經典案例
當前位置 >首頁 > 經典案例 > 信息安全案例

深信服應用交付為(wèi)湖北稅務總局營改增保駕護航

發布日期: 2017-01-07

财稅2016年(nián)36号文的(de)發布,意味着從今年(nián)5月1日起,實行了二十餘年(nián)的(de)營業稅将退出曆史舞台,全鏈條覆蓋的(de)增值稅将全面替代營業稅。營改增,是指繳納營業稅的(de)應稅項目改成繳納增值稅,增值稅隻對産品或服務的(de)增值部分納稅。其目的(de)是助力國家經濟發展,幫助中國經濟完成轉型。這一(yī)改革于2012年(nián)在上海開始試點,2016年(nián)5月1日全面推開試點,截至2015年(nián)底,已累計實現減稅6412億元。

 

值稅發票(piào)系統面臨諸多挑戰
随着現代信息技術的(de)高(gāo)速發展,IT與業務的(de)結合也不斷深入,政府單位紛紛加大了網上業務平台的(de)建設力度。營改增作為(wèi)一(yī)項惠國惠民的(de)重大改革,其背後更是離(lí)不開各種IT技術強有力的(de)支撐。增值稅發票(piào)系統是面向全國納稅人的(de)互聯網綜合服務平台,整個系統規模龐大且複雜,其中包含了報稅、開票(piào)、查詢等多套子(zǐ)系統。該系統由國家稅務總局統一(yī)規劃技術方案,各省自(zì)建系統平台,通過專線與總局互聯使省局的(de)後端數據庫與總局數據庫同步。

整個系統對穩定性的(de)要求非常高(gāo),用戶會随時随地(dì)發起訪問,這就要求系統必須7*24小時不間斷平穩運行,它的(de)穩定性和(hé)可(kě)靠性直接關系到稅務體系的(de)正常運轉。為(wèi)此,方案中規劃了負載均衡設備,覆蓋了前端網絡鏈路和(hé)後台服務器,通過負載均衡技術将用戶訪問調度到不同的(de)服務節點上,合理(lǐ)利用服務器資源,同時監控服務器的(de)健康狀态,發現異常立即平滑切換,保障業務訪問的(de)連續性。

此外,稅務信息涉及到國家和(hé)納稅人的(de)諸多敏感信息,這些數據在互聯網上傳輸時很容易被黑客竊取,所以系統建設時也必須考慮到數據傳輸過程中的(de)信息安全。國家稅務總局也要求對高(gāo)級别的(de)業務系統進行數據傳輸的(de)加密,為(wèi)用戶構建安全的(de)訪問通道(dào)。因此需要采取雙向驗證的(de)方式,進行服務器和(hé)客戶端的(de)身份驗證,從而提升整個業務系統的(de)安全級别。服務器啓用SSL加密之後,其性能往往隻有原來的(de)20%,其餘80%的(de)計算性能都消耗在了SSL的(de)加密運算方面。國家稅務總局希望通過SSL壓力卸載技術,降低(dī)服務器的(de)性能消耗,提高(gāo)服務器資源的(de)利用率,減少硬件投資成本。

為(wèi)營改增保駕護航,國家稅務總局信賴深信服
國家稅務總局對多個廠商的(de)方案和(hé)産品進行了嚴格的(de)對比測試,最終選擇了深信服。該方案主要涉及兩款産品,即應用交付AD設備和(hé)SSL安全網關設備。深信服應用交付,保障應用穩定、安全、高(gāo)效交付,适應不同數據中心架構。通過應用交付設備保障出口鏈路和(hé)服務器的(de)穩定性,提升業務訪問的(de)連續性,應用交付設備的(de)諸多優化功能,可(kě)大幅提高(gāo)系統響應速度,減少服務器性能壓力,提升用戶訪問體驗。

SSL安全網關設備承載了SSL加密和(hé)解密工作,将內(nèi)網通訊的(de)明文傳輸數據轉換成加密數據後再發往前端設備,确保數據在互聯網傳輸時無法被黑客竊取。其功能完善、性能強大,同時支持RSA商密算法和(hé)SM國密算法,有效降低(dī)了服務器硬件投資成本,為(wèi)增值稅發票(piào)系統的(de)通訊安全保駕護航。