信息化在稅務(wù)業(yè)務(wù)中的作用日漸重要，稅務(wù)信息系統(tǒng)的快速、穩(wěn)定運(yùn)轉(zhuǎn)關(guān)系到稅務(wù)機(jī)關(guān)職能的發(fā)揮。貴陽市地方稅務(wù)局下轄云巖、南明、小河、白云、烏當(dāng)、花溪6個(gè)區(qū)局，清鎮(zhèn)1個(gè)市局，開陽、修文、息烽3個(gè)縣局，并設(shè)有高新分局、金陽分局等直屬機(jī)構(gòu)，各分局又下轄稅收所。這就形成了貴陽地稅局及其分局間復(fù)雜的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)，在網(wǎng)絡(luò)信息化建設(shè)進(jìn)程中，貴陽地稅局遇到越來越多的管理難題。

　　問題回顧

　　由于各個(gè)區(qū)縣局地點(diǎn)分散，隨著業(yè)務(wù)的發(fā)展，網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)量越來越大，鏈路帶寬已經(jīng)逐漸成為限制因素，帶寬占用率高達(dá)53%，并且各區(qū)縣分局即將規(guī)劃部署視頻監(jiān)控系統(tǒng)，帶寬合理分配面臨很大壓力。

　　內(nèi)部網(wǎng)絡(luò)沒有進(jìn)行準(zhǔn)入控制，只要插入網(wǎng)絡(luò)即可自由地隨處訪問，存在非法接入和非授權(quán)訪問的危險(xiǎn)狀況。而且出現(xiàn)問題后無法定位，可能導(dǎo)致關(guān)鍵信息資產(chǎn)泄漏。

　　辦公終端雖已部署防毒軟件，但已感染病毒終端的訪問行為無法得到控制，多次造成整個(gè)網(wǎng)絡(luò)癱瘓。

　　辦公人員安全意識(shí)薄弱，安全策略難以實(shí)施。無法對(duì)地稅工作人員辦公終端是否安裝防病毒系統(tǒng)、補(bǔ)丁更新的情況等進(jìn)行檢測(cè)和控制，給網(wǎng)絡(luò)的安全性等帶來了極大的隱患。

　　針對(duì)以上問題，貴陽地稅局從口碑考察、產(chǎn)品實(shí)際測(cè)試、服務(wù)能力等多方面綜合考慮，最終選擇了與國內(nèi)規(guī)模最大、創(chuàng)新能力最強(qiáng)的前沿網(wǎng)絡(luò)設(shè)備供應(yīng)商深信服科技合作，來解決遇到的上述問題。深信服科技的專項(xiàng)項(xiàng)目小組經(jīng)過對(duì)實(shí)際問題的細(xì)致分析，制定了以下解決方案：

　　對(duì)整個(gè)稅務(wù)網(wǎng)絡(luò)系統(tǒng)進(jìn)行網(wǎng)絡(luò)準(zhǔn)入控制和終端安全管理，實(shí)現(xiàn)用戶的身份實(shí)名驗(yàn)證和終端設(shè)備的安全策略檢查功能;

　　完成用戶在線管理，實(shí)現(xiàn)對(duì)全網(wǎng)終端用戶的統(tǒng)一可視化管理;

　　實(shí)時(shí)全面地對(duì)流量進(jìn)行精細(xì)化管控，保證關(guān)鍵業(yè)務(wù)訪問速度，并對(duì)異常網(wǎng)絡(luò)行為智能檢測(cè)，防御來自內(nèi)網(wǎng)的ARP欺騙和DOS 攻擊。

　　本方案在貴陽市地方稅務(wù)局中心機(jī)房和區(qū)縣地方稅務(wù)局中心機(jī)房分別部署了深信服的上網(wǎng)行為管理設(shè)備。貴陽市地方稅務(wù)局使用的上網(wǎng)行為管理設(shè)備部署在核心交換機(jī)和匯聚交換機(jī)之間做網(wǎng)橋模式，這樣最大程度的避免了對(duì)現(xiàn)有網(wǎng)絡(luò)的改變;區(qū)縣地方稅務(wù)局使用的上網(wǎng)行為管理設(shè)備部署在接入路由器之后，區(qū)縣地方稅務(wù)局和各稅務(wù)所通過行為管理設(shè)備后連接到市局。

　　經(jīng)過部署深信服上網(wǎng)行為管理設(shè)備，最終實(shí)現(xiàn)了以下效果，成功解決了貴陽地稅局的問題：

　　高速、穩(wěn)定的網(wǎng)絡(luò)運(yùn)行效果

　　根據(jù)稅務(wù)業(yè)務(wù)的重要性對(duì)數(shù)據(jù)流實(shí)現(xiàn)了智能區(qū)分，合理進(jìn)行帶寬劃分和分配，實(shí)現(xiàn)帶寬資源利用率的最大化;在不改變貴陽地稅局原有網(wǎng)絡(luò)結(jié)構(gòu)的情況下，保證了稅務(wù)業(yè)務(wù)的正常運(yùn)行，訪問速度提升了27%。

　　實(shí)時(shí)智能監(jiān)控 為網(wǎng)絡(luò)安全保駕護(hù)航

　　對(duì)來自本地內(nèi)網(wǎng)和其他分支的安全風(fēng)險(xiǎn)實(shí)行雙重防御，網(wǎng)絡(luò)系統(tǒng)的安全得到有效防護(hù)，保證了信息的安全傳輸。并對(duì)任何異常流量及終端情況進(jìn)行識(shí)別及實(shí)時(shí)監(jiān)控，防患于未然。

　　特殊定制 實(shí)現(xiàn)智能、可視的統(tǒng)一安全管理

　　根據(jù)客戶實(shí)際需求添加更豐富的用戶識(shí)別方式，對(duì)終端的管理更加詳細(xì)直觀，提高了對(duì)內(nèi)網(wǎng)終端管理維護(hù)的效率。對(duì)員工上網(wǎng)行為達(dá)成非行政手段的有效管理，實(shí)現(xiàn)了全局規(guī)范化上網(wǎng)。

　　客戶評(píng)價(jià)

　　針對(duì)此次合作，貴陽市地方稅務(wù)局信息中心的負(fù)責(zé)人表示：“本次網(wǎng)絡(luò)系統(tǒng)升級(jí)工程的成功實(shí)施，建立起可視可控的網(wǎng)絡(luò)系統(tǒng)管理平臺(tái)，加速了我局信息化建設(shè)的進(jìn)程，提升了信息化管理水平。目前針對(duì)深信服提供的解決方案及服務(wù)，我局非常滿意。希望今后我局信息化建設(shè)中，深信服科技公司能夠一如既往提供高效、優(yōu)質(zhì)的解決方案和服務(wù)。”