TIPTOP隔离网闸在税务系统中的应用

01 / 背景

随着互联网的普及应用和经济的飞速发展，方便快捷的“网上报税”应用越来越受到大家的欢迎，而安全性一直是制约整体建设进程的瓶颈之一。某市地税局根据上级要求建设税务内网安全体系，由于“网上报税”系统直接与互联网相连，直接对税务内网的安全构成威胁。

02 / 诉求

税务内网存在着大量敏感经济信息，而“网上报税”系统通过互联网向客户提供网上报税和各种增值服务，黑客、不法分子可利用“网上报税”系统攻击税务内网，因此，国家要求两者之间必须物理隔离。
某市地税局希望实现税务内网和“网上报税”系统的物理隔离，同时，因为“网上报税”系统需要税务业务网中的数据库支持，因此要实现“网上报税”系统能够与税务业务网中的数据库通信，且不会对税务业务网中的数据库造成安全威胁。

03 / 解决方案

在税务内部网与“网上报税”系统之间部署TIPTOP数据库交换型隔离网闸，“网上报税”系统的访问请求完全由TIPTOP网闸提供的数据库交换服务来进行，为外网用户提供实时的报税访问请求，并使内部数据库获得实时更新，保证了内部数据库的安全。
TIPTOP数据库交换型隔离网闸只允许纯数据在两网之间通信，因为采取协议剥离手段，从物理上阻挡了黑客以“网上报税”系统为跳板侵入后台数据库。