安全可靠合规!微云桌面云为广东省税务局内网安全访问系统披上“云铠甲”
Microcloud
以云计算、大数据为代表的新兴技术为税务工作带来了业务的转型与升级,但也带来网络安全边界弱化、违规外联等一系列信息安全风险,让税务工作中敏感数据的保护面临巨大的挑战。
为了加强税务内网计算机保密管理,国家税务总局广东省税务局(以下简称:省局)信息中心启动了税务内网安全访问系统建设,旨在利用先进的桌面虚拟化技术为省局内网安全访问系统披上“云铠甲”,进一步提升税收信息系统安全效能。
当前,省局内网办公安全问题,主要体现在以下几个方面
-
违规外联:终端管控能力不足,缺乏有效管理手段来控制USB口、串口、并口等非法设备的接入。
-
数据安全:数据留存本地,存在中毒风险关键数据灭失隐患。
针对上述问题,微云科技采用全自研VOS软件系统作为内网安全访问系统的计算、存储资源基础架构,采用顶层设计、分布式部署的方式,对内网办公用户和设备进行统一、集中、智能化调度和管理。
微云桌面云充分考虑信息资源的共享,同时考虑信息的保护和隔离,对资源的访问采用严格的用户权限控制。提供多种安全手段保证各种应用数据不被非法盗用和修改伪造,保证数据不因意外情况丢失和损坏。内网安全访问系统支持用户身份准入管理,内置防火墙功能,支持外部身份认证(LDAP,Exchange等)安全功能。
建成后,方案可满足省局天河北路办公区、珠江新城办公区、中山二路办公区等多个办公区的内网办公桌面同时使用。
1、安全多重防护
-
安全管控策略,有效管理USB设备数据端口。禁止存储数据外发(U盘拷贝、打印、光驱刻录等)和网络外发(违规外联、邮件外发、即时通讯工具外发等);
-
通过锁定内网访问云终端的IP信息等手段,有效阻断非法外联和数据泄露;
-
支持管理员审计功能,对于拷贝出去的文件进行审核加密。
2、标准化管理
-
业务环境系统、软件、驱动、应用可进行模板封装,快速批量创建并部署桌面。
-
针对不同的有个性化科室办公设置要求,可以制定差异策略功能,实现敏捷部署和桌面的标准化管理。
3、新机器装老系统
-
可以在新机器上继续运行老操作系统,延长原有业务系统及软件的使用生命周期。
4、简化运维
-
管理员可通过WEB管理平台对终端桌面进行统一管理、统一维护、统一升级。
-
当桌面出现系统问题,只需在后台一键重置,故障即可分钟级恢复,大幅提升运维效率。
5、离线使用
-
桌面支持离线使用,即内网访问终端与云主机断开连接时,桌面仍旧可以正常办公使用,保证了工作人员的业务连续性。
截至目前,微云科技已经助力全国多个省份的税务信息化建设并落地多个经典税务案例。未来,微云科技将始终从税务实际应用场景出发,为保障税务业务系统的安全而努力。