回转窑密封厂家
免费服务热线

Free service

hotline

010-00000000
回转窑密封厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

华三通信iMC智能管理架构建设全国税务系统网络

发布时间:2020-07-01 02:17:53 阅读: 来源:回转窑密封厂家

2009年12月,H3C中标全国税务系统网络安全防护项目,是H3C EAD解决方案在高端行业的又一次应用,也是截至目前业界在国内最大规模的终端准入应用。该项目包括国税总局、南海灾备中心、全国31个省/直辖市、5个计划单列市的国税局和地税局省局机关,共74套EAD、12万用户。

面对这种大规模的网络,客户希望了解产品功能实现的每个细节,通过第三方测试机构(公安部三所)近两年严格的技术评估和方案测试,H3C EAD凭借完善的功能特性、广泛的高端应用案例以及强大的持续开发能力获得了客户的青睐。

管理现状

在某些税局,IT运维人员少甚至只有一两人,对IT系统的管理存在着巨大的挑战:

PC机、服务器、网络、安全、存储等设备越来越多,如何有效管理?正常运行的业务突然中断、网络阻塞或遭受外界攻击,怎么去及时发现并控制?若不经授权的计算机都可随意接入税务的局域、广域网络,如何对网络接入进行有效控制?如何快捷的对用户权限进行清晰的划分?限制超出权限范围的访问、浏览?接入用户滥用不合法软件,让网络如同敞开的大门,那么怎样从源头上遏制这种现象?

IT建设需求

合法策略验证 -- 判断每个客户端是否符合接入管理的合法策略需求; 网络访问限制:限制非法客户端接入局域网,访问信息资源。权限约束 -- 确认客户端以及其用户的权限,并在其连接网络以前建立可信级别,平衡已存在的标准、产品及技术。行为操作审计 -- 对接入客户端的行为与状态进行监测,对客户端上运行的进程与安装的软件进行监测,实施终端设备的接入控制、IP管理和行为审计分析。评估、隔离及自动补救 -- 识别不符合管理策略要求的客户端,将不符合管理要求的客户端隔离在局域网之外。可对不符合管理要求的客户端进行重新配置,使其达到准入的管理要求。解决方案实施

H3C针对税务总局网络部署的特点,提出了分级管理的解决方案,其部署示意图所下所示:

为了便于税务总局总部的管理员进行全国统一的安全策略部署,税务总局总部管理员统一制订基础策略,而后向省、地市逐层下发。下级的管理员依据上级EAD服务器下发的策略进行继承、自定义等操作,从而制订满足本地需要的安全策略。同时,下级的EAD服务器通过EAD策略执行信息上报,将相关的安全日志信息上报给上级的EAD服务器;上级管理员可以对这些统计数据进行查询以及汇总,并基于上报的统计数据给出全局的统计报表(如不合格因素分布图等等)。

除分级管理外,通过以下功能方案的实施保障税务总局的内网终端安全:

安全评估--终端准入控制EAD提供系统补丁管理、防病毒软件管理、可控软件管理以及防ARP/DHCP攻击。权限控制--终端准入控制EAD提供灵活的安全级别自定义,基于用户(组)的动态权限管理。行为审计--终端准入控制EAD支持桌面资产管理及变更审计、USB审计、合规报表。协助管理--终端准入控制EAD提供网管人员远程协助。高可用性--终端准入控制EAD支持双机备份、逃生、分级漫游。

基于H3C iMC智能管理架构的EAD解决方案,可以对税务总局的每个终端用户进行身份认证,并基于用户身份及安全状态为其灵活设置网络访问控制权限。同时H3C EAD解决方案所采用的扩展、开放的结构框架,可以广泛、深入的和国内外防病毒、操作系统、桌面安全等厂商展开合作,全面满足国税总局对网络安全建设的要求。

职业装订做

太原制作防静电工服

枣庄劳保工服订做