English

連點成線 鼎甲科技爲湖北(běi)多地市地稅系統築建信息安全高牆



| 數據安全專家

源 | 鼎甲科技(ID:SCUTECH-DJ)


據悉,澳大(dà)利亞稅務局官網 “撞上”數字冰山,丢失了PB級數據,大(dà)約是1000萬億字節,需要2萬張雙層藍(lán)光光盤記錄,或者相當于約50萬小(xiǎo)時的高清串流數據量,或者相當于在能Netflix上觀看“Sharknado 3”超過33萬3千次,對澳大(dà)利亞政府來說,這無疑将造成巨大(dà)的損失。


我(wǒ)們也從此類事件中(zhōng)看出備份的重要性。目前,我(wǒ)國信息安全的重點行業均加大(dà)了自主研發和國産化推廣力度,特别是在軍工(gōng)、稅務、醫療等關系國計民生(shēng)的重點領域。

地方稅務局工(gōng)作職責是按照國家稅收法律法規的規定,依法對市行政區域内各類納稅人進行地方各項稅費(fèi)、基金的征收和管理,對納稅人的納稅情況和财務情況實施監督檢查。同時發揮稅收的經濟杠杆作用,積極爲推進改革、發展經濟和社會穩定服務。


湖北(běi)省多地市地方稅務局

數據保護面臨的問題


各地市地方稅務局稅務系統現狀


市地方稅務局稅務系統作爲地稅系統核心業務系統,承載着全市各項稅費(fèi)、基金的征收及管理工(gōng)作,同時提供裝備、資(zī)産管理、内部财務審計、财務預、決算等多種業務功能。爲保證稅務系統穩定、可靠運行,同時考慮财務數據的安全及長期保存需求,需進行相關業務系統保護。


各地市地稅系統财政軟件面臨的問題和挑戰


各地稅務系統IT架構雖不完全相同,但大(dà)多采取了一(yī)定的保護措施,如采用了應用高可用集群、單獨的磁盤陣列存儲數據等措施。


上述措施在硬件,應用等層面提供了業務保護,但在數據安全,業務連續性方面仍存在一(yī)定風險。如生(shēng)産系統每兩台服務器之間做了HA,然而共享存儲(磁盤陣列)是單點故障,一(yī)旦磁盤陣列由于邏輯損壞或物(wù)理損壞而停機,依賴于它的HA系統也将随之停機,從而造成生(shēng)産系統業務中(zhōng)斷。


随着磁盤陣列逐年老化,其穩定性逐步下(xià)降,它發生(shēng)邏輯損壞和物(wù)理損壞的風險也會逐年增加。各服務器的操作系統獨立運行,它們也存在單點故障,一(yī)旦服務器本地硬盤發生(shēng)邏輯或物(wù)理損壞,服務器也可能停機,從而造成業務系統的中(zhōng)斷,甚至地稅數據的破壞,會對地稅業務帶來極大(dà)的影響。


湖北(běi)省多地市地方稅務局

解決方案


針對用戶現有網絡和應用系統環境,結合各地市地稅系統财政系統的需求,鼎甲提出基于鼎甲災備系統的整體(tǐ)數據保護方案,全面滿足當前數據保護需求以及未來國産化發展要求。


部署鼎甲災備系統後的稅務系統架構圖:



針對地稅系統的現狀和存在的問題,我(wǒ)們使用鼎甲災備系統來保護各地市地稅系統的數據安全和系統的連續運行。


通過在武漢市、孝感市、黃岡市、潛江市等地市的地稅局部署鼎甲災備系統,備份本地稅務系統的重要數據,同時根據實際情況規劃相應的備份策略及容災演練策略。當發生(shēng)數據庫、操作系統、重要文件損壞時,鼎甲災備系統能在人爲幹預的情況下(xià)快速恢複數據。


鼎甲災備系統能做到實時備份、異地備份等功能,可以在以上任意意外(wài)情況發生(shēng)的時候,确保數據萬無一(yī)失,達到真正意義上的數據容災。


湖北(běi)省多地市地方稅務局

實施效果及方案特色


高效的數據備份和恢複方式,最大(dà)化保證數據安全性


實現核心數據庫的直接挂載恢複,業務恢複時間縮短爲數分(fēn)鍾,極大(dà)提升地稅系統災難應急能力。通過先進的合成備份、去(qù)重等快速備份機制保證高效的備份和恢複效率。


廣泛兼容及國産化前瞻性


本項目可實現主流操作系統、數據庫、雲平台的數據保護。同時考慮了國産化的趨勢,提供國産龍芯、飛騰、申威等國産芯片的保護;提供國産華爲、華三雲平台的保護;提供國産麒麟,浪潮K1等操作系統的保護;提供達夢,金倉等國産數據庫的保護。不僅在當前滿足了用戶整體(tǐ)數據保護的需要,亦同時滿足了未來國産化信息系統保護需要。


專業運維平台,提供高效可管理性


可集中(zhōng)管理局域網内的所有數據庫及存儲空間,提供自動報警、監控、報表等管理功能,并可通過鼎甲災備平台實現自動升級,權限審批等運維管理需求。最終通過鼎甲提供的災備解決方案,解決了各地市地稅系統的數據安全問題,爲各地市地稅系統的信息化建設保駕護航。

▼結語        


信息安全是結果導向的,當客戶意識到安全是要看重結果的時候,那麽技術就是關鍵性需求。鼎甲科技以超強的研發實力和創新能力,以及極強的适應能力,爲客戶提供專業、穩定的技術支持方案。更多應用案例,持續更新中(zhōng),請繼續關注!

聯系我(wǒ)們