天融信安全隔離與信息交換系統方案-資料下載頁

　　

【正文】 范措施，使海關網絡系統不同等級的網絡具有明確的安全邊界，不受偶然的或惡意的攻擊而遭到破壞、更改、泄密，系統連續可靠正常地運行，網絡服務從不中斷。并且要求在兩個不同網絡之間物理隔離的同時，確保海關網絡系統隔離下的可用性、服務的連續性和保密性，阻止對海關系統資源的非法訪問和惡意攻擊，并且符合國家相關部門的安全保密建設要求。由于企業與海關信息交互較多，為方便企業辦理物流方面的手續，使其能更快捷的完成相關工作，同時也為提高海關的工作效率，減少由于人工手動操作拷貝所帶來的不便，海關構建了一套業務處理平臺，由外部網應用統一平臺和內部網應用統一平臺組成，其中，內部網應用統一平臺隸屬于海關管理網，因此，在內外兩個應用平臺之間使用了安全隔離與信息交換系統 TopRules對管理網進行安全有效的隔離，使其避免直接暴露于. .. . ..學習參考互聯網之下。同時，通過部署兩臺 TopRules進行雙機熱備，更進一步的保證了網絡的連通性和時效性。? 公安系統典型案例公安局一方面擔負著打擊犯罪、維護社會治安，營造健康、安定的社會秩序的重任，另一方面又要充當保障潔凈的信息與網絡空間的“安全警察”，因此自身的信息化建設以及安全防護則顯得非常重要。尤其在互聯網上充斥著有害信息、病毒與蠕蟲程序、黑客攻擊等威脅的大環境下，新時期下對公安系統的技術領先性和安全性也提出新的挑戰。隨著拒絕服務、數據泄露、“沖擊波”等安全事件的不斷增多，而攻擊事件越來越趨于突發性和智能性，隨著信息化的深入，因安全造成的損失呈逐年上升趨勢。越來越多的攻擊事件證明，傳統的網絡安全技術（防火墻等）并可靠，仍存在一些薄弱環節。此外，外部各種各樣的網絡接入也增大了公安專網被攻擊的可能。安全隔離與信息交換產品由于在體系結構、安全機制、防護對象等諸多方面有防火墻等傳統安全設備無法相比的優點，可以應用到公安網絡中，很好地保護網絡的安全和信息的泄露。. .. . ..學習參考通過 TopRules的部署，能起到如下效果：? 防止來自外網的非法訪問和入侵；? 防止黑客攻擊防火墻后以外網作跳板然后對內網進行非法訪問和入侵；? 防止內網用戶泄露重要信息；? 對內網用戶的網頁瀏覽、郵件收發進行控制和過濾；? 確保內網外的所有通信是在安全的前提下進行。? 財稅系統典型案例財政局，稅務局（國稅局、地稅局）掌握著當地各類企業的登記情況、市場活動、交易行為等重要信息，合理組織、綜合利用這些信息可以從多角度反映本地的經濟運行狀況，為本地經濟發展提供決策依據。隨著政務公開和政府上網工程的開展，稅務系統的對外業務服務必須要通過互聯網來完成，例如企業初始數據的采集、網上報稅、處理結果的反饋等，對于這些數據的審核往往需要由處于內網中的稅務人員來完成，另外對于稅務系統而言，所有初始數據和審批過程都需要備份，存入系統內網的數據庫中。另外，由于網絡的互聯共享，來自企業內部和全世界各個地方不懷好意的計算機專業人士和黑客都有可能對其實施攻擊。我們幾乎每天都可以聽到黑客對某某企業信息資源進行入侵、篡改和破壞的報道，所以有必要建立稅務網絡安全整體防護體系，提高稅務網絡的安全保障能力。. .. . ..學習參考某地方稅務局應用服務器上部署了一套行政事業單位資產管理系統的軟件，該軟件是針對一些事業單位和一些政府機構將自己內部的一些資產數據以及報稅材料等信息的登記，申請通過互聯網發送到地方稅務局的內外網的應用服務器上，應用服務器會將這些數據保存在相應的內外網的數據庫服務器上，內部的工作人員會對這些報批的數據資料進行處理和審批，然后將審批結果公布到內外網的應用服務器上便于一些事業單位和一些政府機構通過互聯網進行查閱。? 政府系統典型案例某政府計算機信息網絡系統包括：政府專用網絡（專網）、辦公內部網絡（內網）、以及與因特網（Inter）互連的外部網絡（外網）。內網與外網間為完全的物理隔離，內網與專網間采用防火墻邏輯隔離。內網與專網之間：某政府計算機網絡信息系統中內網與專網之間的數據交換為專網下級機構終端與內網專用服務器之間的數據傳輸，前期采用的是防火墻作訪問控制的方法。