基于国税网络安全的浅析new

《基于国税网络安全的浅析new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据科技信矗OIT技术论坛O2008年第13期基于国税网络安全的浅析ShaUowanalyzeaccording10thecountry柏向峰王家华(西安石油大学计算机学院陕西西安710065)【摘要】国家税务总局指出：要通过深化税收征管改革，“建立以申报纳税和优化服务为基础，以计算机网络为依托，集中征收、重点稽查的新的征管模式。”这一新的征管模式，把计算机网络摆在非常重要的位置，明确了计算机网络作为新征管模式的依托，这必将使计算机网络在我国的税收征管工作中发挥越来越重要的作用。本文试就国税信息化网络安全问题作一浅谈分析。【关键词】网络安金；税务；信息化一、国税信息化网

2、络的发展计算机在我们国家税务管理中的应用从80年代初才起步，·在这二十多年里，计算机在税务管理中的应用得到了迅速的发展．经历了以下几个阶段：单机操作、单项应用——>初级联网——>高级联网(局域网)(广域网)1．单项操作、单项应用我国税务机关应用计算机的初期．只是单机操作、单项应用。且多是用于税收计会统部门。没有实现联网，也没有实现对税收征管全过程的覆盖，其功能和作用的局限性是非常明显的．充其量作为汇总统计和编制报表的工具，只起到一个电脑打字机或计算器的作用．计算机的资源没有充分利用．功能没有充分发挥出来．计算机应用水平不高，而且没有摆脱手工记帐的辅助和配合．工作效率并没有得

3、到明显的提高。2．初级联网随着我国经济的发展．仅在一个单项工作中应用计算机已不适应税收征管工作日益复杂这一变化的要求．需要开发新的计算机税务管理系统，实现从税务登记、纳税审核、发票审批销售、受理申报、稽查选案、会统核算，一直到入库销号、报表处理等各个环节的计算机管理。这一阶段的联网，多数只是本局各科室之间的联网．这种联网只是一种初级联网，计算机理论上称为局域网。3．高级联网指广域网，税务机关可以通过光纤、DDN、ISDN、市话电话线与上级主管局、市内各分局的计算机远程连接，实现远程注册进入省、市局局域网、分局局域网，实现远程数据共享。广域网覆盖面积非常辽阔．它不仅可以实现税

4、务机关与银行、工商、海关、财政、审计等部门的联网，甚至还可以通过微波、卫星把跨国、跨洲际的计算机连成网。目前．部分省市的税务部门已经实现了这一层次的联网．但在全国普遍推行还有一段时间。二、国税网络结构及应用网络的组成结构是网络安全设计的依据．省一级国税局计算机网络系统总体上是一个星型结构的局域网，从管理的分工上可以分为以下四个层次：第一层次：省国税局内部网。由于整个国税网络的服务器均集中在这个局域网上，所以该局域网是整个系统的心脏部分。该网络向上与国税总局连接，横向与其他各省国税局连接．向下与所辖地市国税局连接。第二层次：省国税局下属地市国税局网络。该网络向上通过专线与省国

5、税局连接，向下与区县国税局连接。第三层次：区县国税局网络。该网络向上与地市国税局连接．向下与基层税务征收点连接。第四层：省国税局、地市国税局、区县级国税局Internet访问和对外信息发布区域。根据国家政策规定，该网络应与国税内部网物理隔离。国税计算机网络系统的应用应该主要包括三个方面：其一是处理国税业务信息，其二是办公自动化、其二是对外发布信息。无论是哪一种应用都会涉及到一些敏感或涉密信息，所以，采取相应的技术措施加强信息系统的安全保密是一项十分重要的工作。三、网络不安全因素分析——∞网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完

6、整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。确保网络系统的信息安全是网络安全的目标。信息安全包括两个方面：信息的存储安伞和信息的传输安全。信息的存储安全是指信息在静态存放状态下的安全。如是否会被非授权调用等。信息的传输安全是指信息在动态传输过程中安全。为了确保网络信息的传输安全，有以下几个问题：(1)对网络上信息的监听(2)对用户身份的仿冒(3)对网络上信息的篡改(4)对发出的信息予以否认(5)对信息进行重发对于一般的常用人侵方法主要有：1．口令人侵2．特洛伊木马术由于这种人侵法需要黑客有很好的编程经验，且要更改代码、要一定的权限，所以较难掌握。但正

7、因为它的复杂性．一般的系统管理员很难发现。3．监听法网络节点或工作站之间的交流是通过信息流的转送得以实现，而当在一个没有集线器的网络中。数据的传输并没有指明特定的方向，这时每一个网络节点或工作站都是一个接口。这就好比某一节点说：“嗨!你们中有谁是我要对话的工作站。一此时，所有的系统接口都收到了这个信息，一旦某个工作站说：“嗨!那是我，请把信息发过来。”联接就马上完成。4．病毒计算机病毒的传播途径简单来讲可以分为以下几点：1)移动存储设备传播2)电子邮件传播3)网页浏览、FfI_P下载4)通过漏洞传播、四、网络安全解