部分结果组成部分决认采某安全产品具备某安全性目前情况果网络应系统设计实施维护程中充分考虑系统安全独立安全产品安全效远远高量种安全产品没充分整体角度考虑安全网络应系统
4 安全服务外包
年着安全问题断复杂化媒体出现
安全服务外包说法提倡行业安全性问题交安全服务公司完成样呼声仁者见仁智者见智赞成反外包提高社会化整体效率重方式什事做找专业员做关键划分专业范围例公安局总破案外包侦探公司检察院案件包律师事务设计规划组织实施维护税务网络应系统相应安全系统税务部门职责然信息化部门组织理简单重复性强相标准化工作外包相应安全服务公司行应该保持税务部门身安全工作完整控制
信息安全网络安全采取种行政理措施技术理措施制订实施需认真考虑理员员特基层员执行力符合员整体素质实际情况理部门技术部门制订种规章制度技术方案时高估计信息系统员基层理部门执行力——然通适培训员整体素质应该断提高信息系统建设应该具适超前性——应该保持适幅度高说果求户设定定期更改口令口令复杂程度更换频度果高会造成户记住口令容易出现两三口令交情况者采电话号码房间号等等容易破解口令社会工程学角度更容易破解
简单列举税务系统安全工作中遇问题结合问题作探讨网络安全课题涉方面较容相深度限篇幅水限里难列举入侵技术网络安全技术飞速发展实践中会断遇种类型新问题需懈努力认真学断探索新技术手段理手段保障信息系统安全运营
文香网httpwwwxiangdangnet
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
目前着级税务信息化系统建设断深化通断提高设备性通信线路带宽关键设备通信节点采取冗余设计等手段级税务信息系统性性效改善基够满足税务系统业务需求信息系统整体发展高性高性高性问题已成熟技术储备解决方案着税务信息系统断发展完善技术手段理手段断落实方面问题制约信息系统发展瓶颈
着信息系统网络化发展目前网络环境安全问题断暴露信息安全网络安全求断提高目前达应水户需求间存差距甚网络安全信息安全技术目前达高水远远满足户需求种情况应采取什样理技术措施提高网络信息系统安全性成非常关键问题
根目前税务系统现状实际信息安全网络安全作工作方行政技术理作问题事实机部门安全问题缺乏保障采取涉密网网涉密物理隔离措施外部分日常应税务信息系统网络信息系统信息安全网络安全问题统里统称网络安全问题目前网络安全存方面问题：
1 安全问题整体非常重视够细化造成具体实施理手段技术手段脱节
述安全问题分信息安全网络安全两方面信息安全解决关键信息保护问题防止关键信息泄露网络安全侧重保护网络信息系统正常运行防止通网络手段造成信息泄露网络安全重组成部分网络安全全部容网络安全包括防止停止服务 （DOS） 攻击防止网络病毒传播等等信息安全网络安全两方面间存差理技术手段目前级政府保密部门公安部门税务部门身安全问题非常重视理实施非常严格求断提高安全技术安全产品投入然信息系统方面（网络建设系统维护软件开发维护等）相目前采取项安全措施停留起步阶段尚未取较明显效果
里需说明安全问题世界范围问题包括信息技术发达国家理技术手段方面处探索阶段新类型技术隐患断暴露出世界范围信息系统面严峻安全形势挑战正需断努力探索逐步解决种安全问题
税务系统信息安全包括信息保密信息审核两部分防止关键信息泄露外信息发布采取定审核措施防止通网络发布害信息目前计算机技术发展水两者需行政理手段采取安全措施目前网涉密涉密网理手段然定程度解决防止关键信息泄露问题信息系统发展应造成定影响方面未划分秘密信息果泄露会产生良果亟需建立更加完善信息审核机制恰划分种涉密非涉密信息安全等级根安全等级需针性采取安全措施建立防护等级应系统提出具体求指导
防护等级划分充分考虑目前未黑客技术防护技术信息系统发展需果某信息防护等级划分偏低疑会增加信息泄露风险果防护等级划分高会造成安全措施繁琐仅增加建设维护成会反降低保护目标安全性系统需投入力物力进行建设维护总体投入限情况高估某信息防护等级必然减少整体防护覆盖范围减低整体安全保护水系统者某信息安全片面夸会降低信息者警觉性重视程度形成安全隐患
