遼寧省地稅系統的信息化建設，在全國率先實(shí)現了省局、市局、縣（分）局和中心稅務(wù)所四級地稅機關(guān)的廣域網(wǎng)聯(lián)通。各基層征收局運行統一的征管軟件，對加強會(huì )計核算、強化征繳、監控稅源起到了積極的作用。
按照國家稅務(wù)總局金稅工程（三期）的技術(shù)標準，遼寧省地方稅務(wù)局完成了“省級大集中”的稅收業(yè)務(wù)管理系統的建設，并在遼寧地稅系統全面運行。現在全系統有一萬(wàn)多臺終端設備在網(wǎng)絡(luò )上處理業(yè)務(wù)，為了保證系統的安全，啟動(dòng)了桌面安全防護系統項目。
安全防護系統需求
“金稅三期”網(wǎng)絡(luò )劃分為骨干網(wǎng)和接入網(wǎng)，在骨干網(wǎng)建設中，已包括了市網(wǎng)的市級核心網(wǎng)絡(luò )，接入網(wǎng)是建設地稅系統市以下接入網(wǎng)絡(luò )，建設范圍包括市地稅至區縣地稅、區縣地稅至稅務(wù)分局（所）的網(wǎng)絡(luò )建設，分為廣域網(wǎng)、局域網(wǎng)建設以及網(wǎng)絡(luò )管理。全省已建成的市級地稅局13個(gè)（不含大連），區縣市級地稅局134個(gè)，接入終端業(yè)務(wù)處理設備一萬(wàn)多臺。
目前網(wǎng)絡(luò )中存在的典型問(wèn)題歸納總結為以下幾大類(lèi)：
（1）終端經(jīng)常受到病毒和蠕蟲(chóng)的威脅，存在安全隱患，由此觸發(fā)一系列問(wèn)題擴散全網(wǎng)，導致全網(wǎng)癱瘓、核心數據時(shí)刻受到安全威脅，一旦被攻擊，將造成無(wú)法挽回的損失；
（2）防護策略趕不上攻擊方式的更新，被動(dòng)式防御已不適應企業(yè)的發(fā)展，主動(dòng)式保護的安全戰略勢在必行；
（3）網(wǎng)絡(luò )采用分散管理模式，終端難以保證其安全狀態(tài)符合企業(yè)安全策略，例如新的補丁發(fā)布了卻無(wú)人理會(huì )、新的病毒出現了卻不及時(shí)升級病毒庫的現象普遍存在，無(wú)法有效地從網(wǎng)絡(luò )接入點(diǎn)進(jìn)行安全防范，導致網(wǎng)絡(luò )接入層面管理失控。
為了解決現有網(wǎng)絡(luò )安全管理中存在的不足，應對網(wǎng)絡(luò )安全威脅，遼寧地稅啟動(dòng)了桌面安全防護系統建設項目。
組網(wǎng)方案
關(guān)注用戶(hù)需求，解決困擾用戶(hù)的難題，H3C EAD責無(wú)旁貸，也是H3C EAD的優(yōu)勢所在，H3C EAD通過(guò)準入認證、安全檢查、權限控制、在線(xiàn)審計、在線(xiàn)防御、桌面資產(chǎn)管理等功能確保遼寧省地方稅務(wù)局系統終端的安全。
接入層準入控制網(wǎng)關(guān)與EAD客戶(hù)端配合，強制用戶(hù)在接入網(wǎng)絡(luò )前通過(guò)802.1X方式進(jìn)行身份認證和接入終端安全狀態(tài)評估，確保終端病毒庫和系統補丁得到及時(shí)更新，降低病毒和蠕蟲(chóng)蔓延的風(fēng)險，阻止來(lái)自網(wǎng)絡(luò )內部的安全威脅。
準入控制網(wǎng)關(guān)從源頭上將不符合安全要求的終端限制在“隔離區”內，防止 “危險”終端對局域網(wǎng)安全的損害，大幅度提升局域網(wǎng)抵御新興安全威脅的能力。
在省局核心部署了兩臺EAD服務(wù)器進(jìn)行雙機熱備，群集管理軟件對兩臺計算機進(jìn)行群集管理，同時(shí)，為了對數據進(jìn)行有效的保護，采用磁盤(pán)陣列存儲應用和數據庫的數據，兩臺互為備份的計算機可以共享一個(gè)磁盤(pán)空間，以防止或避免單點(diǎn)故障對系統運行造成的影響，一旦一臺計算機出現問(wèn)題，則可以快速通過(guò)另一臺計算機接管所有的數據報文的處理。
解決的用戶(hù)難題
H3C EAD解決了如下用戶(hù)難題：
- 雙機備份
EAD解決方案提供了雙機備份功能，可以避免單臺EAD服務(wù)器當機引起的認證中斷，保證地稅網(wǎng)絡(luò )的高可靠性。
- 全方位準入控制
EAD解決方案提供完善的接入控制，可以支持局域網(wǎng)、廣域網(wǎng)、VPN、無(wú)線(xiàn)各種接入方式，支持包括HUB在內的各種復雜網(wǎng)絡(luò )、異構網(wǎng)絡(luò )環(huán)境下的部署，保證從任何地點(diǎn)、任何方式下的接入安全。
- 全方位身份檢查
EAD解決方案不僅支持用戶(hù)名/密碼認證、證書(shū)認證、USB key認證和Windows域統一認證，還支持用戶(hù)身份與硬件的綁定，包括與終端MAC、IP、交換機IP、端口、VLAN的綁定，具備不可抵賴(lài)性。
- 人性化的管理方式
EAD方案可以支持多種安全模式，可以基于不同的對象采用不同模式，比如對領(lǐng)導使用VIP模式，對普通員工采用隔離模式，對外來(lái)訪(fǎng)客采用Guest模式等等。
- 桌面資產(chǎn)管理
EAD解決方案提供了對終端資產(chǎn)全方位的監控和管理的功能，可以對終端軟硬件使用情況、變更情況進(jìn)行監控，同時(shí)還支持終端資產(chǎn)的配置管理和軟件的統一分發(fā)、USB端口使用情況監控，實(shí)現對資產(chǎn)的有效管理。
- U盤(pán)及外設管理
EAD解決方案提供了對U盤(pán)和其他外設的管理功能，可以對終端用戶(hù)的外設進(jìn)行控制，有效防止重要信息的泄密，同時(shí)提供U盤(pán)文件的監控功能，可以查看重要文件通過(guò)U盤(pán)拷貝時(shí)，有無(wú)存在不當使用行為。
