地市级金财工程网络系统安全解决方案
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ＩＯ 麓 ｌＩＴ 魏Βιβλιοθήκη Ｉｊ ＳｌＣ ｌ Ｉ ｌ Ｊ藿ｌ
地市级金财工程网络系统安全解决方案
王 智 贤，张 烨 ， 肖琳 洁
（榆林 学院 ，陕 西 榆 林 ７ ９０ ） １００
摘 要 ：金财工程建设正在各 级财政单位 中进行 ，金财工程 网络 系统是金财工程建设的基础平 台，各财政部 门在建设其金财工
程 时必 须 十 分 重视 网络 系统 的 安 全 ，只 有 确保 网络 系统是 安 全 的 ，金 财 工 程 才 能 可 靠承 载各 种 应 用 系统 、 实现 财 政 的数 字化 。
结合作者所在市的金财 工程建设情 况，给 出一个地市级金财工程 网络 系统安 全解 决方案。
共键 词 ：金财工程 ；网络 系统；安 全；解 决方案
和 安全 保 障 系统 三 个方 面组 成 ，而无 论 是哪 一方 面
都 要 求其 网络 系统 必 须是 安全 的 ，即建 立 以认 证 中 心 、数 据 加密 为核 心 的统一 安 全保 障体 系 ，确 保金 财 工程 应用 系统高 效 、稳 定运 行 。
算 单位 、人 民银行 、代 理银 行 等部 门的连 接 。其 网
近 年 来 ，随 着 业 务量 的不 断 增 长和 新 兴 业 务 的 持 续 涌现 ，财政 部 门 网络 内部 的 应用 行 为愈 加 趋 向
（ｕ ｎ ｅ ｉ ， ｕ ，ｈａｘ ／Ｏ ０ ｃｎ Ｙｌ Ｕｉｒｔ Ｙｌ Ｓａｎ／Ｔ ｇ Ｏ，＃ａ ｌ ｖ ｓｙ ｌ ｎ ｈ ）
Ａｂｔａ ｔ Ｔ ｅ Ｃ ｎｔｕｔ ｎ ｆ ｏ ｆ ａｃ ｌ ｒｊ ｔ ａ ｂｅ ｅｅ ｐｄ ． ｌ ｅｅ ｏ ｆ ａｃ ｎ ． Ｃｎｉ ｒｇ ｈ ｆｃ ｈｔ ｈ ｅｗ ｒ ｉ ｓｒｃ ： ｈ ｏｓｒｃｉ ｏ ｇｌ ｉ ｎｉ ｐｏ ｃ ｈｓ ｅｎ ｄｖｌ ｅ ｎ ｌ ｖ ｌ ｆ ｉ ｎｅ ｕｉ ｏ ｄ ｎ ａ ｅ ｏ ａ ｌ ｓ ｎ ｔ ｏｓｅｉ ｔｅ ａｔ ａ ｔｅ ｎｔ ｏｋ ｓ ｄ ｎ ｔ ｔｅ ｂ ｓ ｌｔｏｍ ｏ ｔｅ ｏ ｆ ａｃ ｌｐｏ ｃ ， ａ ｌ ｅ ｏ ｉ ｎｅ ｎ ｔａ ｉ ｂｉｉ ａ ｏ ｆ ａｃ ｌｐｏｅｔ ｕｔ ｔａｈ ｒａ ｉｐｒａｃ ｈ ａｉ ｐ ｆｒ ｆ ｈ ｇｌ ｉ ｎｉ ｒ ｅｔ ｌ ｅ ｌ ｆ ｆ ａｃ ｕｉ ｈｔ ｓ ｕｄ ｇ ｇｌ ｉ ｎｉ ｒｊｃ ｍ ｓ ｃ ａ ｄ ｎ ａ ｊ ｌ ｖｓ ｎ ｔ ｌｎ ｄ ｎ ａ ａｔｃ ｇｅｔ ｍ ｏｔｎｅ ｏ ｅｗ ｒ ｅｕｉ ｎ ｎｔ ｏｋ ｓｃｒｙ．