税务系统省级大集中模式网络安全防护体系的设计与实现

论文摘要

随着税务行业信息化程度的不断加深,税收业务的省级集中处理模式一直是税务信息化的发展趋势,实现省级大集中后,各省辖市的税收业务数据都要通过网络传输至省局进行处理,在原有分散的数据向省局集中的同时,原有分散的风险也随之集中到省局,如何在省级大集中模式下解决网络安全和防范网络风险,本文从实践的角度给出了一个在税务省级大集中模式下的网络安全防护系统设计与实现。首先由现状入手分析网络安全风险和网络安全需求,对网络安全域和保护等级进了划分、评定。从信息安全等级保护角度,将全省网络域进行划分,并对安全域进行了确定,并对税务业务专网安全域安全保护等级进行划分。其次从网络安全防护系统的边界防护、传输安全、远程接入安全、安全域内防护等几方面,对防火墙系统、入侵检测系统、漏洞扫描系统、病毒防治系统等安全子系统进行了设计。对各安全子系统在防护目标与设置、防护对象与策略、管理要求和性能指标等几方面内容上作了阐述。在数据库和操作系统层面进行了加固设计。最后根据设计思路得到网络安全设备部署拓扑图,并对网络设备密钥管理系统作了设计。对密钥系统采用省局和地市级局密钥管理系统两级结构设计,实行集中控制、分散管理方式。对密钥系统逻辑和层次结构、系统性能和部署作了说明。

论文目录

• 目录
• 图索引
• 表索引
• 摘要
• ABSTRACT
• 1 引言
• 1.1 研究背景、现状和意义
• 1.2 论文的主要研究内容
• 1.3 论文组织形式
• 2 网络安全防护系统需求分析
• 2.1 网络安全防护现状分析
• 2.1.1 网络安全防护现状
• 2.1.2 风险分析
• 2.2 设计原则
• 2.3 安全域与等级保护确定
• 2.3.1 网络拓扑结构
• 2.3.2 安全域划分
• 2.3.3 等级评定
• 2.4 设计思路
• 3 网络安全防护设计
• 3.1 防火墙系统设计
• 3.1.1 防护目标与设置
• 3.1.2 防护对象与策略
• 3.1.3 防火墙系统管理模式
• 3.1.4 防火墙性能指标
• 3.2 入侵检测系统
• 3.2.1 防护目标与设置
• 3.2.2 防护对象和防护策略
• 3.2.3 入侵监测系统管理模式
• 3.2.4 入侵检测系统功能指标
• 3.3 税务业务专网广域网的传输安全设计
• 3.3.1 防护目标与设置
• 3.3.2 IP网络密码机的安全策略设置考虑
• 3.3.3 网络密码机性能指标
• 3.4 远程接入安全设计
• 3.4.1 防护目标与设置
• 3.4.2 百兆VPN网络密码机与USBkey的的性能指标
• 3.5 防病毒体系
• 3.5.1 防护目标与设置
• 3.5.2 防病毒系统管理模式
• 3.5.3 防病毒系统性能指标
• 3.6 桌面主机安全防护
• 3.7 漏洞扫描系统
• 3.7.1 防护目标与设置
• 3.7.2 性能指标
• 3.8 数据库安全性分析系统
• 3.8.1 防护目标与设置
• 3.8.2 性能指标
• 3.9 服务器操作系统加固
• 3.9.1 防护目标与设置
• 3.9.2 性能指标
• 3.9.3 操作系统自身安全设置增强
• 4 网络安全防护设备部署及密钥管理系统设计
• 4.1 系统部署
• 4.2 设备密钥管理系统
• 4.2.1 系统概述
• 4.2.2 系统结构
• 4.2.3 系统功能和性能
• 4.2.4 密钥管理系统部署和设置
• 5 网络安全防护系统运行管理
• 6 总结与展望
• 6.1 全文总结
• 6.2 展望
• 致谢
• 参考文献