税务局

TIPTOP隔离网闸在税务系统中的应用

01 / 背景

随着互联网的普及应用和经济的飞速发展,方便快捷的“网上报税”应用越来越受到大家的欢迎,而安全性一直是制约整体建设进程的瓶颈之一。某市地税局根据上级要求建设税务内网安全体系,由于“网上报税”系统直接与互联网相连,直接对税务内网的安全构成威胁。

02 / 诉求

税务内网存在着大量敏感经济信息,而“网上报税”系统通过互联网向客户提供网上报税和各种增值服务,黑客、不法分子可利用“网上报税”系统攻击税务内网,因此,国家要求两者之间必须物理隔离。
某市地税局希望实现税务内网和“网上报税”系统的物理隔离,同时,因为“网上报税”系统需要税务业务网中的数据库支持,因此要实现“网上报税”系统能够与税务业务网中的数据库通信,且不会对税务业务网中的数据库造成安全威胁。

03 / 解决方案

在税务内部网与“网上报税”系统之间部署TIPTOP数据库交换型隔离网闸,“网上报税”系统的访问请求完全由TIPTOP网闸提供的数据库交换服务来进行,为外网用户提供实时的报税访问请求,并使内部数据库获得实时更新,保证了内部数据库的安全。
TIPTOP数据库交换型隔离网闸只允许纯数据在两网之间通信,因为采取协议剥离手段,从物理上阻挡了黑客以“网上报税”系统为跳板侵入后台数据库。