甘肅稅務(wù)局

 

用戶簡(jiǎn)介：

甘肅省地方稅務(wù)局是根據(jù)《中共中央辦公廳國(guó)務(wù)院辦公廳關(guān)于印發(fā)〈甘肅省人民政府機(jī)構(gòu)改革方案〉的通知》（廳字〔2009〕16號(hào)）和《中共甘肅省委甘肅省人民政府關(guān)于印發(fā)〈甘肅省人民政府機(jī)構(gòu)改革實(shí)施意見〉的通知》（省委發(fā)〔2009〕9號(hào)）精神，設(shè)立甘肅省地方稅務(wù)局，為省政府直屬機(jī)構(gòu)，承擔(dān)著甘肅全省的稅收工作。

用戶面臨的問題與挑戰(zhàn)：

用戶有很多內(nèi)部系統(tǒng)需要工作人員在家或者出差訪問，稅務(wù)系統(tǒng)是國(guó)家財(cái)政收入的重要組成部分，系統(tǒng)內(nèi)的數(shù)據(jù)必須安全可靠。工作人員如果在外部訪問系統(tǒng)，難道僅僅將這些系統(tǒng)直接連接在公網(wǎng)上，并且服務(wù)器眾多公網(wǎng)地址有限。

稅務(wù)內(nèi)網(wǎng)中有很多數(shù)據(jù)系統(tǒng)，這些系統(tǒng)需要第三方的技術(shù)人員進(jìn)行維護(hù)，而這些第三方人員的內(nèi)網(wǎng)訪問權(quán)限必須要得到劃分，只能訪問到他們需要維護(hù)的系統(tǒng)，其他資源應(yīng)該被禁止訪問。

內(nèi)部有統(tǒng)一的oracle數(shù)據(jù)用作身份驗(yàn)證的統(tǒng)一管理，接入系統(tǒng)必須可以和此系統(tǒng)進(jìn)行聯(lián)動(dòng)。

單一的密碼認(rèn)證手段強(qiáng)度較弱，無法達(dá)到稅務(wù)系統(tǒng)的安全要求，必須有一種或多種強(qiáng)加密手段。

解決之道：

通常這種情況下，是將所有的業(yè)務(wù)系統(tǒng)放置在防火墻下，通過NAT本身的子網(wǎng)隔離特性以及防火墻的防攻擊能力來保障內(nèi)部業(yè)務(wù)系統(tǒng)免遭大量攻擊。而人員在外部進(jìn)行訪問一般通過架設(shè)vpn來解決，在出口防火墻上將VPN的443端口映射出來用于人員的遠(yuǎn)程訪問。只映射一個(gè)端口可有效的防止很多依賴端口的攻擊。
網(wǎng)康VPN產(chǎn)品ASG對(duì)于安全的防護(hù)面面俱到，從本身的身份認(rèn)證，到傳輸過程中的多種加密算法和手段，以及網(wǎng)關(guān)側(cè)的攻擊防范。并且可以做到細(xì)致的權(quán)限劃分，不僅可以按策略組進(jìn)行IP段訪問的劃分，更可以細(xì)致到某一個(gè)應(yīng)用。在此基礎(chǔ)上還可以對(duì)終端機(jī)器進(jìn)行安全檢查，從而到達(dá)網(wǎng)絡(luò)準(zhǔn)入的效果。

ASG產(chǎn)品支持無縫對(duì)接內(nèi)部原有認(rèn)證系統(tǒng)，并支持動(dòng)態(tài)添加認(rèn)證方式，適應(yīng)多種多樣的認(rèn)證需求。地稅關(guān)于與oracle聯(lián)動(dòng)問題早已支持。

通過對(duì)一次性動(dòng)態(tài)口令、證書認(rèn)證、USBKEY認(rèn)證、短信認(rèn)證多種認(rèn)證方式的比較后，甘肅省地稅局選擇了短信認(rèn)證的方式。管理員事先在系統(tǒng)內(nèi)錄入手機(jī)和用戶名等身份信息，使用者登錄頁面后，點(diǎn)擊發(fā)送，將收到的短信碼輸入框體內(nèi)完成認(rèn)證。

優(yōu)勢(shì)亮點(diǎn)：

短信貓認(rèn)證方式可以克服普通密碼型認(rèn)證安全強(qiáng)度低的缺點(diǎn)，對(duì)于用戶登錄來說是一種強(qiáng)認(rèn)證手段；同時(shí)，由于短信貓?jiān)谧陨頇C(jī)房?jī)?nèi)具有很強(qiáng)的自主性，認(rèn)證信息不回發(fā)送至外部三方平臺(tái)，所有認(rèn)證信息在本地完成。