Ｏ ｌ ｗｈｎ ｔｅ ｎｔ ｏｋ ｉ ｓｃｒ， ｃｎｔｅ ｇｌ ｉ ｎｉ ｒｊｃ ｅ ｅｕ ｐｄ ｉ ａｉ ｓ ｋｎｓ ｆ ａｐｃｔ ｎ ｓｓｅ ｓ Ｔ ｉ ｔ ｎ ｅ ｈ ｅｗ ｒ Ｓ ｅｕｅ ａ ｈ ｏ ｆ ａｃ ｌｐｏｅｔ ｂ ｑｉ ｅ ｗｔ ｖ ｒｕ ｉ ｏ ｐｌａｉ ｙｔｍ ． ｈ ｙ ｄ ｎ ａ ｐ ｈ ｏ ｄ ｉ ｏ ｓ ｐｐｒｐｔ ｏｗ ｒ ｅｏ ｅｙ ｓｈｍ ｆ ｎｔ ｒ ｅｕｉ ａｅ ｎ ｔｅ ｉ ａｉ ｏ ｈ ｏ ｆａｃ ｌｐｏ ｃ ｎｅ ｏｓｒｃｉ ｔ Ｙｌ ｉ ａｅ ｕｓｆｒａｄ ａ ｒｃｖｒ ｃｅ ｅ ｏ ｅｗｏｋ ｓｃｒｙ ｂｓｄ ｏ ｈ ｓｕｔ ｎ ｆ ｔｅ ｇｌ ｉ ｎｉ ｒ ｅｔｕｄｒ ｃｎｔｕｔ ｎａ ｕｎ Ｃｔ ｔ ｔ ｏ ｄ ｎ ａ ｊ ｏ ｉ ｙ． Ｋ ｙ ｗｏｄ ： ｇｌ ｆ ａｃ ｌｐｏｅｔ ｎｔ ｏｋ ｓｓｅ ｅ ｒｓ ｏ ｉ ｎｉ ｒ ｃ ； ｅｗ ｒ ｙｔｍ；ｓｃｒ ｙ ｓｌ ｉ ｄ ｎ ａ ｊ ｅｕｉ ； ｏ ｔ ｎ ｔ ｕｏ
图 １金 财 工程 三 级 网络 结 构
２金财工程 网络系统安全形势与挑战
金财 工程 主 要 由业务 应 用 系统 、 信息 网络 系统
级 骨干 网 ，省 级财 政连 接 各市 （ 、州 ）级 财 政 的 地
二 级骨 干 网 ，市 （ 、州 ）级 财政 连接 县 级财 政 的 地
三 级骨 干 网 ；横 向上 ：实现 各 级财 政部 门与 同级预
基 金 项 目 ：榆 林 市 科 研 计 划 项 目 （０ 校 地 对接 项 目 ） ２１ ０年 资助
２ ０ ２ ．０ ４ １
７ ＝ ９ ｊ 固｜晒图
ＷＷ Ｗ Ｓ ｏｒ Ｃｎ Ｂ Ｃ ｇ
ｔｔ］ｌ ｉ １ＩＩ■ 一 ｝］Ｉ ｌ ｉ ｉｌ圈■ ■ Ｉｉ 薹Ｙ 藿《 Ｔ叠
１ 金财 工 程
金 财 工 程 是 国 家 电 子 政 务 十 二 个 重 点 工 程 之
一
络 结构 如 图 ｌ 示 。 所
。
它是 利 用信 息 网络 技术 ，支 撑预 算 管理 、国库
集 中收付 和 财政 经 济景 气预 测 等核 心业 务 的政府 财 政综 合 管理 信 息 系统 ，是 以财政 系统 纵 横 向三级 网 络为 支撑 ，以细 化 的部 门预 算 为基 础 ，以所 有财 政 收支 全部 进 入 国库 单一 账 户为基 本 模式 ，以预算 指 标 、用款 计 划和 采 购定 单为 预算 执 行 的主要 控制 机 制 ，以出纳 环节 高 度 集 中并 实 现 国库资 金 的有 效调 度 为特 征 ， 以实现 财政 收 支全 过程 监 管 、提 高 财政 资 金使 用效益 为 目标 。 在金财 工程 的纵 横 向三级 网络 系统 中 ，纵 向上 国家财 政 部连 接 各省 （ 、市 ）财 政厅 （ ）的一 区 局
Ａ Ｒ ｃ ｖ ｒ ｃ ｅ ｅ ｏ ｅ ｗｏ ｋ Ｓ ｃ ｒｔ ａ ｅ ｎ Ｇｏｄ Ｆ ｎ ｎ ｉｌＰ ｏｅ ｔ ｅ ｏ ｅ ｙ Ｓ ｈ ｍ ｆＮ ｔ ｒ ｅ ｕ ｉ ｂ ｓ ｄ ｏ ｌ ｉａ ｃａ ｒｊ ｃ ｙ
