和勤网闸及税务应用 2017年4月9日 北京和勤新泰技术有限公司

提 纲 1 和勤网闸介绍 2 和勤网闸在税务系统中的应用 3 和勤公司介绍

和勤网闸介绍

和勤网闸背景－传统防御技术 A C B D 防火墙 入侵检测及防御 防病毒 传统防御技术 传统技术缺陷 基于通用TCP/IP协议 规则库 逻辑隔离 A 入侵检测及防御 C 防病毒 B 传统防御技术 入侵检测 入侵防御 规则库 病毒扫描 病毒库 D 不能防范未知攻击 不能防范新型攻击 定期升级规则库 维护成本高 不能实现安全隔离 传统技术缺陷

还是不够安全？ 怎么办？ 和勤网闸背景－传统技术防御效果 DataBaseServer Host A Host B FTPServer Host C DataBaseServer 防病毒 还是不够安全？ 怎么办？ Ethernet 识别 IDS 通知 ManagerServer Host E FileServer Host D 入侵检测 已知攻击 未知攻击 图例： 防火墙

和勤网闸背景－国家政策 2000年国家保密局发布实施《计算机信息系统国际互联网保密管理规定》 “涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连，必须实行物理隔离。 ” 中共中央办公厅2002年第17号文件《国家信息化领导小组关于我国电子政务建设指导意见》 “政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。” 网闸技术自诞生以来，已经经历了8年的发展，我国相关部门相继出台了一些规定和政策，大大促进了网闸的发展，网闸已经成为我国安全领域不可或缺的一部分。

和勤网闸背景－网闸模型

和勤网闸简介（软硬一体化） 和勤网闸是和勤软件公司自主研发的，具有高可用性、高安全性的新一代安全隔离产品，在保证网络间链路隔离的前提下，进行高效的、安全的、可控的数据交换和数据整合，实现资源共享和协同办公。 内网处理主机 外网处理主机 专用隔离硬件

和勤网闸体系架构 非 信 信 任 任 网 网 络 络 外网处理机 内网处理机 专用硬件通道 内外网独立数据缓存区 私有交换协议 身份认证机制 切换控制电路 非 信 任 网 络 信 任 网 络 C卡 外网处理机 内网处理机 A卡 B卡 病毒查杀 入侵检测 身份认证 日志审计 内容过滤 病毒查杀 入侵检测 身份认证 日志审计 内容过滤 专用硬件通道 内外网独立数据缓存区 私有交换协议 身份认证机制 ASIC芯片设计，集成度高，切换速度快，延时小

产品系列 高端 中端 低端 和勤网闸业务功能（ALL） H-BNSS-300（千兆） X-BNSS-600（千兆） K-BNSS-600（百兆） K-BNSS-300（百兆） 低端 和勤安全隔离与信息交换系统 (HG-BNSS ) 和勤网闸业务功能（ALL）

功能体系 和勤安全隔离与交换系统功能体系 应用功能 高级应用功能 安全功能 管理功能 HTTP/HTTPS应用支持 热备容错支持 SSL加密认证 B/S跨平台管理 TCP应用支持 流量监控、并发数限制 负载均衡支持 UDP应用支持 数据传输方向控制 日志详尽清晰 FTP应用支持 病毒查杀 第三方网管平台支持 邮件应用支持 命令/关键字/脚本等过滤 用户分权分级 数据库访问支持 第三方日志收集支持 IP/MAC地址控制 文件同步支持 多种身份认证结合 管理与业务分离 视频、流媒体支持 数据库同步支持 防DDoS/扫描 和勤安全隔离与交换系统功能体系 数据库安全交换

产品特点 1 独特的3卡组合隔离板卡，拥有独立的控制单元 ２ 基于硬件级固化的板卡使用者身份认证 3 操作系统自动恢复 4 产品高度模块化，可自由组合，充分满足用户需求 5 采用“和勤整体防护理念”，多层次复合安全技术保证安全 6 跨平台性强、批处理能力强 7 性能卓越、功能齐全、系列丰富、操作简单

和勤网闸防御效果 安 全 区 域 DataBaseServer 和勤网闸 Host A Host B FTPServer Host C 安 全 区 域 Ethernet ManagerServer Host E FileServer Host D 入侵检测 已知攻击 未知攻击 图例： 和勤网闸 防火墙

应用范围 Internet 涉密网间安全隔离与数据交换(网闸C) 同一涉密网内不同安全域间安全隔离与数据交换（网闸D） 网闸B 业务网 工作网 网闸A 网闸E 网闸C 非涉密网 网闸D 区域一 区域二 涉密网间安全隔离与数据交换(网闸C) 同一涉密网内不同安全域间安全隔离与数据交换（网闸D） 与互联网隔离的网络和涉密网间安全隔离与数据交换（网闸B） 非涉密网和互联网间安全隔离与数据交换（网闸A、网闸E）

已获资质

和勤网闸 在税务系统中的应用

网上报税应用 其他应用：发票查询、纳税咨询、偷税举报、发票举报、行风投诉、局长信箱、网上调查、意见征集等

税务系统数据整合与集成应用 … 资源共享、协同办公 税收数据增值利用 和勤网闸 税收信息综合平台 税收资源基础信息库 税收征管 信息库 增值税 信息库 发票 信息库 投诉举报 信息库 … 税收征管信息系统 增值税 管理信息系统 发票管理信息系统 投诉举报管理系统

和勤公司介绍

公司简介 成立于2003年，注册资金5000万，位于中关村科技园区，高新技术企业。 现有员工200人，技术人员占70%,同时有总参51所、解放军测评中心、保密局保密研究所、中科院等多位信息安全专家作为公司的顾问。 股东上海和勤软件技术有限公司提供强大的资金后盾 商业智能 信息安全 人力资源管理 Hinge

和勤技术开发能力：技术储备 技术储备 140名研发 人员储备 和勤网闸V8系列 和勤安全审计系列 V1.0 和勤信息审计探针高速采集卡 和勤金融票据影像压缩软件产品4.0.24 和勤勘探与生产数据采集、整理、查询系统V2.0 和勤网上飞行员准备系统V2.0 和勤人力资源管理信息系统C/S人员信息批量数据采集V2.0 和勤人力资源管理系统V3.2 技术储备 140名研发 人员储备

丰富的客户资源

丰富的客户资源 中国建设银行总行 中国银行北京分行 中国人民银行北京分行 齐齐哈尔商业银行 哈尔滨商业银行 上海商业银行 上海农信 江门农信 湖南国税 营口市商业银行 盐城市商业银行 中华人民共和国卫生部 中国人寿保险公司 中华人民共和国化工部 黑龙江社保厅 国家社保总局 上海普陀区中心医院 上海华山医院

已成功实施的主要项目 全国公安网监手段建设项目 总参通讯部专网战区安全防护中心 总参通讯部网络信息内容审计系统 上海市公安局公共信息网络安全监察信息报警处置系统 桂林科技大学信息安全管理系统 南通市政府信息网络管理中心市民论坛信息安全管理系统 陕西省公安厅网络安全报警处置系统 广州市公安局公共信息网络安全报警处置系统 中国证监会“期货基金监管系统 化工部“海关进出口数据分析系统” 嘉实基金“数字化档案管理系统 卫生部“公共卫生突发事件应急指挥系统 北京网通“数据切分系统” 中国国际航空公司“航线经营分析系统” 北京市局局长信箱、内保、文保、出入境项目

公司资质

产品资质－防火墙

产品资质－内网与终端安全

软件著作权

谢谢各位领导和专家！ 天地人和 业精于勤