江西地税安全运维管理平台建设探究

《江西地税安全运维管理平台建设探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、江西地税安全运维管理平台建设探究【摘要】文章主要分析了江西地税网络安全管理过程中存在的问题，就这些问题介绍了江西地税安全运维管理平台建设过程中的研究和实践。【关键词】安全运维管理平台；地税信息安全ConstruetionandResearchonConstruetionofJiangxiProvincialLocalTaxationInformationSystemsSecurityOperationIntegratedManagementPlatfomiZhouWen-xing(LocalTaxationBureauofJiangxiProvinceJiangxiNancha

2、ng330002)【Abstract】thisarticlehasmainlyanalyzedJiangXiProvincialLocalTaxationinformationmanagementproblemsthatexistinNetworksecurity,andintroducedResearchandPracticeonconstruetionofJiangxiProvincialLocalTaxationInformstionSystemsSecurityOperationIntegratedManagementPlatform【Keywords】informat

3、ionsystemssecurityoperationintegratedmanagementplatform；jiangxiprovinciallocaltaxationinformationsecurity1引言伴着金税工程建设的春风，江西地税自2003年8月启动以信息化为依托的新一轮征管改革以来，经过4年多的建设,顺利实现了征管业务软件的全面上线，完成了"江西省地税管理信息系统”的主体工程，在全国地税率先实现了征管信息数据的省级'‘大集中”，基本实现了日常征收管理、税收业务、行政办公工作的信息化。该系统完全依赖网络的数据传输和中心机房的处理，随着金税三期的全面铺开，网络问

4、题日趋突出，网络安全问题成为制约江西地税信息化发展的瓶颈。2江西地税信息系统的网络安全问题这一庞大的信息化链是通过网络进行互联，而在征管数据的安全性，网络运行的流畅性等方面的问题凸现。加之行政单位的信息化建设起步缓慢，导致行政公务人员信息安全意识不高，局域网内部的病毒及入侵木马问题泛滥，安全管理的问题主要体现在几个方面。(1)网络安全管理中安全设备单一、孤立。无论是网络安全硬件还是软件都是孤立单一的，对于很多网络攻击不仅无法进行有效拦截，而且还容易造成网络设备不兼容或是相互误判断导致网络堵。(2)网络数据采集技术落后。对各个安全设备网络数据及安全信息需要人工采集，不仅费时费力，

5、而且差错率极大,汇总后的信息数据的可信度不高，大大影响网络管理员的工作效率。（3）网络防范的应急响应能力较差。系统分析各种网络和安全故障准确率低下，时效性无法保证，如果遇上大型的网络恶意攻击，无法最短的时间响应并提出预案，知识库的数据不健全，而且没有一整套的预警处理机制及完整的安全响应机制，这是江西地税网络安全的致命伤。3安全运维平台成为地稅信息系统数据安全的防护盾要想解决这些在安全管理上出现的种种问题，江西地税按照税务总局金税工程（三期）安全管理需求目标要求，通过规范化、精细化的管理方式，使全省各级地税信息中心部门在一个平台上实现所有的管理、监控和分析，从而改变传统分散式管理

6、模式带来的困扰和弊端，这个平台就是江西地税安全运维管理平台。（1）安管平台的软件基础强大，兼容性、扩展性和应用性都有明显提升江西地方税务信息系统安全运维综合管理平台采用省、市两级部署方式，数据分级存储利用；平台展示层开发语言为JSP,逻辑层为Java,算法和实现层采用标准C++语言，具备良好的开放性和伸缩性；承载平台操作系统采用Windows2003Server,核心数据库及中间件分别采用OraclelOg和Weblogic8.1,平台完全采用B/S/D架构，客户端为IE6.0、Flash9以上，具有较好的用户界面及优异的兼容性、应用性和可扩展性。采用业界领先的SOA架构，支持

7、分布式计算环境，并充分考虑到税务信息化未来扩展需求，提供应用系统二次开发接口，避免重复开发，功能模块充分共享，减少资源浪费，实现复杂运维系统的灵活性和扩展性，保留足够的弹性满足未来的更多运维管理需求。平台支持B/S/D架构，零客户端，主体模块采用Java语言开发，展示层采用JSP、Flex/Flash开发、底层高速计算模块采用C/C++开发，实现复杂系统的灵活化和可复用化，便于省中心和各市共享信息。(2)健壮的内部知识库和响应机制使得安管平台更具智能化网络安全平台构架搭建只是提升网络安全性能