移动安全 安全管理 应用案例 网络威胁 系统安全应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 应用安全 >

夯基固本 海潮SSR保障某省国税报税系统安然运行

时间:2014-01-17 12:27来源:TuZhiJiaMi企业信息安全专家 点击:
税收是国度财务收进的首要来历,是国平易近经济的首要命脉。跟着我国信息化手艺的成长,作为实施我国税收本能机能的税务机构,其信息化扶植愈来愈成为鞭策我国经济扶植的首要动力之
Tags信息安全(528)应用安全(1006)SSR(1)  

  税收是国度财务收进的首要来历,是国平易近经济的首要命脉。跟着我国信息化手艺的成长,作为实施我国税收本能机能的税务机构,其信息化扶植愈来愈成为鞭策我国经济扶植的首要动力之一。多元化报税、税银等系统的利用,使税务信息系统由相对封锁和低风险逐步改变成加倍开放和高安然风险。

  跟着数据大年夜集中模式在税务系统的奉行,网上报税系统面对着加倍严重的安然挑战。由海潮自立研发的SSR主机安然防护系统采取了ROST内核加固手艺,可以或许经由过程强迫拜候节制和三权分立,抵抗各类已知及未知病毒、黑客报复打击行动,从而包管办事器利用和数据的相对安然。近日,该系统已成功利用于某省国税网上报税系统,有效保障了该省网上报税系统运行的持续性、不变性、安然性及靠得住性,为其建筑了安然靠得住的主机安然运行环境。

  隐患重重的把持系统已成“按时炸弹”

  某省国税局利用的传统安然产品根基都是收集或鸿沟层的,今朝已知的良多病毒都可以或许操纵把持系统底层安然性不足的缺点,慢慢深进到系统内核层。这不但增加了查杀的难度,乃至会呈现杀毒软件本身被病毒从底层粉碎,数据资产被病毒木马肆意安排的环境。现有的安然系统当然可以必然程度上避免外部病毒的进进,但是响应也会产生把持系统、杀毒软件等安然产品没法及时更新的环境,从而导致全部系统对病毒的查杀效力极低。一旦病毒经由过程营业数据流、移动存储介质等手段进进信息系统,必将造成不成估计的后果。

  更首要的,因为把持系统本身存在安然缝隙、脆弱的身份认证等隐患,导致黑客一旦获得了治理员权限便可以对某省国税局的全部税务系统进行粉碎,社会影响巨大年夜。传统的把持系统的安然常常是依托安装补丁及进行一些手工加固,这些办法没法真正解决未知的病毒、木马和基于未知缝隙的报复打击,同时也不克不及知足国度等第呵护等相干政策的要求。

  夯基固本海潮SSR成功“拆弹”

  某省国税局信息化专家颠末量轮论证考查,最终选择了以海潮SSR主机安然防护系统为核心的整体安然解决方案。该方案成功摆设后,某省国税局完美了国税信息安然系统,有效晋升了全部信息系统、网上报税系统的信息安然防护能力和等第,实现了对信息系统的纵深防御,知足了等第呵护三级的安然尺度和要求。与此同时,经由过程海潮SSR集中监控治理平台,某省国税局也实现了集中治理,极大年夜进步了工作效力。

夯基固本 海潮SSR保障某省国税报税系统安然运行

  以海潮SSR主机安然防护系统为核心的主机安然解决方案

  海潮SSR采取国产把持系统加强手艺,弥补了现有把持系统本身存在的隐患,可以或许对网上报税办事器的核心文件、核心过程、核心注册表、核心账户进行主动防护,有效抵抗来自病毒、黑客的威胁,避免因报复打击而导致的营业系统被不法把持、办事间断等变乱的产生。同时,经由过程设立系统治理员、安然治理员和审计治理员的“三权分立”治理机制,由安然治理员设置拜候节制法则,有效制约了系统治理员权限,确保即便黑客盗取治理员最高权限也凑数其间,保障了国税信息系统运行的完全性、可用性和奥秘性。

  别的,因为海潮SSR与现有营业和利器具有高强度兼容性,安装后对系统影响很小,乃至不消从头启动系统,在安然改革的同时,包管了营业的持续性、不变性。

  某省国税局的信息中间负责人暗示,经由过程海潮信息安然的SSR办事器安然加固系统的摆设,全部信息系统在系统安然和治理安然两个方面上了一个台阶,对税务关头数据的呵护能力大年夜大年夜加强。

  美国“棱镜门”事务的暴光激发了全球对“信息安然”的存眷,不管是国度、企业仍是小我,都在从头核阅本身的信息安然近况。在信息财产已成为全部经济布局根本的今天,应当若何呵护本身的信息安然?“棱镜门”带来的启迪证实了,利器具有自立常识产权的本本地货品无疑会成为最好的解决方案。

------分隔线----------------------------

推荐内容