【正文】 范措施，使海關(guān)網(wǎng)絡(luò)系統(tǒng)不同等級(jí)的網(wǎng)絡(luò)具有明確的安全邊界，不受偶然的或惡意的攻擊而遭到破壞、更改、泄密，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)從不中斷。并且要求在兩個(gè)不同網(wǎng)絡(luò)之間物理隔離的同時(shí)，確保海關(guān)網(wǎng)絡(luò)系統(tǒng)隔離下的可用性、服務(wù)的連續(xù)性和保密性，阻止對(duì)海關(guān)系統(tǒng)資源的非法訪問和惡意攻擊，并且符合國家相關(guān)部門的安全保密建設(shè)要求。由于企業(yè)與海關(guān)信息交互較多，為方便企業(yè)辦理物流方面的手續(xù)，使其能更快捷的完成相關(guān)工作，同時(shí)也為提高海關(guān)的工作效率，減少由于人工手動(dòng)操作拷貝所帶來的不便，海關(guān)構(gòu)建了一套業(yè)務(wù)處理平臺(tái)，由外部網(wǎng)應(yīng)用統(tǒng)一平臺(tái)和內(nèi)部網(wǎng)應(yīng)用統(tǒng)一平臺(tái)組成，其中，內(nèi)部網(wǎng)應(yīng)用統(tǒng)一平臺(tái)隸屬于海關(guān)管理網(wǎng)，因此，在內(nèi)外兩個(gè)應(yīng)用平臺(tái)之間使用了安全隔離與信息交換系統(tǒng) TopRules對(duì)管理網(wǎng)進(jìn)行安全有效的隔離，使其避免直接暴露于. .. . ..學(xué)習(xí)參考互聯(lián)網(wǎng)之下。同時(shí)，通過部署兩臺(tái) TopRules進(jìn)行雙機(jī)熱備，更進(jìn)一步的保證了網(wǎng)絡(luò)的連通性和時(shí)效性。? 公安系統(tǒng)典型案例公安局一方面擔(dān)負(fù)著打擊犯罪、維護(hù)社會(huì)治安，營造健康、安定的社會(huì)秩序的重任，另一方面又要充當(dāng)保障潔凈的信息與網(wǎng)絡(luò)空間的“安全警察”，因此自身的信息化建設(shè)以及安全防護(hù)則顯得非常重要。尤其在互聯(lián)網(wǎng)上充斥著有害信息、病毒與蠕蟲程序、黑客攻擊等威脅的大環(huán)境下，新時(shí)期下對(duì)公安系統(tǒng)的技術(shù)領(lǐng)先性和安全性也提出新的挑戰(zhàn)。隨著拒絕服務(wù)、數(shù)據(jù)泄露、“沖擊波”等安全事件的不斷增多，而攻擊事件越來越趨于突發(fā)性和智能性，隨著信息化的深入，因安全造成的損失呈逐年上升趨勢(shì)。越來越多的攻擊事件證明，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)（防火墻等）并可靠，仍存在一些薄弱環(huán)節(jié)。此外，外部各種各樣的網(wǎng)絡(luò)接入也增大了公安專網(wǎng)被攻擊的可能。安全隔離與信息交換產(chǎn)品由于在體系結(jié)構(gòu)、安全機(jī)制、防護(hù)對(duì)象等諸多方面有防火墻等傳統(tǒng)安全設(shè)備無法相比的優(yōu)點(diǎn)，可以應(yīng)用到公安網(wǎng)絡(luò)中，很好地保護(hù)網(wǎng)絡(luò)的安全和信息的泄露。. .. . ..學(xué)習(xí)參考通過 TopRules的部署，能起到如下效果：? 防止來自外網(wǎng)的非法訪問和入侵；? 防止黑客攻擊防火墻后以外網(wǎng)作跳板然后對(duì)內(nèi)網(wǎng)進(jìn)行非法訪問和入侵；? 防止內(nèi)網(wǎng)用戶泄露重要信息；? 對(duì)內(nèi)網(wǎng)用戶的網(wǎng)頁瀏覽、郵件收發(fā)進(jìn)行控制和過濾；? 確保內(nèi)網(wǎng)外的所有通信是在安全的前提下進(jìn)行。? 財(cái)稅系統(tǒng)典型案例財(cái)政局，稅務(wù)局（國稅局、地稅局）掌握著當(dāng)?shù)馗黝惼髽I(yè)的登記情況、市場活動(dòng)、交易行為等重要信息，合理組織、綜合利用這些信息可以從多角度反映本地的經(jīng)濟(jì)運(yùn)行狀況，為本地經(jīng)濟(jì)發(fā)展提供決策依據(jù)。隨著政務(wù)公開和政府上網(wǎng)工程的開展，稅務(wù)系統(tǒng)的對(duì)外業(yè)務(wù)服務(wù)必須要通過互聯(lián)網(wǎng)來完成，例如企業(yè)初始數(shù)據(jù)的采集、網(wǎng)上報(bào)稅、處理結(jié)果的反饋等，對(duì)于這些數(shù)據(jù)的審核往往需要由處于內(nèi)網(wǎng)中的稅務(wù)人員來完成，另外對(duì)于稅務(wù)系統(tǒng)而言，所有初始數(shù)據(jù)和審批過程都需要備份，存入系統(tǒng)內(nèi)網(wǎng)的數(shù)據(jù)庫中。