信息化在稅務(wù)業(yè)務(wù)中的作用日漸重要，稅務(wù)信息系統(tǒng)的快速、穩(wěn)定運轉(zhuǎn)關(guān)系到稅務(wù)機關(guān)職能的發(fā)揮。貴陽市地方稅務(wù)局下轄云巖、南明、小河、白云、烏當、花溪6個區(qū)局，清鎮(zhèn)1個市局，開陽、修文、息烽3個縣局，并設(shè)有高新分局、金陽分局等直屬機構(gòu)，各分局又下轄稅收所。這就形成了貴陽地稅局及其分局間復雜的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)，在網(wǎng)絡(luò)信息化建設(shè)進程中，貴陽地稅局遇到越來越多的管理難題。

問題回顧

◆ 由于各個區(qū)縣局地點分散，隨著業(yè)務(wù)的發(fā)展，網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)量越來越大，鏈路帶寬已經(jīng)逐漸成為限制因素，帶寬占用率高達53%，并且各區(qū)縣分局即將規(guī)劃部署視頻監(jiān)控系統(tǒng)，帶寬合理分配面臨很大壓力。

◆ 內(nèi)部網(wǎng)絡(luò)沒有進行準入控制，只要插入網(wǎng)絡(luò)即可自由地隨處訪問，存在非法接入和非授權(quán)訪問的危險狀況。而且出現(xiàn)問題后無法定位，可能導致關(guān)鍵信息資產(chǎn)泄漏。

◆ 辦公終端雖已部署防毒軟件，但已感染病毒終端的訪問行為無法得到控制，多次造成整個網(wǎng)絡(luò)癱瘓。

◆ 辦公人員安全意識薄弱，安全策略難以實施。無法對地稅工作人員辦公終端是否安裝防病毒系統(tǒng)、補丁更新的情況等進行檢測和控制，給網(wǎng)絡(luò)的安全性等帶來了極大的隱患。

針對以上問題，貴陽地稅局從口碑考察、產(chǎn)品實際測試、服務(wù)能力等多方面綜合考慮，最終選擇了與國內(nèi)規(guī)模最大、創(chuàng)新能力最強的前沿網(wǎng)絡(luò)設(shè)備供應商深信服科技合作，來解決遇到的上述問題。深信服科技的專項項目小組經(jīng)過對實際問題的細致分析，制定了以下解決方案：

◆ 對整個稅務(wù)網(wǎng)絡(luò)系統(tǒng)進行網(wǎng)絡(luò)準入控制和終端安全管理，實現(xiàn)用戶的身份實名驗證和終端設(shè)備的安全策略檢查功能；

◆ 完成用戶在線管理，實現(xiàn)對全網(wǎng)終端用戶的統(tǒng)一可視化管理；

◆ 實時全面地對流量進行精細化管控，保證關(guān)鍵業(yè)務(wù)訪問速度，并對異常網(wǎng)絡(luò)行為智能檢測，防御來自內(nèi)網(wǎng)的ARP欺騙和DOS 攻擊。

本方案在貴陽市地方稅務(wù)局中心機房和區(qū)縣地方稅務(wù)局中心機房分別部署了深信服的上網(wǎng)行為管理設(shè)備。貴陽市地方稅務(wù)局使用的上網(wǎng)行為管理設(shè)備部署在核心交換機和匯聚交換機之間做網(wǎng)橋模式，這樣最大程度的避免了對現(xiàn)有網(wǎng)絡(luò)的改變；區(qū)縣地方稅務(wù)局使用的上網(wǎng)行為管理設(shè)備部署在接入路由器之后，區(qū)縣地方稅務(wù)局和各稅務(wù)所通過行為管理設(shè)備后連接到市局。

經(jīng)過部署深信服上網(wǎng)行為管理設(shè)備，最終實現(xiàn)了以下效果，成功解決了貴陽地稅局的問題：

◆ 高速、穩(wěn)定的網(wǎng)絡(luò)運行效果

根據(jù)稅務(wù)業(yè)務(wù)的重要性對數(shù)據(jù)流實現(xiàn)了智能區(qū)分，合理進行帶寬劃分和分配，實現(xiàn)帶寬資源利用率的最大化；在不改變貴陽地稅局原有網(wǎng)絡(luò)結(jié)構(gòu)的情況下，保證了稅務(wù)業(yè)務(wù)的正常運行，訪問速度提升了27%。

◆ 實時智能監(jiān)控  為網(wǎng)絡(luò)安全保駕護航

對來自本地內(nèi)網(wǎng)和其他分支的安全風險實行雙重防御，網(wǎng)絡(luò)系統(tǒng)的安全得到有效防護，保證了信息的安全傳輸。并對任何異常流量及終端情況進行識別及實時監(jiān)控，防患于未然。

◆ 特殊定制  實現(xiàn)智能、可視的統(tǒng)一安全管理

根據(jù)客戶實際需求添加更豐富的用戶識別方式，對終端的管理更加詳細直觀，提高了對內(nèi)網(wǎng)終端管理維護的效率。對員工上網(wǎng)行為達成非行政手段的有效管理，實現(xiàn)了全局規(guī)范化上網(wǎng)。

客戶評價

針對此次合作，貴陽市地方稅務(wù)局信息中心的負責人表示：“本次網(wǎng)絡(luò)系統(tǒng)升級工程的成功實施，建立起可視可控的網(wǎng)絡(luò)系統(tǒng)管理平臺，加速了我局信息化建設(shè)的進程，提升了信息化管理水平。目前針對深信服提供的解決方案及服務(wù)，我局非常滿意。希望今后我局信息化建設(shè)中，深信服科技公司能夠一如既往提供高效、優(yōu)質(zhì)的解決方案和服務(wù)。”