網(wǎng)上辦稅系統(tǒng)業(yè)務(wù)邏輯示意圖

以下是某省地稅網(wǎng)上辦稅業(yè)務(wù)系統(tǒng)部署實施方案，啟明星辰的天清入侵防御系統(tǒng)(以下簡稱天清IPS)部署于網(wǎng)上辦稅系統(tǒng)的外置服務(wù)區(qū)邊界，為辦稅業(yè)務(wù)提供安全保障，其作用主要體現(xiàn)在以下兩個方面：

業(yè)務(wù)系統(tǒng)拓?fù)鋱D

1、抵擋外部安全威脅

最大限度的發(fā)揮天清IPS的應(yīng)用層防護(hù)能力以抵擋外部安全威脅。具體方案是：在天清IPS上配置安全防護(hù)策略，啟用防攻擊、入侵防御、防病毒功能， 對應(yīng)用層威脅尤其是針對基于B/S的業(yè)務(wù)系統(tǒng)的SQL注入、XSS攻擊進(jìn)行全面防護(hù)。在入侵防御的核心功能上，通過對入侵防御特征庫的定期升級，來保證天 清IPS設(shè)備能夠識別和防御最新的威脅。

2、保障納稅業(yè)務(wù)的可用性

首先，天清IPS采用HA部署結(jié)構(gòu)，并采用鏈路健康狀態(tài)作為主備切換條件，即同時監(jiān)控鏈路的物理狀態(tài)及網(wǎng)絡(luò)路徑的檢測，保障在設(shè)備及鏈路出現(xiàn)故障的 情況下，能夠及時切換。其次，天清IPS防護(hù)鏈路配備硬件Bypass，能夠保障在設(shè)備本身硬件、軟件故障時，避免單點故障造成業(yè)務(wù)中斷，最大限度的確保 網(wǎng)上辦稅業(yè)務(wù)的可用性。

啟明星辰的天清入侵防御系統(tǒng)圍繞“深層防御、精確阻斷”的核心，以其精確的檢測能力，實時的攻擊阻斷以及對新威脅的迅速響應(yīng)，贏得了全國多個稅務(wù)機(jī)關(guān)的認(rèn)可，正在為越來越多的網(wǎng)上辦稅業(yè)務(wù)系統(tǒng)提供最佳的安全保障，成為網(wǎng)上辦稅系統(tǒng)正常運營的幕后英雄。

huanghui