在內網與專網之間數據交換時，由于是基于網絡防火墻技術措施，網絡之間的數據交換無法做到更深層次、更細粒度的安全隔離和訪問控制。內網與外網之間：作為某政府計算機網絡信息系統的主要業務之一，對外信息發布和對公眾信息的獲取需要在內網和 WEB 服務器之間進行廣泛的、實時的、適度的、可控的內外網絡的數據交換和應用服務，從而成為政府計算機網絡信息系統的一個對外服務窗口，充分利用因特網的信息發布和獲取方面的優勢。考慮到政府內網的安全保密問題，目前內網與外網之間完全斷開，對外信息交互服務器中數據的維護和內容更新采用人工、離線的方式。這雖然解決了部分安全問題，降低了內部網絡的安全風險，但是其代價是犧牲了數據交換上的方便性和可操作性，帶來了極大的不便。同時，阻礙了政府今后電子政務的建設。內網與外網之間數據交換需求主要為外網 WEB 服務器與內網數據庫之間的數據通信。. .. . ..學習參考方案中采用兩套安全隔離與信息交換系統，分別部署在內網與專網之間，以及外網與內網之間，滿足某政府的下列安全需求：? 在安全受控前提下，實現專網與內網兩臺專用服務器之間 DBF 格式管理數據的交換；? 在安全受控前提下，實現外網兩臺服務器（Web 服務器）與內網數據庫之間進行實時的數據交換。? 數據交換只能由外網 Web 服務器向位于內網的數據庫發起連接，數據傳輸只能是由專網或外網傳向內網的單向傳輸。? 司法系統典型案例某省司法廳為了能夠更好的為省內各下屬機關、單位提供服務，對所涉及的業務進行了一次全省的數據大集中。重新構建了業務平臺，在省廳和各地市的內網統一搭建了司法業務服務系統，此服務系統為各地的律所、法律援助中心提供服務。各地市的數據除保存在當地外，所有數據在省廳都會進行集中，一旦某個地市服務發生問題時，應用服務供應商只需簡單調整一下網頁跳轉的地址，即可由省廳繼續為此地市進行業務服務。因此，在省廳、各地市的內網和外網之間架設了網閘，保證兩網之間安全隔離，可避免黑客利用外網作為跳板滲透進內網，同時，又可為省廳的司法業務提供應用支持。. .. . ..學習參考6 產品資質目前，北京天融信科技有限公司的 TopRules產品，已經取得了所有適用于安全隔離與信息交換需求的產品資質，其中包括： 證書名稱 頒發單位計算機信息系統安全專用產品銷售許可證（三級） 公安部公共信息網絡安全監督局涉密信息系統產品檢測證書 國家保密局涉密信息系統安全保密測評中心軍用信息安全產品認證證書（軍 B級） 中國人民解放軍信息安全測評認證中心中國國家信息安全產品認證證書（ISCCC） 中國信息安全認證中心特別聲明1. 本手冊所提到的產品規格及資訊僅供參考，有關內容可能會隨時更新，天融信恕不另行通知。2. 本手冊中提到的產品功能或性能可能因產品具體型號、配備環境、配置方法不同而有所差異，此可能產生的差異為正常現象，相關問題請咨詢天融信客戶服務中心4006105119或者 8008105119。3. 本手冊中沒有任何關于其他同類產品的對比或比較，天融信也不對其他同類產品表達意見，如引起相關糾紛應屬于自行推測或誤會，天融信對此沒有任何立場。. .. . ..學習參考4. 本手冊中提到的信息為正常公開的信息，若因本手冊或其所提到的任何信息引起了他人直接或間接的資料流失、利益損失，天融信及其員工不承擔任何責任。1. 若不給自己設限，則人生中就沒有限制你發揮的藩籬。2. 若不是心寬似海，哪有人生風平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步 3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經病。既糾結了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。你必須努力，當有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