稅務局

TIPTOP隔離網閘在稅務系統中的應用

01 / 背景

隨著互聯網的普及應用和經濟的飛速發展,方便快捷的“網上報稅”應用越來越受到大家的歡迎,而安全性一直是制約整體建設進程的瓶頸之一。某市地稅局根據上級要求建設稅務內網安全體系,由于“網上報稅”系統直接與互聯網相連,直接對稅務內網的安全構成威脅。

02 / 訴求

稅務內網存在著大量敏感經濟信息,而“網上報稅”系統通過互聯網向客戶提供網上報稅和各種增值服務,黑客、不法分子可利用“網上報稅”系統攻擊稅務內網,因此,國家要求兩者之間必須物理隔離。
某市地稅局希望實現稅務內網和“網上報稅”系統的物理隔離,同時,因為“網上報稅”系統需要稅務業務網中的數據庫支持,因此要實現“網上報稅”系統能夠與稅務業務網中的數據庫通信,且不會對稅務業務網中的數據庫造成安全威脅。

03 / 解決方案

在稅務內部網與“網上報稅”系統之間部署TIPTOP數據庫交換型隔離網閘,“網上報稅”系統的訪問請求完全由TIPTOP網閘提供的數據庫交換服務來進行,為外網用戶提供實時的報稅訪問請求,并使內部數據庫獲得實時更新,保證了內部數據庫的安全。
TIPTOP數據庫交換型隔離網閘只允許純數據在兩網之間通信,因為采取協議剝離手段,從物理上阻擋了黑客以“網上報稅”系統為跳板侵入后臺數據庫。