XX税务机构IPS部署案例

　　项目背景

　　XX省税务信息化建设项目是金税工程(三期)网络建设的一个重要组成部分，本方案设计针对XX省税务网络建设现状进行综合分析，并参照金税工程(三期)网络建设的要求进行技术设计部署。同时根据国家税务总局金税工程(三期)及XX省税务省级大集中业务相关要求，针对XX省税务现有全省骨干广域网带宽低、可靠性不高、安全防护薄弱、可管理性差的现状，进行技术改造。在重新建设新的骨干网同时，也对省局局域网、网络安全基础设施以及应用负载均衡等进行改造建设。最终为全省税务大集中工程构建高效、安全、可靠的网络运行环境。

　　方案介绍

　　针对客户需求，本方案在服务器群部署了两台H3C SecPath T1000-A入侵防御系统(IPS)，有效保护服务器群的数据安全。H3C SecPath IPS是业界唯一集成漏洞库、专业病毒库、协议库的IPS产品，特征库数量已达上万种，并保持不断更新，能精确实时地识别并防御蠕虫、病毒、木马等网络攻击——诸多功能的整合使H3C IPS成为名副其实的网络安全防护门。

　　同时，通过H3C 安全管理中心SecCenter，实现对H3C IPS等网络和安全设备的统一管理。H3C SecCenter能集中收集与分析整网的安全事件和日志信息，实时监控全网安全状况，并提供丰富的报表和政策符合性审计报告等。SecCenter帮助管理员从繁琐的手工管理工作中解脱出来，大大提高了XX省税务网络管理的效率和突发事件的快速响应能力，充分保证了网络的安全、可靠。

　　实施效果

　　通过H3C边界防护解决方案，大大提高了XX省税务网络的带宽利用率，并实现了对病毒、蠕虫、木马、间谍软件、非法访问等攻击的深度抵御，为XX省税务信息化建设深入发展保驾护航。

2016年01月