近年來，隨著“金財工程”的逐步開展，各財政單位 信息化的逐步深入，部署了越來越多的業(yè)務(wù)信息系統(tǒng)；同時越來越多的單位用戶（包括各鄉(xiāng)鎮(zhèn)財政所、各預(yù)算單位、銀行等單位）接入到單位 的核心數(shù)據(jù)中心了。

   支撐如此眾多業(yè)務(wù)信息系統(tǒng)安全、穩(wěn)定、高效運行的是“核 心數(shù)據(jù)中心”的安全和穩(wěn)定；如何管理這些各類單位用戶接入并訪問各類財政業(yè)務(wù)信息系統(tǒng)，直接影響到了財政業(yè)務(wù)核心數(shù)據(jù)安全和效率，也 就影響了各單位業(yè)務(wù)的開展。

   根據(jù)對財政數(shù)據(jù)安全系統(tǒng)建設(shè)的具體要求，需 要將財政業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)安全建設(shè)按照“安全控制高 布局規(guī)劃簡 操作方法易”的原則，把數(shù)據(jù)接入系統(tǒng)建設(shè)成“總體投資成本低為前提，集中化管理為核心”的安全接入平 臺。

  為此，我們應(yīng)該關(guān)注什么？ 

【應(yīng)用現(xiàn)狀】 

   使用業(yè)務(wù)系統(tǒng)服務(wù)的接入用戶來自多個網(wǎng)絡(luò)：市政府內(nèi) 網(wǎng)、財政專網(wǎng)、本單位局域網(wǎng)等這些來自多個網(wǎng)絡(luò)環(huán)境的用戶，我們無法控制這些接入用戶的安全行為，但我們要對這些接入用戶 進行安全干預(yù)行為，是不切實際的。

   為了保障局信息化的穩(wěn)定運行和日常工作的正常運作，須 將目標(biāo)鎖定在核心數(shù)據(jù)中心，工作放在核心數(shù)據(jù)區(qū)也方便我們工作的開展，也無需去改造數(shù)量眾多的用戶端。 

具體表現(xiàn)在：

• 所有的接入用戶直接訪問本局的數(shù)據(jù)服務(wù)器；
• 接入的用戶沒有進行權(quán)限的劃分，一旦允許其訪問資源，則其能窺視本局的網(wǎng) 絡(luò)結(jié)構(gòu)和應(yīng)用現(xiàn)狀；
• 來自這些網(wǎng)絡(luò)的用戶，可以任意改動本局的網(wǎng)絡(luò)結(jié)構(gòu)；
• 改動后，無跡可查，事后無監(jiān)管措施。

【面臨風(fēng)險】 

   居于以上措施沒有得到完善，我們的核心數(shù)據(jù) 中心面臨著以下的風(fēng)險： 

• 用戶隨意進入本局網(wǎng)絡(luò)，訪問核心數(shù)據(jù)服務(wù)；
• 用戶隨意查看本局的整個網(wǎng)絡(luò)結(jié)構(gòu)，埋下被攻擊的隱患；
• 用戶隨意刪改本局的整個網(wǎng)絡(luò)配置和資源；
• 用戶隨意刪改后，事后無跡可查。

【風(fēng)險控制】 

   如此高的風(fēng)險，最終導(dǎo)致的是訪問不穩(wěn)定、數(shù)據(jù)丟失等現(xiàn) 象，從而影響了工作的正常開展。 

具體措施如下：

• 在權(quán)限上做更精細化的管理，資源只對需要的人開放，同時特定的人只能訪問 特定的資源，避免粗放式權(quán)限，杜絕了非法人員鉆安全漏洞的空子；
• 所有有權(quán)限訪問核心數(shù)據(jù)服務(wù)的用戶，不直接與核心數(shù)據(jù)服務(wù)器進行數(shù)據(jù)交 換，杜絕有權(quán)限訪問服務(wù)的人員的非法行為；
• 在用戶訪問核心數(shù)據(jù)服務(wù)的過程中，進行協(xié)議優(yōu)化，將病毒、木馬等網(wǎng)絡(luò)層數(shù) 據(jù)信息進行屏蔽，以便干凈現(xiàn)有網(wǎng)絡(luò)，提供一個更為順暢的網(wǎng)絡(luò)環(huán)境。

通過以上措施，我們才能在現(xiàn)有的網(wǎng)絡(luò)中，保 障我們的信息化工作能夠順暢地進行。 

【成功案例】 

   韶關(guān)、清遠、云浮地區(qū)共15個區(qū)縣財政局 通過對e地通的考察及比較，發(fā)現(xiàn)e地通Socks v5數(shù)據(jù)安全接入系統(tǒng)具有如下優(yōu)點，符合財政業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全建設(shè)要 求。

• 安全性高

E地通數(shù)據(jù)安全接入系統(tǒng)通過在財政局中心機房部署服務(wù)器端，將所有的業(yè)務(wù)信息系統(tǒng)包括：國庫集中支付、 鄉(xiāng)（鎮(zhèn)）財縣管等其他業(yè)務(wù)系統(tǒng)的應(yīng)用和數(shù)據(jù)庫服務(wù)器隱藏、隔離起來，所有預(yù)算單位、代理銀行、人民銀行及其他需要接入財政 局數(shù)據(jù)中心的單位及個人均通過e地通服務(wù)器端的安全過濾。

• 總體投資成本低

通過一次性投入，建立一個后續(xù)擴展性很強的平臺，以 后的其他信息化系統(tǒng)，包括OA、非稅等都可以在該平臺上運行。

• 布局規(guī)劃簡

對所涉及到的各單位的網(wǎng)絡(luò)不做任何改變，也不增加任 何設(shè)備。

• 操作方法易

單位接入用戶可以根據(jù)情況分配安全KEY，即插即 用；或安裝相關(guān)的文件證書。

標(biāo)簽： 安全 服務(wù)器 服務(wù)器端 機房 漏洞 權(quán)限 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 信息化

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。