稅務(wù)系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系改進(jìn)與實現(xiàn).pdf

1、隨著稅務(wù)信息化建設(shè)不斷深入,稅務(wù)辦公場所由傳統(tǒng)的稅務(wù)大廳向計算機(jī)網(wǎng)絡(luò)的電子稅務(wù)大廳轉(zhuǎn)變,大量的稅務(wù)信息需要在計算機(jī)網(wǎng)絡(luò)中傳輸,所以,保障稅務(wù)系統(tǒng)計算機(jī)網(wǎng)絡(luò)安全至關(guān)重要。近年來,計算機(jī)網(wǎng)絡(luò)病毒頻繁爆發(fā)、黑客入侵事件愈演愈烈,稅務(wù)系統(tǒng)的計算機(jī)網(wǎng)絡(luò)面臨前所未有的威脅,因此,稅務(wù)系統(tǒng)信息安全防護(hù)體系亟待完善。
　　 當(dāng)前,稅務(wù)系統(tǒng)安全防護(hù)體系還比較薄弱,安全防護(hù)體系內(nèi)主要部署了一些防火墻、入侵檢測和防病毒等系統(tǒng),對稅務(wù)網(wǎng)絡(luò)邊界進(jìn)行訪問控

2、制,不能對信息的保密性、完整性提供有效保護(hù),也無法確認(rèn)信息收發(fā)雙方的真實身份。
　　 針對稅務(wù)系統(tǒng)安全防護(hù)體系現(xiàn)狀,本論文作者在對其進(jìn)行全面剖析,并結(jié)合稅務(wù)實際情況提出相應(yīng)的解決方案,設(shè)計了黑龍江省國稅CA系統(tǒng)。該系統(tǒng)主要包括四個模塊:密鑰管理模塊、證書管理模塊、證書注冊模塊和證書發(fā)布模塊。該系統(tǒng)提供了證書制作、加密、簽發(fā)、更新、撤銷等全生命周期管理功能。
　　 本論文在CA系統(tǒng)設(shè)計上采用PKI技術(shù),采用對稱和非對稱密鑰