專外網(wǎng)信息交互技術(shù)方案(修正)(編輯修改稿)
2025-05-29 12:19 本頁面
【文章內(nèi)容簡介】 FTP、Telnet 等方式從內(nèi)部網(wǎng)上進(jìn)行管理。l 多種安全靈活的管理方式，保證了管理的靈活性：本地、遠(yuǎn)程多種管理方式，安全策略的定義既有 GUI 模式、又可采用命令行的形式，保證了整個網(wǎng)絡(luò)高性能、可伸縮性和靈活的管理控制。在進(jìn)行遠(yuǎn)程管理時，管理機(jī)和防火墻之間的通訊可進(jìn)行加密以保證安全，真正實(shí)現(xiàn)遠(yuǎn)程管理。l 提供負(fù)載均衡功能，保證系統(tǒng)在安全的環(huán)境中達(dá)到最高的性能。l 提供雙機(jī)熱備份功能，增加系統(tǒng)運(yùn)行中的安全性。 解決方案針對我處大企業(yè)稅收管理平臺的網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)的需求和特點(diǎn)，總局對網(wǎng)絡(luò)安全的要求,天融信防火墻提供了通過設(shè)置訪問策略及映射的方法實(shí)現(xiàn)網(wǎng)閘功能來實(shí)現(xiàn)內(nèi)外網(wǎng)的安全交互解決方案，使外網(wǎng)用戶能夠通過INTERNET的指定端口訪問內(nèi)網(wǎng)指定IP段的內(nèi)容。方案分析如方案圖所示，由天融信網(wǎng)閘為基礎(chǔ)防御體系保護(hù)著稅局專網(wǎng)網(wǎng)絡(luò)中的各個重要的應(yīng)用系統(tǒng)的運(yùn)行①。位于互聯(lián)網(wǎng)絡(luò)一側(cè)的稅務(wù)人員可以根據(jù)實(shí)際條件首先通過防火墻的安全認(rèn)證連接到處于外網(wǎng)的大企業(yè)稅收管理平臺的服務(wù)器然后，外網(wǎng)服務(wù)器再把業(yè)務(wù)請求發(fā)到數(shù)據(jù)中轉(zhuǎn)服務(wù)器，通過中轉(zhuǎn)服務(wù)器跟安全隔離網(wǎng)閘外部處理單元建立連接②，而稅務(wù)專網(wǎng)內(nèi)部的應(yīng)用數(shù)據(jù)庫服務(wù)器跟安全隔離網(wǎng)閘內(nèi)部處理單元建立連接，兩臺服務(wù)器通過網(wǎng)閘建立起通信管道，通過此管道交換消息③。稅務(wù)人員通過互聯(lián)網(wǎng)絡(luò)發(fā)送提交業(yè)務(wù)查詢等請求發(fā)送到處于互聯(lián)網(wǎng)方的應(yīng)用服務(wù)器，由此服務(wù)器通過中轉(zhuǎn)服務(wù)器來實(shí)現(xiàn)查詢及寫入，再通過安全隔離網(wǎng)閘遞交到位于安全隔離網(wǎng)閘內(nèi)網(wǎng)一側(cè)的應(yīng)用數(shù)據(jù)服務(wù)器，由此服務(wù)器將請求再發(fā)送給稅務(wù)大企業(yè)核心服務(wù)器，驗(yàn)證無誤后再把返回信息層層傳遞給外網(wǎng)稅務(wù)人員最終完成整個業(yè)務(wù)查詢或現(xiàn)場審計(jì)。本方案中涉及的技術(shù)原理如下：① .防火墻通過訪問控制模塊、認(rèn)證與授權(quán)模塊、安全服務(wù)網(wǎng)絡(luò)模塊（SSN）實(shí)現(xiàn)對內(nèi)網(wǎng)環(huán)境的安全保護(hù)。在內(nèi)網(wǎng)日常運(yùn)用中，可以通過天融信防火墻的訪問控制設(shè)置，實(shí)現(xiàn)不同人員對于不同網(wǎng)段的訪問，通過認(rèn)證與授權(quán)，使內(nèi)網(wǎng)用戶可以按照設(shè)置的權(quán)限分門別類的對不同APP有不同的權(quán)限的訪問。訪問控制原理② .通過屏蔽主機(jī)，防火墻作為網(wǎng)閘，實(shí)現(xiàn)了內(nèi)網(wǎng)與外網(wǎng)的分離，內(nèi)網(wǎng)與外網(wǎng)的交互只能通過特殊的通道，除此之外的一切請求將被屏蔽。對外只提供較少的服務(wù)，來自外部的連接也比較少，對內(nèi)部主機(jī)的安全性要求較高。屏蔽主機(jī)原理③ . 通過屏蔽子網(wǎng)，外部路由器只允許外網(wǎng)對DMZ（不設(shè)防區(qū)）的訪問，拒絕所有以內(nèi)部網(wǎng)絡(luò)地址為源地址的包進(jìn)入內(nèi)部網(wǎng)絡(luò)，拒絕所有不以內(nèi)部網(wǎng)絡(luò)地址為源地址的包離開網(wǎng)絡(luò)。內(nèi)部路由器保護(hù)內(nèi)部網(wǎng)絡(luò)，使外網(wǎng)只能訪問特定的主機(jī)。方案特點(diǎn)此 安全解決方案建立在 天融信防火墻安全體系之上，通過標(biāo)準(zhǔn)的、可擴(kuò)展的體系結(jié)構(gòu)，有機(jī)集成安全體系中 100％產(chǎn)品和技術(shù)，如防火墻、VPN、IDS、防
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1