華為助力徐州地稅局提升納稅信息采集的準確安全性
近幾年稅務總局提出要堅定不移走科技興稅之路,通過稅務系統信息化,既要滿足應用需求,又要引領工作創新;既要惠及納稅人,又要惠及稅務人;既要打贏攻堅戰,又要謀劃好未來發展,有效發揮出信息技術的乘法效應和聚變效應。在此要求下,徐州地稅將“信息管稅”作為工作主線,目標實現以下三個功能:
(1) 納稅信息采集的準確、及時:這就需要基礎平臺建設能覆蓋所有區縣、街道(鄉、鎮),以及所有稅種、主要稅務征收環節等,為納稅人提供7*24小時全方位的納稅服務。
(2) 納稅信息資產的安全有保障:地稅業務關乎民生,數據敏感程度高,并對數據傳輸、管理提出了更高的要求。
(3) 操作及運維簡單:提升業務效率,對IT過程可視、可控。
華為地稅網絡解決方案憑借直觀的可視化、一體化管理,所見即所得的易用性、擴展性及出眾的性價比,獲得了客戶的認可。
該方案采用華為全系列敏捷交換機,包括S12700、S5700及敏捷控制器,網絡拓撲圖如下:
(1)領先架構,實現業務不中斷:高速核心骨干網絡支持SDN的平滑演進,骨干設備采用華為高性能敏捷交換機S12700;S12700的大容量及專門的CSS2硬件集群技術實現網絡的虛擬化來簡化網絡管理;滿足信息管稅的業務的全承載和網點的全接入,實現報稅業務不中斷。通過統一網絡架構建設,打通各業務系統。
(2)地稅員工能方便靈活的接入業務操作:借鑒SDN集中控制的思想,在內網中通過Controller來識別用戶身份,并配合核心敏捷交換機、下一代防火墻等設備實施網絡權限、業務優先級、帶寬等策略的集中管控。隨著移動報稅的發展,通過業務隨行部署,實現無論何時、何地,使用相同賬戶訪問稅務資源平臺,用戶訪問的業務體驗一致,實現各種終端,任何區域報稅體驗一致。
(3)安全資源動態分配,實施立體安全防護:出口安全區防火墻可提供安全隔離和日常攻擊防范,同時兼為整個城域網的安全資源中心,可以通過Controller使用隧道技術對可疑流量進行編排,根據需要引流到安全資源中心做高級安全防護,從而實現動態應用安全。比如跨區來訪的人員訪問數據中心的流量可以引流到安全資源中心進行病毒檢測、應用攻擊檢測和訪問行為審計等。這種方式將有效復用下一代防火墻安全資源,降低建設和管理成本,更好的幫助徐州地稅建立了一套信息安全防護和監控技術體系。
(4)統一運維管理:通過統一網管部署,實現網絡、安全和IT等設備的統一管理,提升20%以上的安裝效率,實現可視化運維。
徐州地稅通過部署華為敏捷網絡解決方案,打造基于SDN可擴展、穩定的統一網絡平臺,實現全面、準確、及時的納稅信息采集;采用先進的虛擬化和統一運維技術,讓運維變得簡單、可視、可控;采用可靠的安全技術,保證內部網絡的安全性,有效的保護信息資產。