甘肅稅務局

 

用戶簡介：

甘肅省地方稅務局是根據《中共中央辦公廳國務院辦公廳關于印發〈甘肅省人民政府機構改革方案〉的通知》（廳字〔2009〕16號）和《中共甘肅省委甘肅省人民政府關于印發〈甘肅省人民政府機構改革實施意見〉的通知》（省委發〔2009〕9號）精神，設立甘肅省地方稅務局，為省政府直屬機構，承擔著甘肅全省的稅收工作。

用戶面臨的問題與挑戰：

用戶有很多內部系統需要工作人員在家或者出差訪問，稅務系統是國家財政收入的重要組成部分，系統內的數據必須安全可靠。工作人員如果在外部訪問系統，難道僅僅將這些系統直接連接在公網上，并且服務器眾多公網地址有限。

稅務內網中有很多數據系統，這些系統需要第三方的技術人員進行維護，而這些第三方人員的內網訪問權限必須要得到劃分，只能訪問到他們需要維護的系統，其他資源應該被禁止訪問。

內部有統一的oracle數據用作身份驗證的統一管理，接入系統必須可以和此系統進行聯動。

單一的密碼認證手段強度較弱，無法達到稅務系統的安全要求，必須有一種或多種強加密手段。

解決之道：

通常這種情況下，是將所有的業務系統放置在防火墻下，通過NAT本身的子網隔離特性以及防火墻的防攻擊能力來保障內部業務系統免遭大量攻擊。而人員在外部進行訪問一般通過架設vpn來解決，在出口防火墻上將VPN的443端口映射出來用于人員的遠程訪問。只映射一個端口可有效的防止很多依賴端口的攻擊。
網康VPN產品ASG對于安全的防護面面俱到，從本身的身份認證，到傳輸過程中的多種加密算法和手段，以及網關側的攻擊防范。并且可以做到細致的權限劃分，不僅可以按策略組進行IP段訪問的劃分，更可以細致到某一個應用。在此基礎上還可以對終端機器進行安全檢查，從而到達網絡準入的效果。

ASG產品支持無縫對接內部原有認證系統，并支持動態添加認證方式，適應多種多樣的認證需求。地稅關于與oracle聯動問題早已支持。

通過對一次性動態口令、證書認證、USBKEY認證、短信認證多種認證方式的比較后，甘肅省地稅局選擇了短信認證的方式。管理員事先在系統內錄入手機和用戶名等身份信息，使用者登錄頁面后，點擊發送，將收到的短信碼輸入框體內完成認證。

優勢亮點：

短信貓認證方式可以克服普通密碼型認證安全強度低的缺點，對于用戶登錄來說是一種強認證手段；同時，由于短信貓在自身機房內具有很強的自主性，認證信息不回發送至外部三方平臺，所有認證信息在本地完成。