ＷＡ Ｇ Ｚ ｉ ｉ ， Ｚ Ａ Ｇ Ｙ ， ＸＡ ｉ ｉ Ｎ ｈ ａ ＨＮ ｅ 一× ｎ ＩＯ Ｌ —ｊ ｎ ｅ
地市级金财工程网络系统安全解决方案
王 智 贤，张 烨 ， 肖琳 洁
（榆林 学院 ，陕 西 榆 林 ７ ９０ ） １００
摘 要 ：金财工程建设正在各 级财政单位 中进行 ，金财工程 网络 系统是金财工程建设的基础平 台，各财政部 门在建设其金财工
程 时必 须 十 分 重视 网络 系统 的 安 全 ，只 有 确保 网络 系统是 安 全 的 ，金 财 工 程 才 能 可 靠承 载各 种 应 用 系统 、 实现 财 政 的数 字化 。
结合作者所在市的金财 工程建设情 况，给 出一个地市级金财工程 网络 系统安 全解 决方案。
共键 词 ：金财工程 ；网络 系统；安 全；解 决方案
和 安全 保 障 系统 三 个方 面组 成 ，而无 论 是哪 一方 面
都 要 求其 网络 系统 必 须是 安全 的 ，即建 立 以认 证 中 心 、数 据 加密 为核 心 的统一 安 全保 障体 系 ，确 保金 财 工程 应用 系统高 效 、稳 定运 行 。
算 单位 、人 民银行 、代 理银 行 等部 门的连 接 。其 网
近 年 来 ，随 着 业 务量 的不 断 增 长和 新 兴 业 务 的 持 续 涌现 ，财政 部 门 网络 内部 的 应用 行 为愈 加 趋 向
（ｕ ｎ ｅ ｉ ， ｕ ，ｈａｘ ／Ｏ ０ ｃｎ Ｙｌ Ｕｉｒｔ Ｙｌ Ｓａｎ／Ｔ ｇ Ｏ，＃ａ ｌ ｖ ｓｙ ｌ ｎ ｈ ）
Ａｂｔａ ｔ Ｔ ｅ Ｃ ｎｔｕｔ ｎ ｆ ｏ ｆ ａｃ ｌ ｒｊ ｔ ａ ｂｅ ｅｅ ｐｄ ． ｌ ｅｅ ｏ ｆ ａｃ ｎ ． Ｃｎｉ ｒｇ ｈ ｆｃ ｈｔ ｈ ｅｗ ｒ ｉ ｓｒｃ ： ｈ ｏｓｒｃｉ ｏ ｇｌ ｉ ｎｉ ｐｏ ｃ ｈｓ ｅｎ ｄｖｌ ｅ ｎ ｌ ｖ ｌ ｆ ｉ ｎｅ ｕｉ ｏ ｄ ｎ ａ ｅ ｏ ａ ｌ ｓ ｎ ｔ ｏｓｅｉ ｔｅ ａｔ ａ ｔｅ ｎｔ ｏｋ ｓ ｄ ｎ ｔ ｔｅ ｂ ｓ ｌｔｏｍ ｏ ｔｅ ｏ ｆ ａｃ ｌｐｏ ｃ ， ａ ｌ ｅ ｏ ｉ ｎｅ ｎ ｔａ ｉ ｂｉｉ ａ ｏ ｆ ａｃ ｌｐｏｅｔ ｕｔ ｔａｈ ｒａ ｉｐｒａｃ ｈ ａｉ ｐ ｆｒ ｆ ｈ ｇｌ ｉ ｎｉ ｒ ｅｔ ｌ ｅ ｌ ｆ ｆ ａｃ ｕｉ ｈｔ ｓ ｕｄ ｇ ｇｌ ｉ ｎｉ ｒｊｃ ｍ ｓ ｃ ａ ｄ ｎ ａ ｊ ｌ ｖｓ ｎ ｔ ｌｎ ｄ ｎ ａ ａｔｃ ｇｅｔ ｍ ｏｔｎｅ ｏ ｅｗ ｒ ｅｕｉ ｎ ｎｔ ｏｋ ｓｃｒｙ．