另外，由于網(wǎng)絡(luò)的互聯(lián)共享，來自企業(yè)內(nèi)部和全世界各個(gè)地方不懷好意的計(jì)算機(jī)專業(yè)人士和黑客都有可能對(duì)其實(shí)施攻擊。我們幾乎每天都可以聽到黑客對(duì)某某企業(yè)信息資源進(jìn)行入侵、篡改和破壞的報(bào)道，所以有必要建立稅務(wù)網(wǎng)絡(luò)安全整體防護(hù)體系，提高稅務(wù)網(wǎng)絡(luò)的安全保障能力。. .. . ..學(xué)習(xí)參考某地方稅務(wù)局應(yīng)用服務(wù)器上部署了一套行政事業(yè)單位資產(chǎn)管理系統(tǒng)的軟件，該軟件是針對(duì)一些事業(yè)單位和一些政府機(jī)構(gòu)將自己內(nèi)部的一些資產(chǎn)數(shù)據(jù)以及報(bào)稅材料等信息的登記，申請(qǐng)通過互聯(lián)網(wǎng)發(fā)送到地方稅務(wù)局的內(nèi)外網(wǎng)的應(yīng)用服務(wù)器上，應(yīng)用服務(wù)器會(huì)將這些數(shù)據(jù)保存在相應(yīng)的內(nèi)外網(wǎng)的數(shù)據(jù)庫服務(wù)器上，內(nèi)部的工作人員會(huì)對(duì)這些報(bào)批的數(shù)據(jù)資料進(jìn)行處理和審批，然后將審批結(jié)果公布到內(nèi)外網(wǎng)的應(yīng)用服務(wù)器上便于一些事業(yè)單位和一些政府機(jī)構(gòu)通過互聯(lián)網(wǎng)進(jìn)行查閱。? 政府系統(tǒng)典型案例某政府計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)包括：政府專用網(wǎng)絡(luò)（專網(wǎng)）、辦公內(nèi)部網(wǎng)絡(luò)（內(nèi)網(wǎng)）、以及與因特網(wǎng)（Inter）互連的外部網(wǎng)絡(luò)（外網(wǎng)）。內(nèi)網(wǎng)與外網(wǎng)間為完全的物理隔離，內(nèi)網(wǎng)與專網(wǎng)間采用防火墻邏輯隔離。內(nèi)網(wǎng)與專網(wǎng)之間：某政府計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中內(nèi)網(wǎng)與專網(wǎng)之間的數(shù)據(jù)交換為專網(wǎng)下級(jí)機(jī)構(gòu)終端與內(nèi)網(wǎng)專用服務(wù)器之間的數(shù)據(jù)傳輸，前期采用的是防火墻作訪問控制的方法。在內(nèi)網(wǎng)與專網(wǎng)之間數(shù)據(jù)交換時(shí)，由于是基于網(wǎng)絡(luò)防火墻技術(shù)措施，網(wǎng)絡(luò)之間的數(shù)據(jù)交換無法做到更深層次、更細(xì)粒度的安全隔離和訪問控制。內(nèi)網(wǎng)與外網(wǎng)之間：作為某政府計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的主要業(yè)務(wù)之一，對(duì)外信息發(fā)布和對(duì)公眾信息的獲取需要在內(nèi)網(wǎng)和 WEB 服務(wù)器之間進(jìn)行廣泛的、實(shí)時(shí)的、適度的、可控的內(nèi)外網(wǎng)絡(luò)的數(shù)據(jù)交換和應(yīng)用服務(wù)，從而成為政府計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的一個(gè)對(duì)外服務(wù)窗口，充分利用因特網(wǎng)的信息發(fā)布和獲取方面的優(yōu)勢(shì)。考慮到政府內(nèi)網(wǎng)的安全保密問題，目前內(nèi)網(wǎng)與外網(wǎng)之間完全斷開，對(duì)外信息交互服務(wù)器中數(shù)據(jù)的維護(hù)和內(nèi)容更新采用人工、離線的方式。這雖然解決了部分安全問題，降低了內(nèi)部網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，但是其代價(jià)是犧牲了數(shù)據(jù)交換上的方便性和可操作性，帶來了極大的不便。同時(shí)，阻礙了政府今后電子政務(wù)的建設(shè)。內(nèi)網(wǎng)與外網(wǎng)之間數(shù)據(jù)交換需求主要為外網(wǎng) WEB 服務(wù)器與內(nèi)網(wǎng)數(shù)據(jù)庫之間的數(shù)據(jù)通信。. .. . ..