【51CTO.com综合报道】某省国家税务局税库银省级集中项目属于“国税省级数据大集中”项目的一部分，为了保障业务系统的顺利进行，保护内网安全，保护数据安全，网御根据该省国税安全需求，部署两台网闸产品，实现内外网的数据安全同步，保障用户业务系统的可靠运行。
一、背景与需求
为进一步完善申报征收手段，提高办税效率，推进该省企业所得税电子申报一体化水平，省局研究决定,对各地税库银系统和网上办税平台、综合征管系统进行衔接，将全省企业所得税季度电子申报全部集中到省局网上办税平台，实现所得税电子申报税款自动划转。同时，为满足税库银系统不断增多的业务需求，增强系统稳定性，采用双链路、双机热备模式组建税库银省级集中系统内外交互平台。
针对全省企业集中报税的业务要求，省局税务系统主要有以下安全需求：
1)阻止外网病毒、非法入侵等对专网的威胁；
2)数据的定向交换及数据交换的可控性；
3)保障业务的高可靠运行。
二、解决方案
网御针对该省国税网络环境及安全分析，认为该省国税的网络安全需求主要包含四部分内容，一是可靠性问题，在该局内外网的连接处，部署两套设备进行双机热备，保障业务的可用性；二是网络隔离问题，省局内网着整个业务系统的安全运行，只有将内网与外网进行有效的安全隔离，才能保障业务系统的安全；三是数据安全问题，税务数据关系着国家的安全与稳定，网御网闸产品能够在进行有效的网络隔离下，进行可控安全的数据交换。
网御安全隔离网闸SIS-3000采用双机热备的方式部署到国税局内网与外网边界处，为税库银系统提供高可靠性支持。同时，采用数据库交换功能模块，实现内网MQ服务器与外网MQ服务器高度可靠的数据交换。
产品部署说明：
三、实施效果
某省国家税务局税库银省级集中项目属于“国税省级数据大集中”项目的一部分，要求设备可靠性高、性能高，在入围测试中，SIS-3000凭借优越的性能和稳健的双机热备功能优势一举击败其他两家竞争对手，最终获得用户方采购。在实际上线后，网御SIS3000效果显著：
1、实现全省集中报税，促进信息资源共享，实现全省企业所得税电子申报税款自动划转；
2、对国税内外网进行了安全隔离，有效保护了税务专网系统的安全。
四、特色描述
n高安全性的“2+1”系统架构
系统硬件平台由内网主机系统、外网主机系统、隔离交换矩阵三部分组成；主机系统采用VSP通用安全平台，隔离交换矩阵实现主机系统间采用自有协议摆渡数据，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议。
n强大的数据交换能力和多业务应用支持技术
网御安全隔离网闸拥有强大的数据交换能力，以数据库同步为例，安全隔离网闸支持Oracle、SQLServer、DB2、Sybase等主流数据库间的同构、异构同步，支持单向、双向同步，支持一到多、多到一的同步，支持灵活多样的数据冲突处理机制，采用先进的数据容错技术，保障数据同步的可靠性、稳定性。网御安全隔离网闸有数据库同步、文件同步、安全浏览、邮件传输、定制访问、消息传输等多种功能模块为用户多种业务提供了丰富的应用支持。
n高智能性的全文内容过滤、高效病毒检测技术
以USE（Uniform Security Engine）统一安全引擎为基础，对隔离交换报文进行全文数据还原，对用户登录、命令请求、文本信息、协议格式等实施全文深度检测，并支持特定应用层协议标签的检测控制，实现了对特定信息交换多重内容安全管理，为网络间数据交换提供了“绿色通道”。
n高可靠性的多重冗余解决方案
基于MRP（Multi-Layers Redundant Protocol）多重冗余协议实现多重冗余方案，支持自身端口冗余、链路聚合、双机热备、2~32台安全隔离网闸负载均衡，保障了用户网络和应用的高可靠性。
