加入收藏 | 设为首页 | 欢迎光临齐鲁学术论文网!

 联系我们

点击这里给我发消息
点击这里给我发消息
点击这里给我发消息
点击这里给我发消息
联系电话:
 计算机论文代写代发
地方税务系统网络安全的实施
发布时间:2017-08-10 点击: 发布:

地方税务系统网络安全的实施

内容摘要 文章主要介绍了地方税务系统的网络安全及其实施情况.

经济全球化和信息网络化作为世界经济和社会发展的大趋势,有力地推动着人类社会的发展进步,信息已成为重要的战略资源。但同时网络安全问题也日益突显,信息系统、网络面临越来越多的安全问题。随着我国电子政务的蓬勃发展,网络安全越来越被社会各界所重视,特别是近期国务院信息化办公室发布了《国家信息化领导小组关于加强网络安全保障工作的意见》(27号文件)和北京市政府关于《北京市党政机关计算机网络与网络安全管理办法》中的有关要求,信息系统安全工作已成为各级政府必须面对的一个重要问题。
一、我局信息系统现状
我局的信息系统不但涉及业务多,范围广,科技含量高,而且十分庞大和复杂,加强我局信息系统的安全管理工作显得非常重要。随着信息系统的全面运行,要求我们在实际工作中考虑如何保证网络安全、业务数据安全及身份安全,我们要有一个安全可靠的网络,就要有创新的强有力的安全管理工具和管理手段。随着网络规模的日益壮大,网上业务功能的拓展,建立一套具有我局特色的现代化网络安全管理体系刻不容缓。
1、我局的网络特点
(1)众多网络设备及终端设备
我局网络中包含众多种类的设备,如路由器、交换机、防火墙、负载均衡设备、服务器、终端等,每一种设备又由多品牌组成,如交换机包括Cicso、Avaya、IBM、华为等,这样给网络设备的统一管理增添了难度和强度;
(2)四网一库的网络架构
我局的以日常征管业务为核心的地税网络系统,整合了各种内部业务系统,包括核心征管系统、发票系统、个人所得税征收系统及车船税征收系统等。已经建立了以电子税务为中心的对外统一门户“网上地税局”,包括与政府及税务、国库、银行联网协同工作的数据交换网络平台,以及实现各子系统的数据共享的统一的核心数据库和数据仓库;
(3)多项业务系统并行
我局网络上运行着各种业务系统,包括核心征管系统、发票管理系统、车船税系统、财务管理系统、人事管理系统等等,一旦网络堵塞,所有系统将陷于瘫痪。因此,建立强有力的网络安全监控系统是必然的选择。
2、我局网络安全工作目前存在的问题
目前,我局的网络在应用中遇到各种各样的问题,较轻的影响一台计算机的使用,严重的将导致整个网络的瘫痪。具体问题包括:
(1)缺乏对终端应用的管理
我局网络中连接着约6000台终端,目前缺乏对终端的全面、有效的监控管理,包括终端运行软件的管理,上网规范管理(登陆网站),对终端病毒和补丁的安全管理,对终端硬件和网络流量的监测等;
(2)网络管理的复杂性
由于网络设备的多样性和复杂性,网络故障种类繁多、变化多样,管理难度大,缺乏具有智能化、高效率的管理系统软件来完成,使技术人员的网络安全维护工作十分繁重;
(3)管理工具的不足
我局现有的网络安全管理工具(如IBM管理软件)功能简单且缺乏本地化,不易使用,无法满足我局日益复杂的网络扩展以及业务增加带来的网络安全维护和管理的要求,不具备友好的互动性;
(4)对应用系统的管理有待完善
我局有很多的业务系统,但是仍缺乏对应用系统的有效监控管理,以及对承载应用系统服务器的各项性能的高度监视,系统一旦出现事故才发现,不能做到有效的预防,提前告警,防患于未然;
(5)管理制度缺乏有力的技术手段支撑
我局为了加强网络安全的需要,制定了