學(xué)習(xí)參考方案中采用兩套安全隔離與信息交換系統(tǒng)，分別部署在內(nèi)網(wǎng)與專網(wǎng)之間，以及外網(wǎng)與內(nèi)網(wǎng)之間，滿足某政府的下列安全需求：? 在安全受控前提下，實(shí)現(xiàn)專網(wǎng)與內(nèi)網(wǎng)兩臺(tái)專用服務(wù)器之間 DBF 格式管理數(shù)據(jù)的交換；? 在安全受控前提下，實(shí)現(xiàn)外網(wǎng)兩臺(tái)服務(wù)器（Web 服務(wù)器）與內(nèi)網(wǎng)數(shù)據(jù)庫之間進(jìn)行實(shí)時(shí)的數(shù)據(jù)交換。? 數(shù)據(jù)交換只能由外網(wǎng) Web 服務(wù)器向位于內(nèi)網(wǎng)的數(shù)據(jù)庫發(fā)起連接，數(shù)據(jù)傳輸只能是由專網(wǎng)或外網(wǎng)傳向內(nèi)網(wǎng)的單向傳輸。? 司法系統(tǒng)典型案例某省司法廳為了能夠更好的為省內(nèi)各下屬機(jī)關(guān)、單位提供服務(wù)，對(duì)所涉及的業(yè)務(wù)進(jìn)行了一次全省的數(shù)據(jù)大集中。重新構(gòu)建了業(yè)務(wù)平臺(tái)，在省廳和各地市的內(nèi)網(wǎng)統(tǒng)一搭建了司法業(yè)務(wù)服務(wù)系統(tǒng)，此服務(wù)系統(tǒng)為各地的律所、法律援助中心提供服務(wù)。各地市的數(shù)據(jù)除保存在當(dāng)?shù)赝?，所有?shù)據(jù)在省廳都會(huì)進(jìn)行集中，一旦某個(gè)地市服務(wù)發(fā)生問題時(shí)，應(yīng)用服務(wù)供應(yīng)商只需簡單調(diào)整一下網(wǎng)頁跳轉(zhuǎn)的地址，即可由省廳繼續(xù)為此地市進(jìn)行業(yè)務(wù)服務(wù)。因此，在省廳、各地市的內(nèi)網(wǎng)和外網(wǎng)之間架設(shè)了網(wǎng)閘，保證兩網(wǎng)之間安全隔離，可避免黑客利用外網(wǎng)作為跳板滲透進(jìn)內(nèi)網(wǎng)，同時(shí)，又可為省廳的司法業(yè)務(wù)提供應(yīng)用支持。. .. . ..學(xué)習(xí)參考6 產(chǎn)品資質(zhì)目前，北京天融信科技有限公司的 TopRules產(chǎn)品，已經(jīng)取得了所有適用于安全隔離與信息交換需求的產(chǎn)品資質(zhì)，其中包括： 證書名稱 頒發(fā)單位計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（三級(jí)） 公安部公共信息網(wǎng)絡(luò)安全監(jiān)督局涉密信息系統(tǒng)產(chǎn)品檢測證書 國家保密局涉密信息系統(tǒng)安全保密測評(píng)中心軍用信息安全產(chǎn)品認(rèn)證證書（軍 B級(jí)） 中國人民解放軍信息安全測評(píng)認(rèn)證中心中國國家信息安全產(chǎn)品認(rèn)證證書（ISCCC） 中國信息安全認(rèn)證中心特別聲明1. 本手冊(cè)所提到的產(chǎn)品規(guī)格及資訊僅供參考，有關(guān)內(nèi)容可能會(huì)隨時(shí)更新，天融信恕不另行通知。2. 本手冊(cè)中提到的產(chǎn)品功能或性能可能因產(chǎn)品具體型號(hào)、配備環(huán)境、配置方法不同而有所差異，此可能產(chǎn)生的差異為正常現(xiàn)象，相關(guān)問題請(qǐng)咨詢天融信客戶服務(wù)中心4006105119或者 8008105119。3. 本手冊(cè)中沒有任何關(guān)于其他同類產(chǎn)品的對(duì)比或比較，天融信也不對(duì)其他同類產(chǎn)品表達(dá)意見，如引起相關(guān)糾紛應(yīng)屬于自行推測或誤會(huì)，天融信對(duì)此沒有任何立場。. .. . ..學(xué)習(xí)參考4. 本手冊(cè)中提到的信息為正常公開的信息，若因本手冊(cè)或其所提到的任何信息引起了他人直接或間接的資料流失、利益損失，天融信及其員工不承擔(dān)任何責(zé)任。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步 3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅(jiān)持堅(jiān)持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