重庆地税局采用SSL VPN技术实现安全接入-VPN解决方案

重庆税局采SSL VPN技术实现安全接入VPN解决方案
　　信息化实质信息系统成单位组织社会基础设施运作台提高组织信息沟通力营理水业务应断发展程信息化建设循序渐进断提高程决认系统建成需求满足信息化工作万事吉重庆市税局移动安全接入系统建立说明问题关键业务应财力雄厚部门信息系统需断发展采取种解决方案许惟满足日益样化应需求

　　移动办公时代：安全灵活性兼顾

　　——重庆税局采SSL VPN技术实现时安全接入

　　重庆市税局作全市方税收工作市政府直属机构承担着全市税收计划征服务等职肩负着组织方财政收入促进方济发展发挥重行政效率服务水仅直接影响着全市方税收征收入库程度影响广纳税(单位)税务机关重庆市投资环境法建设安全高效信息网络综合业务系统提高税务部门行政效率服务水重手段

　　市局机关设17职处室设5直属单位辖40区县(治县市)方税务局434基层税务系统职编干部职工5265中科领导干部1316市局区县(治县市)方税务局实行垂直理前段时间信息化建设重庆市税局属区县方税务局已基建成覆盖全部税务局网络系统承载业务综合应系统市局区县税务局间通具备份线路专线连接确保网络畅通安全


　　着电子政务深入发展社会税收服务求提高出现量移动办公需求领导相关业务负责出差外时需紧急处理事务时限求审批项目领导时解业务情况需求市委相关部门领导时解税收征情况需求等等移动办公需求纳入信息系统建设考虑范围信息化设施服务象应范围日益扩网络技术基础设施提出新求移动办公需求仅种类繁权限异基涉税局种业务系统加纳税服务象社会公众WEB访问需求系统理访问控制变十分重务繁重面移动办公时安全接入需求原采专线接入方式仅成高昂技术难实施

　　需求分析

　　目前重庆市税局满足全市相关部门领导45直属机构负责属区县局长部分业务科长移动办公需求实现权限业务容安全远程访问重庆税局移动办公解决方案需够时支持高效办公时够确保访问程中数保密安全规范求方案设计中需实现目标：

　　1 操作简单理方便移动办公时间点变动性终端户非专业性决定仅求网络系统搭建简单易行求系统尤终端维护理简单方便

　　2 具重身份认证机制移动办公特点决定仅网点常变动网终端出现变化提供重身份认证机制确保通信数安全必


　　3 提供网络流量控制手段目前移动户数量600着系统扩应增加移动户断增加面动辄千发求网络流量控制成保障移动办公系统稳定运行重手段

　　4 提供网络安全保障：互联网日益严重病毒恶意攻击仅会导致网络畅甚宕机情况发生严重导致机密信息泄露系统破坏方案设计时充分考虑系统防御抗攻击力

　　
　　解决方案

　　重庆市税局移动安全接入网改变原网络架构情况原网络扩充市局直属机构区县局继续采专线连接移动安全接入采灵活部署成低廉时确保安全保密虚拟专网技术相专线接入方式言构建公网络VPN(虚拟专网)仅成低廉组网灵活安全保密具极灵活性安全性尤适合移动办公需VPN发展初期作种穷专线技术广中企业采着技术应发展VPN逐渐中型组织接纳

　　种接入技术方案全面评价较重庆市税局决定采SSL VPN技术建设移动办公接入网络种VPN技术——IPSec VPN相SSL VPN安全性易性理性维护成等方面均优势建立应层SSL VPN建立第三层IPSec提供更访问控制户设定访问权限外SSL VPN具良网络愈合力够启没客户机VPN提高网络容量者性效降低运营成延长网络寿命网络具良扩展性着技术发展SSL VPN仅支持WEB应满足EMAIL企业部网页浏览等BS应访问ftp服务需OA系统CRMERP等CS应VPN厂商方案产品进行较重庆市税局终选择海冰峰公司提供SSL VPN产品解决方案