信息发布审核机制行政理手段外尚需提供定技术手段支持严格完整信息发布记录结合身份认证网络理系统确保力特定信息发布提供效追踪关信息审核动化方面目前尚效技术手段仅存非常初级关键词检索基础渡产品——相应问题安全产品存问题部分加讨然然产品解决信息审核问题级理部门采果级理部门赖渡产品作忽视必行政理手段工审核机制造成安全隐患
讨信息安全相关容关网络安全防止通网络技术手段（黑客技术）窃取关键信息防止利网络进行停止服务攻击防止网络病毒传播等方面通技术手段建立维护进行
然技术手段前提行政理理够建立安全系统防止意外误操作已知类型外部攻击安全系统法防止部意破坏角度说行政理技术手段产生效作前提相应行政理手必须完善贯彻实施起作停留纸面制度没作计算机信息系统存发展某种意义更便捷更高效贯彻实施项理制度安全领域例外
网络安全面情况环节需采取技术措施差采技术效果差例网络结构流量带宽理控制正逐渐成熟起安全身份认证数字签名相应加密技术35年前走应针网络病毒系统漏洞门检测防护停留谓特征码扫描技术基础面变形病毒增加点关键特征码技术没质技术突破
针安全形势环节采取安全措施逐步形成相完整安全技术锁链网络系统提供整体保护成项长期挑战性工作网络安全网络建设维护工作相辅相成两者具定整体性够做网络系统设计规划建设维护环节充分考虑安全需者说网络安全需求基础便效利种力物力提高网络安全整体效果
2 操作系统问题软件开发隐患
技术问题网络安全方面操作系统技术问题中部分网络安全信息安全方面关重环操作系统计算机网络设备信息系统应软件等等切基础没安全操作系统没安全网络操作系统然重应该显非常突出理容易解决环——初家放心环——直出现利操作系统漏洞通网络广泛传播网络病毒
然病毒够通网络传播正原通软盘等存储介质传播样说通载邮件等传播严格意义网络病毒真正广知网络病毒事件应该1988
年莫里斯蠕虫开始利网络入侵Unix系统机蠕虫病毒时仅仅造成北美区约6000台UnixVax机瘫痪真正影响国广户2002年击波病毒然早时候出现针微软Windows操作系统Teardrop攻击Windows机蓝屏未引起国户广泛关注击波病毒迅速泛滥时户Windows系统机瘫痪短时间法修复——便重装系统效补丁前旦联网立刻重新中毒次影响范围扩全球800万台Windows机干年震荡波扫荡波等断提醒操作系统漏洞存影响户没载执行程序没访问站点计算机安装软件包含病毒仅仅连网操作系统安全时感染病毒进攻击感染计算机
系统漏洞成信息安全网络安全致命弱点操作系统切信息系统基础然微软等公司开始提供线升级提供安全补丁载等手段致命弱点提供定防护毕竟远远没解决问题网络系统求独立运行线升级合理解决手段微软年成千万安全补丁定期补丁更新难做时效安全系统赖天需升级操作系统维持中某漏洞起更意意留门占PC机操作系统部分市场份额公开源代码微软操作系统饱受质疑
然种linux分发包基础开源系统保证安全然源代码全部公开操作系统微核操作系统应软件缓区溢出问题然影响系统安全性缺乏商业动力开源系统开发维护缺乏持续性稳定性系统适裁剪安全验证需应厂商投入量力物力定保障
目前面形势缺乏成熟真正独立知识产权——部分搬者改编开源体系真正完全独立开发——操作系统开源系统安全验证工作够系统完整家公认安全Windows系统应广泛种情况样逐渐解决操作系统安全问题进步解决网络系统网络病毒问题成新课题
等安全操作系统应该做事情帮助建立相安全网络系统仅仅简单安全产品应涉系统长期规划建设意操作系统异构等手段维持计算机生态样性假客户机较广泛采Windows台服务器级采Unix类操作系统级采体系结构计算机系统样较效防止网络漏洞病毒爆发传播——跨系统传播网络病毒目前非常罕见设计样病毒时利种漏洞通网络传播具相高难度样系统设计软件开发程中意识强调开放性标准化采层次化模型求层次功体系结构操作系统提供时应系统部署意识购置配备体系结构操作系统级客户机服务器避免单化样便出现某台爆发性安全事件系统客户机停止工作
