论文部分内容阅读
随着我国的税务信息系统的不断革新,如今的税务系统信息化建设已经达到一定规模,在使用中也更加便捷。但随着社会信息化的进程,网络上越来越多的网络病毒和不法分子的出现,都对我国的税务信息网络系统冲击,严重的威胁了税务系统的计算机网络安全,针对这一情况,为了有效的对我国的税务信息系统进行保护,首先要对税务信息系统中较为薄弱的地方加强管理,其次要对相关税务人员进行网络安全管理的培训,增强其安全防范意识,并针对税务信息系统整体进行安全升级,保证系统的安全性,确保其日常工作中的运行顺畅。本文针对哈尔滨市经开区地税局税务信息系统的网络安全防护体系现状,对税务信息系统网络安全机制进行设计和实现。首先从税务信息系统应用过程中网络所面临的安全风险和威胁进行调查分析,并对税务信息系统现有的网络安全策略设计进行了深入研究。在此基础上,结合哈尔滨开发区地税税务信息系统实际的网络安全要求,对本文所设计的网络安全机制的功能模块进行详细的需求分析和可行性分析。然后对税务信息系统的网络安全机制进行设计和开发,包括该系统网络安全机制的架构设计、数字签名和验签、证书管理、内容审计、行为报警、日志管理以及流量分析,并对其后台数据库进行设计。本文基于哈尔滨市经开区地税税务系统的安全需求,建立以数字签名验签、信息加密、证书管理和身份认证等信息安全技术为基础的安全解决方案,完成税务信息系统网络安全机制的设计,实现市税务系统内网与税务系统外网之间信息安全共享和交换。最后经过系统测试及实践表明:本文所设计和实现的网络安全机制能够将网络信息安全管理技术与税务应用系统相融合,对税务信息数据进行加密或签名,对税务信息系统的用户身份进行认证,实时监控用户的网络行为,很好的保证了税务信息的保密性、完整性和不可否认性,最大限度地降低税务信息系统的外部网络安全风险。