长白县地方税务局 于世波

一、概述

随着信息化网络化的发展，企业服务普遍化、多样化，现有的单一固定网点的专线接入已越来越不能够满足需求，多种形式的综合接入将丰富企业业务的网点，可作为现有接入的补充。随着通信网络技术地不断发展，可选择性也不断增加，可以使用更方便、灵活、经济接入方式，不但扩大企业服务范围，更节约运营成本。

二、网络综合接入需求

根据不同业务需求、地理位置、系统平台的特点，安全综合接入平台建设须达到如下技术要求：

(一)边界安全防护

接入平台具有良好的边界安全防护能力，不仅能够在互联网边界提供各种三层到七层的网络攻击防护；还能对后端的应用服务器也提供WEB防护。

(二)身份认证

接入人员需要经过严格的安全认证之后才可以登录接入平台，进行业务系统的操作。认证必须包括用户身份合法性以及用户所使用的终端设备合法性及安全性的校验。通过认证之后，必须对不同的接入人员进行访问权限控制，按不同级别来控制访问不同内部业务平台。

表1

(三)安全审计

必须对接入用户的访问行为进行安全审计，记录下哪个用户、通过哪个IP地址、访问了内部什么业务系统。

(四)分级运维管理

需要综合考虑整个平台的运维管理，要求能够实现管理员的分级分权限管理，省级管理员具有对地市的超级管理权限，地市管理员具有对本地市内接入用户的管理权限。

(五)多种终端接入

接入平台的灵活性要求能够适应传统有线及新的无线3G环境，能够实现在包括PC、智能手机、EPOS机等终端上接入。……