讨操作系统系统安全影响尚未受充分重视安全问题源应系统软件开发着应系统断成熟复杂需开发量越越软件开发理系统安全角度够严密细致说建立严格隔离性开发维护机制求软件开发公司员根税务系统信息化部门提供开发需求独立封闭开发模拟运行环境进行开发调试开发封装提交技术文档源代码信息化部门组织独立审核测试重新编译部署运行中出现需测试调整问题时信息化理部门提取关特征数进行数非敏感性处理测试
培训环境集成商提供调试修正意见等等
3 安全产品存问题
年级税务部门断加强信息安全网络安全工作实践中量采市场成熟安全产品应该许安全产品身存潜安全问题果信息化部门缺乏清醒认识会影响信息系统长期安全性
充分认识安全技术断发展种新型安全问题层出穷现实断努力探索踪新安全技术应解燃眉急安全设备作长期安全保证
例基安全设备包滤型网络防火墙质言真正解决安全问题包滤型防火墙早期网络设备缺乏包滤功前提网络理员提供基包滤手段设计制造现实角度目前集成交换机路器中包滤防火墙功模块性性维护性方面远远超初独立式包滤防火墙独立外置防火墙失存意义非特意构造异构安全结构防火墙弱点提供短期安全性长期网络理员利防火墙封闭某端口时短期起限制作总开放端口说http 80端口般总开放样防火墙两端clientserver通更改端口号规避防火墙限制况总通网络代理绕防火墙防火墙网络设备法发现代理行存
防火墙等设备够识拦截数协议网络协议约定应类型实际需理容理样容总通进步封包成层协议规避已协议容核查样形成防火墙总落步两步追赶模式结果长期防火墙总期样效
目前出现网络行理系统实防火墙翻版加入线升级维护模式安全设备追逐层协议程中落太然改进解决根问题外基关键字检索信息容审核设备起相应作仅仅表面作示范作已信息语义化识较前问题精确工翻译难度等果考虑相互影响户行模式信息识判断更加困难基达甚超准确翻译诗歌水目前言总加减字添加符号拆字等等方式绕关键字检索屏蔽类安全产品限制
方面容牵涉协议应理户行方方面面相关争非常限篇幅法详述总安全理部门员应该充分准确认识种安全产品力局限性精心设计系统结构包括服务器软件配置网络理系统监测手段网络结构址调整结合户理培训行政理手段包括适选配种安全产品达整体安全性安全产品整网络体系安全体系组成部分结果组成部分决认采某安全产品具备某安全性目前情况果网络应系统设计实施维护程中充分考虑系统安全独立安全产品安全效远远高量种安全产品没充分整体角度考虑安全网络应系统
4 安全服务外包
年着安全问题断复杂化媒体出现
安全服务外包说法提倡行业安全性问题交安全服务公司完成样呼声仁者见仁智者见智赞成反外包提高社会化整体效率重方式什事做找专业员做关键划分专业范围例公安局总破案外包侦探公司检察院案件包律师事务设计规划组织实施维护税务网络应系统相应安全系统税务部门职责然信息化部门组织理简单重复性强相标准化工作外包相应安全服务公司行应该保持税务部门身安全工作完整控制
信息安全网络安全采取种行政理措施技术理措施制订实施需认真考虑理员员特基层员执行力符合员整体素质实际情况理部门技术部门制订种规章制度技术方案时高估计信息系统员基层理部门执行力——然通适培训员整体素质应该断提高信息系统建设应该具适超前性——应该保持适幅度高说果求户设定定期更改口令口令复杂程度更换频度果高会造成户记住口令容易出现两三口令交情况者采电话号码房间号等等容易破解口令社会工程学角度更容易破解
简单列举税务系统安全工作中遇问题结合问题作探讨网络安全课题涉方面较容相深度限篇幅水限里难列举入侵技术网络安全技术飞速发展实践中会断遇种类型新问题需懈努力认真学断探索新技术手段理手段保障信息系统安全运营
文香网httpwwwxiangdangnet
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档