迪普科技協助國家稅務部門規范部署
國家稅務總局(簡稱:國稅總局)是國務院主管稅收工作的直屬機構,在發展中國市場經濟過程中,承擔著組織財政收入、調控經濟、調節社會分配的職能。目前,我國每年財政收入的90%以上來自稅收,國稅總局地位和作用越來越重要。
隨著稅務網絡系統規模擴大、各種應用系統不斷升級完善,對國家稅務信息系統的安全提出了新的要求。國稅總局按照縱深防御的系統建設思想,逐步構建成完整的信息安全體系:首期建設完成以邊界防護為重點的安全防護體系;二期建設完成以內部防范為重點的安全防護體系,整體安全防護能力因此得到極大加強。但信息安全保障工作中依舊存在薄弱環節,對稅務系統工作正常進行帶來影響,主要存在以下問題:
1)缺乏互聯網訪問用戶的權限審查,對員工使用計算機訪問互聯網的活動無法實時監控、記錄和管理;
2)對外網流量的監管和控制有待加強,缺乏對帶寬通道占用情況以及網絡異常行為的實時監控,因帶寬被占用而影響正常工作的情況時有發生;
3)缺乏有效的技術手段,建立互聯網訪問安全事件責任認定與查證機制;
國稅總局率先啟動了稅務系統三期網絡與信息安全防護體系,對后續全國稅務系統安全建設起到指導意義。整個網絡設計采用了迪普科技的UAG上網行為管理及流控產品,通過在總局、各省稅務機關供工作人訪問的互聯網出口處部署UAG,實現互聯網訪問行為的綜合管控。
上網行為管理:可對Web訪問、網絡游戲、炒股等上網行為進行詳細的記錄審核和權限管理,規范用戶上網行為,確保上網行為符合相關規定要求;可提供1000萬條URL數據庫并分數十種類別,可簡單、靈活的實施URL策略。
深度流量分析:識別上千種協議,清晰的圖形化界面可直觀看實時/歷史流量走勢、應用排名、用戶狀態等信息,便于分析網絡健康狀況以及定位故障。多維度、豐富的分析和數據報表,可滿足各種統計報告要求;
精細化流量控制:對于網絡中的各種應用流量可進行細粒度流量管理。采用智能的P2P識別技術,來實現對加密和未知版本P2P的有效識別。提供應用級QoS在出現網絡資源不足時,優先保障核心業務的通暢運行。
迪普科技UAG系列產品提供流量分析及控制、上網行為管理、訪問控制、病毒防范等功能的綜合解決方案,通過UMC統一管理中心實現分布部署和集中管理,滿足了國家稅務總局對全國稅務系統業務的網絡和信息安全防護要求。