一系列的管理制度,但是,没有强有力的技术支持作后盾,难以得到有效的贯彻执行。
二、建立我局网络安全监控管理系统
通过明确实际需求,制定完善的开发、测试计划,经过一段时间的不懈努力,我们建立了附合我局特色的网络安全监控管理系统,系统功能包括:
1、网络拓扑及结构管理体系,充分展示网络多种关联结构,并建立对应的监管体系。表现市局、区县局、税务所广域网线路监控管理、分析;表现市、区县机关内各局域网线路动态变化监测、预警管理;表现网络设备链路与终端设备实际物理连接以及基于物理拓扑网络设备及线路、服务器、应用、终端使用、安全的监控和管理;表现基于路由和虚拟网对网络设备和终端设备进行子网划分的网络逻辑结构管理体系;基于地税组织结构的管理体系,按照组织部门权限、职能、等级不同,设定不同管理策略,针对不同的管理范围,实现明确的管理目标。
2、网络安全监控管理系统实现的管理功能,包括对网络设备、端口和链路监测、分析、调整;及时发现网络故障和违规操作,准确定位,采用声、光、结构、邮件、手机短信多种形式告警,详细记录故障现象;对网络设备和线路的流量监督、预警及分析;建立针对MAC地址、IP地址、交换机端口的一整套管理机制,规范IP使用。网络资产管理建立了对网络设备、终端设备的软件、硬件的信息库等内容的统计分析并生成各种报表。
3、服务器及应用管理,对Windows服务器建立硬件、软件的资料库,并对硬件、软件进行监测和预警,对运行的性能进行统计和分析。对AIX小型机的性能进行监测,对主要数据库和部分系统的运行进行监控。
4、终端管理:对终端运行、软件使用、登陆网站、系统维护、病毒及补丁等安全、使用性能、入网流程及上互联网等进行监测管理。
5、通过报表系统,提供丰富的报表功能,按照设定管理策略对各种监控数据进行整理、统计,供领导和管理人员宏观掌握情况。
三、实施安全管理策略产生的作用
通过建立网络安全监控分析体系,可以对网络系统的运行状况进行实时的监控,对终端的病毒、系统补丁、上网手段的安全建立了严密的监管体系,保证终端的抵抗病毒和黑客的防御能力,极大的提高我局全网的安全信息的保障水平。
通过网络安全监控系统对服务器的性能的变化周期规律进行科学的分析,在可能出现问题的时间段进行高度关注,从而保证服务器正常运行。
通过对市局、区县局、税务所的网络设备及线路的全面监测管理,能够预测可能发生的设备和线路故障,全面评估线路运行质量,以便有的放矢的进行改进,并及时发现网络故障,快速准确定位,极大的提高故障诊断速度。
建立对人员的管理及权限的规范策略,可以有效分解系统管理员的权限,通过科学有效的监督机制,规范管理人员的操作过程。
四、管理与技术并重,制定有效的安全管理策略
建立一个高效的网络安全监控系统不仅需要先进的技术做支持,也需要制定行之有效的管理策略和切实可行的规章制度。
根据安全监控系统的管理功能我们制定了一系列的安全管理策略,内容包括:
1、对终端管理
包括终端系统的运行监测、软件使用、登录网站的使用管理,终端的远程指导和维护、软件和信息分发等维护工作,终端使用性能的综合评估,软、硬件资产统计,入网登记、终端节点核查、上网手段监管、病毒、补丁包监管等内容。
4、对人员及权限管理
包括对安全监控系统使用管理、用户操作权限管理、系统保密审查、日志管理和对违章操作进行审查。
2、对服务器管理
包括对应用服务器(操作系统为Windows)的硬件、软件以及详细性能参数进行监测管理,并建立对安全监控系统服务器内核的保护,加强自身的安全管理。
3、对网络环境管理
包括自动发现网络设备、自动生成各种拓扑结构、路由器及广域网线路监测、交换机及局域网线路监测、网络设备配置、网络资产统计、网络故障诊断、网络性能监测、网络日志分析和IP地址管理等内容。

齐鲁学术论文网温馨提示:齐鲁学术论文网专业代写计算机学论文专业代发计算机学论文

齐鲁学术论文网和国内数百家期刊杂志社建立了良好的合作关系,可以为各界朋友论文代写、论文代发提供全面优质的服务:

1.速度更快捷。

2.价格更低廉。

3.通过率更高。

4.选择余地更大。

客服QQ 171666879  QQ 1187338099

电话15965300839 15865305991(信息)

邮箱 sdhzcbj@163.com  sdhzcbj@sina.com

一般期刊1-2个月内发表,核心期刊2-5个月内发表,部分核心期刊当月刊发

学术期刊门类多样,写发质量保障;合作期刊均经国家新闻出版署批准;

保守客户信息,尊重客户意愿,真诚守信

齐鲁学术论文网  http://www.qllww.com.cn/

QQ在线编辑

服务热线

展开