Ｏ ｌ ｗｈｎ ｔｅ ｎｔ ｏｋ ｉ ｓｃｒ， ｃｎｔｅ ｇｌ ｉ ｎｉ ｒｊｃ ｅ ｅｕ ｐｄ ｉ ａｉ ｓ ｋｎｓ ｆ ａｐｃｔ ｎ ｓｓｅ ｓ Ｔ ｉ ｔ ｎ ｅ ｈ ｅｗ ｒ Ｓ ｅｕｅ ａ ｈ ｏ ｆ ａｃ ｌｐｏｅｔ ｂ ｑｉ ｅ ｗｔ ｖ ｒｕ ｉ ｏ ｐｌａｉ ｙｔｍ ． ｈ ｙ ｄ ｎ ａ ｐ ｈ ｏ ｄ ｉ ｏ ｓ ｐｐｒｐｔ ｏｗ ｒ ｅｏ ｅｙ ｓｈｍ ｆ ｎｔ ｒ ｅｕｉ ａｅ ｎ ｔｅ ｉ ａｉ ｏ ｈ ｏ ｆａｃ ｌｐｏ ｃ ｎｅ ｏｓｒｃｉ ｔ Ｙｌ ｉ ａｅ ｕｓｆｒａｄ ａ ｒｃｖｒ ｃｅ ｅ ｏ ｅｗｏｋ ｓｃｒｙ ｂｓｄ ｏ ｈ ｓｕｔ ｎ ｆ ｔｅ ｇｌ ｉ ｎｉ ｒ ｅｔｕｄｒ ｃｎｔｕｔ ｎａ ｕｎ Ｃｔ ｔ ｔ ｏ ｄ ｎ ａ ｊ ｏ ｉ ｙ． Ｋ ｙ ｗｏｄ ： ｇｌ ｆ ａｃ ｌｐｏｅｔ ｎｔ ｏｋ ｓｓｅ ｅ ｒｓ ｏ ｉ ｎｉ ｒ ｃ ； ｅｗ ｒ ｙｔｍ；ｓｃｒ ｙ ｓｌ ｉ ｄ ｎ ａ ｊ ｅｕｉ ； ｏ ｔ ｎ ｔ ｕｏ
图 １金 财 工程 三 级 网络 结 构
２金财工程 网络系统安全形势与挑战
金财 工程 主 要 由业务 应 用 系统 、 信息 网络 系统
级 骨干 网 ，省 级财 政连 接 各市 （ 、州 ）级 财 政 的 地
二 级骨 干 网 ，市 （ 、州 ）级 财政 连接 县 级财 政 的 地
三 级骨 干 网 ；横 向上 ：实现 各 级财 政部 门与 同级预
基 金 项 目 ：榆 林 市 科 研 计 划 项 目 （０ 校 地 对接 项 目 ） ２１ ０年 资助
２ ０ ２ ．０ ４ １
７ ＝ ９ ｊ 固｜晒图
ＷＷ Ｗ Ｓ ｏｒ Ｃｎ Ｂ Ｃ ｇ
ｔｔ］ｌ ｉ １ＩＩ■ 一 ｝］Ｉ ｌ ｉ ｉｌ圈■ ■ Ｉｉ 薹Ｙ 藿《 Ｔ叠
１ 金财 工 程
金 财 工 程 是 国 家 电 子 政 务 十 二 个 重 点 工 程 之
一
络 结构 如 图 ｌ 示 。 所
。
它是 利 用信 息 网络 技术 ，支 撑预 算 管理 、国库
集 中收付 和 财政 经 济景 气预 测 等核 心业 务 的政府 财 政综 合 管理 信 息 系统 ，是 以财政 系统 纵 横 向三级 网 络为 支撑 ，以细 化 的部 门预 算 为基 础 ，以所 有财 政 收支 全部 进 入 国库 单一 账 户为基 本 模式 ，以预算 指 标 、用款 计 划和 采 购定 单为 预算 执 行 的主要 控制 机 制 ，以出纳 环节 高 度 集 中并 实 现 国库资 金 的有 效调 度 为特 征 ， 以实现 财政 收 支全 过程 监 管 、提 高 财政 资 金使 用效益 为 目标 。 在金财 工程 的纵 横 向三级 网络 系统 中 ，纵 向上 国家财 政 部连 接 各省 （ 、市 ）财 政厅 （ ）的一 区 局
Ａ Ｒ ｃ ｖ ｒ ｃ ｅ ｅ ｏ ｅ ｗｏ ｋ Ｓ ｃ ｒｔ ａ ｅ ｎ Ｇｏｄ Ｆ ｎ ｎ ｉｌＰ ｏｅ ｔ ｅ ｏ ｅ ｙ Ｓ ｈ ｍ ｆＮ ｔ ｒ ｅ ｕ ｉ ｂ ｓ ｄ ｏ ｌ ｉａ ｃａ ｒｊ ｃ ｙ
ＷＡ Ｇ Ｚ ｉ ｉ ， Ｚ Ａ Ｇ Ｙ ， ＸＡ ｉ ｉ Ｎ ｈ ａ ＨＮ ｅ 一× ｎ ＩＯ Ｌ —ｊ ｎ ｅ