應用交付助力國稅總局"金稅工程"
深信服 發(fā)表于：12年10月11日 09:25 [來稿] DOIT.com.cn
稅務總局在使用深信服應用交付AD進行服務器SSL加密加速解決方案之后，把金稅系統(tǒng)中要求進行SSL加密的服務器的SSL加解密工作轉移到深信服AD應用交付設備上，大大的減輕了服務器的性能消耗，提升了用戶的訪問速度。
應用背景：
隨著國家稅務總局現(xiàn)代信息技術的發(fā)展，越來越多的將日常辦公平臺逐漸遷移到網絡平臺、統(tǒng)一應用平臺之上。辦公網絡化、應用集中化的變革帶來了資源全局統(tǒng)一調配、業(yè)務流程化、辦公規(guī)范化的巨大優(yōu)勢。
目前，國家稅務總局已經建立起一套統(tǒng)一的應用平臺，包括業(yè)務系統(tǒng)如征管系統(tǒng)、管理系統(tǒng)、納稅服務系統(tǒng)等等，以及日常辦公系統(tǒng)OA系統(tǒng)、財務系統(tǒng)、郵件系統(tǒng)等。國家稅務總局的信息網絡是以信息中心機房為中心，所有應用系統(tǒng)服務器都安裝在信息中心機房內的專屬服務器區(qū)。各分支單位采用專線與總部互聯(lián)進行正常的辦公。為業(yè)務的進一步的快速發(fā)展奠定了堅實的基礎。自應用平臺運行以來，內部辦公人員通過網絡可以迅速地獲取信息，大大加快了整體的辦公效率，信息化效益得到彰顯。
問題分析：
隨著業(yè)務的不斷發(fā)展，IT運用與業(yè)務結合的不斷深入，我們發(fā)現(xiàn)目前的網絡狀況已經不能很好的滿足業(yè)務發(fā)展的需要，有如下問題需要解決：
網上業(yè)務的發(fā)展使得信息交互越來越頻繁，重要的數(shù)據(jù)和信息在網絡中的傳輸也越來越多，安全性要求也越來越重要。為了實現(xiàn)員工的遠程安全接入辦公，需要保證人員外出時可以安全訪問組織內部網絡進行日常操作，并同時確保數(shù)據(jù)的安全。因此必須在選擇方法時，充分考慮多種接入方式以及各個接入方式的安全性。
對于征管系統(tǒng)，納稅人需要實現(xiàn)安全接入系統(tǒng)并傳送數(shù)據(jù)。如何將這些移動的用戶有效的連入內部系統(tǒng)，成為目前需要解決的首要問題，保障網絡接入安全即可實現(xiàn)整網安全、高效互聯(lián)要求。
目前在總部與各省分支之間已經采用專線實現(xiàn)組網，保證內網系統(tǒng)訪問數(shù)據(jù)的安全，國稅總局經考慮對高級別的業(yè)務系統(tǒng)數(shù)據(jù)進行加密處理，采取雙向驗證的方式進行服務器和客戶端的驗證。然而，服務器開啟聯(lián)機加密運算不可避免會消耗服務器的處理性能，在相同的硬件性能下，處理加密數(shù)據(jù)所消耗的時間是處理明文數(shù)據(jù)的5倍。換而言之，一臺服務器啟用SSL加密之后,其性能往往只達到原來的20%，其余80%的計算性能都消耗在了SSL的加密運算方面。如此可以預見到，與日俱增的加密數(shù)據(jù)通信量，將會給網絡服務器帶來嚴重的負擔。國稅總局希望通過SSL加速技術，減少硬件投資成本，降低服務器的性能消耗，提高服務器資源的利用率。
深信服解決之道：
結合國家稅務總局實際網絡及應用情況，我們推薦采用深信服AD應用交付設備部署在各分支的出口處，對服務器進行SSL加速，即減輕了服務器的性能消耗，也為用戶的接入提供了身份驗證，具體網絡部署如下圖所示：
通過上述的方案部署，可實現(xiàn)互聯(lián)網用戶安全的訪問接入應用平臺。兩臺深信服AD應用交付設備以冗余的方式單臂部署網絡出口處，為了保障企業(yè)用戶和服務器之間通信的安全性，在服務器端做雙向SSL加密認證，深信服提供SSL加速技術將SSL的加密過程轉移到深信服AD應用交付設備之上，由于深信服設備擁有超強的加解密能力能夠滿足高并發(fā)訪問網站的需求，減少服務器的性能消耗，提升訪問速度。
采用SSL技術對應用進行安全發(fā)布，避免需要將服務器直接掛在公網上造成的風險。用戶在外需要進行內網接入時，可直接通過瀏覽器打開網頁完成 SSL證書認證及安全隧道的建立，如同登錄網銀、郵箱一般符合日常的網絡使用習慣，容易上手。而SSL協(xié)議是目前公認安全等級較高的網絡安全協(xié)議之一，現(xiàn)今網上銀行基本都采用SSL協(xié)議進行數(shù)據(jù)傳輸保護，對于數(shù)據(jù)傳輸采用標準的AES、RSA、RC4等加密算法對傳輸數(shù)據(jù)進行加密，確保數(shù)據(jù)的安全性。
使用效果：
稅務總局在使用深信服應用交付AD進行服務器SSL加密加速解決方案之后，把金稅系統(tǒng)中要求進行SSL加密的服務器的SSL加解密工作轉移到深信服AD應用交付設備上，大大的減輕了服務器的性能消耗，提升了用戶的訪問速度。在保障了金稅系統(tǒng)安全的前提下，沒有給服務器增加任何壓力，而且用戶也沒有感覺到任何負面的影響。
深信服應用交付產品高速成長：
深信服憑借著強大的研發(fā)能力，在應用交付領域的產品目前已經達到國際一流水平，目前，連續(xù)多年在國內保持200%的高速增長。目前，在國內，已經有超過1000家客戶的使用。在Frost&Sullivan大中華區(qū)2011年ADC產品市場統(tǒng)計報告中，深信服一舉奪得大中華區(qū)市場占有率第四，國產品牌市場占有率第一成績。
目前，深信服應用交付AD全系列型號已經進入中國電信的入圍名單，并取得了國家稅務總局，最高人民法院，海關總署，環(huán)境保護部，國土資源部，外交部，部委級客戶的使用，同時，在金融，教育，能源，運營商，大企業(yè)等客戶中得到廣泛的認可。
未來，深信服應用交付產品將繼續(xù)加強產品創(chuàng)新，給客戶帶來更穩(wěn)定，更快速，更好用的業(yè)務交付體驗。