　　海冰峰重庆市税局提供SSL VPN组网方案拓扑图：

　　



　　该方案采海冰峰公司ICEFLOW SSL VPN系列产品进行组网市局采ICEFLOW F5500移动客户端根情况采ICEFLOW R系列路器者客户端软件 ICEFLOW F5500海冰峰网络推出整合种安全防护功新代智网络安全防火墙设备冰峰网络行开发安全操作系统(ICEFLOW Security System)核心集成防火墙VPN入侵检测带宽理防拒绝服务网关认证授权容安全控制高性配置力等众安全角色提供高度安全信健壮安全解决方案实现单设备网络全面安全防护 ICEFLOW F5500支持宽带接入千兆级企业网络流量户提供实时安全保障全面满足中型单位安全需求客户端专VPN设备客户端软件建立市局安全通道接入方式没限制意通ADSLCable Modem线等接入Internet真正实现障碍灵活安全接入

　　 　　系统特点

　　海冰峰重庆市税局提供移动办公接入网络解决方案具备特点：


　　1 简单易灵活维护方便冰峰VPN专设备客户端软件户安装连接非常简单安装完成户直接浏览器访问种Web应客户端服务器应电子邮件文件享需安装客户端程序海冰峰根重庆税局应专门定制友界面更加简便该网络支持PDA浏览器LinuxUnixWindows等常见系统户须考虑网设备操作系统兼容性

　　网络设备支持业界标准8021QVLAN协议系统理员划分逻辑子接口提供路透明模式8021QVLAN实现分级理方便部署资源访问权限系统提供ConsoleSSHHTTP等种理手段系统理员通监控中心时监测节点状态方便导入导出设备配置文件通设备建Update功轻松实现软件升级系统具详细层次审计功支持外部日志服务器支持应程序端口细粒度访问控制系统支持ActiveX插件需提供成高昂长期客户端支持维护外系统具动拨号断线动恢复功线路恢复正常VPN10秒愈合特点方便系统理员理控制工作减少运行维护工作量

　　2 重身份认证机制确保网络安全系统强制施行客户端安全策略提供基角色(户名密码)USB KEY安全认证方式硬件特征码等种访问控制实现LDAPRadiusSecureID数字证书认证等第三方认证缝接合支持端口转发非军事区发布机(DMZ)启禁广域网PINGDNS代理MAC址克隆NTP支持URL滤电子邮件报警DHCP服务器(信息显示表)确保网络安全系统具备入侵检测滤分布式拒绝服务攻击防御病毒蠕虫保护功抵御SYN floodUDP floodICMP floodTear DropSmurfLand AttackPing Of Death等种流行DosDdos攻击

　　3 网络流量控制备份功优化网络资源系统采硬件加速功透明压缩缓存等技术具备实时查数流量带宽分配理功专业全面带宽流量控制系统确保充分利网络资源系统理员通设置总流量流量策略流量规组达优化网络资源目系统支持线路(ISP)智选路功负载均衡功时连接运营商智选择运营商满足重庆税局目前重庆线电视网重庆电信提供DDN专线ISP等种宽带接入方式网络状况配合智化监控恢复功支持单机双线路双机热备份轻松应紧急事件引起数流服务高峰彻底解决服务机问题实现高性灾难恢复力

　　应效果


　　系统实施目前全市处级领导市税局区县税局局长部份业务科长笔记电脑约600户均通SSL技术身份认证笔记硬件址(MAC址)认证根线路接入系统进行数交互系统部署时具备角色认证动式防御功保证安全授权机器进行访问效提高整移动办公网络安全性系统硬件加速缓存功流量控制带宽理功效避免移动办公系统带宽瓶颈服务障

　　冰峰SSL VPN设备系统部署重庆税局属区县税局领导业务负责提供意时间点进行访问力提高业务系统应效率确保项工作利开展税务系统服务水提高冰峰产品技术表现公司该项目中提供完善服务市局区县信息中心理员均予高评价

　　
 
文档香网(httpswwwxiangdangnet)户传

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档