TIPTOP隔離網閘在稅務系統中的應用

01 / 背景

隨著互聯網的普及應用和經濟的飛速發展，方便快捷的“網上報稅”應用越來越受到大家的歡迎，而安全性一直是制約整體建設進程的瓶頸之一。某市地稅局根據上級要求建設稅務內網安全體系，由于“網上報稅”系統直接與互聯網相連，直接對稅務內網的安全構成威脅。

02 / 訴求

稅務內網存在著大量敏感經濟信息，而“網上報稅”系統通過互聯網向客戶提供網上報稅和各種增值服務，黑客、不法分子可利用“網上報稅”系統攻擊稅務內網，因此，國家要求兩者之間必須物理隔離。
某市地稅局希望實現稅務內網和“網上報稅”系統的物理隔離，同時，因為“網上報稅”系統需要稅務業務網中的數據庫支持，因此要實現“網上報稅”系統能夠與稅務業務網中的數據庫通信，且不會對稅務業務網中的數據庫造成安全威脅。

03 / 解決方案

在稅務內部網與“網上報稅”系統之間部署TIPTOP數據庫交換型隔離網閘，“網上報稅”系統的訪問請求完全由TIPTOP網閘提供的數據庫交換服務來進行，為外網用戶提供實時的報稅訪問請求，并使內部數據庫獲得實時更新，保證了內部數據庫的安全。
TIPTOP數據庫交換型隔離網閘只允許純數據在兩網之間通信，因為采取協議剝離手段，從物理上阻擋了黑客以“網上報稅”系統為跳板侵入后臺數據庫。