分享
 
 
 

联想网御IPS助地税信息系统金税工程

王朝数码·作者佚名  2009-06-22
窄屏简体版  字體: |||超大  

网络现状及需求分析

某省地方税务局于1994年8月挂牌成立,是负责全省地方税收征收管理服务工作的行政执法单位,目前负责管理营业税、企业所得税、个人所得税、资源税等10个地方税种和文化事业建设费、教育附加费的征收工作,还承担着全省社保费的征缴任务。

该税务局依照金税三期要求,已完成全省骨干广域网(包括省、地市州、区县、税务所4级网络)的建设,并于2007年11月实现了全省数据大集中,使地税系统信息化建设向数字化迈进。但信息化发展的同时也带来了不少安全问题:

1.总局在全国统一部署了防病毒软件并对各省检测到的病毒数进行统计和排名,某省每次排名都比较高;

2.门户网站和网上报税系统没有进行应用层防护,时常遭受SQL注入、XSS跨站脚本等面向应用层的攻击。

3.上网速度慢,内网P2P、IM等软件滥用现象严重;

设备部署

为了加强网络信息系统的安全建设,保障业务系统的稳定运行,在省局的互联网出口和连接总局出口处各部署一台联想网御入侵防护系统Power V-4500IPS,对上联总局和进出互联网的数据进行防护。

IPS设备部署效果图

实施效果

1.阻止病毒传播

部署在上联总局出口处的IPS成功阻止了网络病毒、蠕虫病毒的传播,使得某省地税系统在总局的病毒检测统计中首次降到了最后一名,有效阻止了蠕虫病毒向全国范围的传播。

2.阻止DoS/DDoS攻击

联想网御IPS提供独特的DoS/DDoS检测及预防机制,可以辨别合法数据包以及DoS/DDoS攻击数据包。同时,可设定单位时间内访问特定服务的次数,以阻断未知类型的DoS/DDoS攻击,并且对针对应用服务器的CC攻击实现了有效的阻止。因此,当用户在遭受DoS/DDoS攻击之时,联想网御IPS仍然能够保证合法用户顺利享用网络服务。

3.对Web网站进行安全防护

互联网出口部署联想网御IPS之后,检测到多次针对Web服务器的SQL注入和XSS跨站脚本攻击,并成功阻止。

SQL注入和XSS跨站脚本攻击的危害非常大,普遍存在且隐蔽性强,同时,网站代码会不断更新,即使清除了现有漏洞,此类问题仍会反复出现。部署了联想网御IPS后,可在网关处拦截攻击,不用逐台服务器,逐个程序去查找漏洞;也无需再担心程序更新造成漏洞反复出现。目前,联想网御IPS的规则库中支持对7种以上SQL注入攻击的防护,并在不断进行更新,可有效防护Web服务器免受此类攻击。

4.对P2P、IM有效管理

针对内网P2P、IM等软件滥用严重的情况,在互联网出口部署的IPS上设置严格的管控策略:

由于每个月的月底到下月初是集中报税的时间,对网络带宽的需求较大,因此在这段时间内设置为完全禁止使用P2P进行下载;而在其他时段则对P2P应用进行限流,以保障正常业务流量。IPS部署后,集中报税时间段的服务器响应时间有了很大的提升。

对IM软件的使用采取分项管控、分段应用、分时执行的策略。只允许某些部门在休息时间进行文字信息交流,而禁止其他所有部门在任何时间进行文件传输或音频、视频聊天。IM软件的详细管控不仅提高了工作效率,也杜绝了通过IM软件泄露机密文件或传播病毒的可能性。

应用和数据安全保障是下阶段安全建设的重点方向,为此联想网御2008年提出了以之为核心的“信息安全2.0”的理念和解决方案,SSL VPN、IPS和安全隔离网闸是保障应用和数据安全的主要产品,其中IPS重点保证关键服务器的安全运行,保证内网用户的上网安全有序,特别适合重要行业用户互联网接入安全防护。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有