客户 XX 客户 XX 客户 从业务组件库抽取业务组件 对照管理模式库 匹配管理模式 云应用库管理中心 五、建设内容— 5.2 支撑环境建设 云安全管理中心 应用及数据安全 主机安全 网络安全 物理安全 安 全 评 估 安 全 防 护 安 全 运 维 保密性 完整性 可用性 五、建设内容— 5.2 支撑环境建设 五、建设内容— 5.3 机房环境建设 数据机房环境建设包 WEB 防火墙 漏洞扫描 网络安全审计 数据库防火墙 安全管理平台 网络安全监测 VPN 联通 1G 移动 1G 五、建设内容— 5.3 机房环境建设 出口网关 核心交换机 万兆服务器接入交换机 链路负载均衡 应用负载均衡 网络系统 联通 1G 出口带宽 安全防护 移动 1G 入侵检测防御 防火墙 WEB 防火墙 漏洞扫描 网络安全审计 网络安全监测 安全管理平台（包含日志审计系统等）

客户 XX 客户 XX 客户 从业务组件库抽取业务组件 对照管理模式库 匹配管理模式 云应用库管理中心 五、建设内容— 5.2 支撑环境建设 云安全管理中心 应用及数据安全 主机安全 网络安全 物理安全 安 全 评 估 安 全 防 护 安 全 运 维 保密性 完整性 可用性 五、建设内容— 5.2 支撑环境建设 五、建设内容— 5.3 机房环境建设 数据机房环境建设包 WEB 防火墙 漏洞扫描 网络安全审计 数据库防火墙 安全管理平台 网络安全监测 VPN 联通 1G 移动 1G 五、建设内容— 5.3 机房环境建设 出口网关 核心交换机 万兆服务器接入交换机 链路负载均衡 应用负载均衡 网络系统 联通 1G 出口带宽 安全防护 移动 1G 入侵检测防御 防火墙 WEB 防火墙 漏洞扫描 网络安全审计 网络安全监测 安全管理平台（包含日志审计系统等）

一项国家战略，也是当今形势下国家经济发展的新功能。 信创产业发展已经成为各行各业数字化转型、提升产业链发展的关键。 国家战略 中央网络安全和信息化领导 小组成立 : 习总书记亲自担任组长，标 志着网络安全和信息化已上 升为国家战略。 习总书记在网络安全和信息化工 作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安全 保障体系。 《中华人民共和国科学技术进 核心技术攻关，加快实现高水 平科技自立自强。 • 2014 年 2 月 • 2016 年 4 月 19 日 • 2021 年 3 月 11 日 • 2021 年 12 月 24 日 网络安全和信息化上升为国家战略 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》： 加强原创性引领性科技攻关。集 中优势资源攻关关键元器件零部 件和基础材料等领域关键核心技 者采购使用云计算服务的安全可控水平 《信息安全技术网络安全等级保护基本要 求》 等保 2.0 增加云扩展要求，从一个中 心三个防护维度进行云安全要求 《可信云服务认证》 对数据可销毁性、数据可迁移性、数 据私密性、数据知情权等进行了规范 《云计算服务安全评估办法》 建立云计算服务相关安全管理流程和 制度， 通过系统化的方式确保合规要 求内部落地 《中华人民共和国网络安全 法》 正式执行，按照要求开展商用密码应

一项国家战略，也是当今形势下国家经济发展的新功能。 信创产业发展已经成为各行各业数字化转型、提升产业链发展的关键。 国家战略 中央网络安全和信息化领导 小组成立 : 习总书记亲自担任组长，标 志着网络安全和信息化已上 升为国家战略。 习总书记在网络安全和信息化工 作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安全 保障体系。 《中华人民共和国科学技术进 核心技术攻关，加快实现高水 平科技自立自强。 • 2014 年 2 月 • 2016 年 4 月 19 日 • 2021 年 3 月 11 日 • 2021 年 12 月 24 日 网络安全和信息化上升为国家战略 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》： 加强原创性引领性科技攻关。集 中优势资源攻关关键元器件零部 件和基础材料等领域关键核心技 者采购使用云计算服务的安全可控水平 《信息安全技术网络安全等级保护基本要 求》 等保 2.0 增加云扩展要求，从一个中 心三个防护维度进行云安全要求 《可信云服务认证》 对数据可销毁性、数据可迁移性、数 据私密性、数据知情权等进行了规范 《云计算服务安全评估办法》 建立云计算服务相关安全管理流程和 制度， 通过系统化的方式确保合规要 求内部落地 《中华人民共和国网络安全 法》 正式执行，按照要求开展商用密码应

智慧税务大数据平台建设综合解决方案 03 商务方案 01 需求分析 02 建设方案 第二节 总体架构设计及系统平台 2 4 5 3 云计算 基础框架 云计算 基础框架 Iaas 管理 服务器 网络安全 存储设备 终端设备 网络 平台 网络 平台 物联网络平台 Wifi 接入 2G 接入 3G 接入 无线数字集群 虚拟机管理 网闸 HA 管理 统一运维管理 海量数据 资源中心 海量数据 资源中心 •从系统综合 整体的角度 去看待、分 析 1 需求、风险、 代价平衡 •对网络面临 的威胁及可 能承担的风 险进行定性 与定量的分 析，然后制 定规范和措 施，确定安 全策略 2 一致性 •指网络安全 问题应与整 个网络的工 作周期同时 存在，制定 的安全体系 结构必须与 网络的安全 需求相一致 3 分步实施 •网络规模的 扩大及应用 的增加，网 络脆弱性也 会不断增加； 同时实施信 息安全所需 税务终端接入时，采用 VPDN+ 数字证书认证接 入双重保障方式。 关键节点、线路双备份：数据中心核心交 换机、服务器均采用双机热备，省市之间采用一 主一备异路由双链路，保证网络畅通及数据完整 性。 专业网络安全设备：在数据中心服务器区 部署漏洞扫描和热备系统；在接入区分别部署 IPS 、 IDS 、防火墙等设备，保障接入的安全性。 第四节 系统功能介绍 ---- 网络及数据安全子系统 16

技术受制于人的局面，形成安全可控的信 息技术 产业体系。 国家领导 没有网络安全就没有国家安全，没有信息化就没 有现代化。建设网络强国，要有自己的技术，有 过硬的技术； 网络安全 2013 年斯诺登曝光美国“棱镜计划”，美国政府 可以随意调取科技 IT 界八大巨头数据，监控全 球 信息。 应当将自主可控作为网络安全的必然要 求， 在此基础上才能构建安全可控的信息技术体 系。 贸易战 、内存、显卡以及操作系统、中间件、数据库、 办公软件等 自主可控 自主可控意味着不存在后门，可以主动增强安全性，发现了漏洞可以主 动打补丁；项目建设完成信息化办公环境将完全自主可控，确保信息的 网络安全，并在此基础上构建单位内安全可控的信息技术体系。 军哥系统集成号 方案架 构 SOLUTION ARCHITECTURE PART 3 军哥系统集成号 方案架构 Solution architecture

技术受制于人的局面，形成安全可控的信 息技术 产业体系。 国家领导 没有网络安全就没有国家安全，没有信息化就没 有现代化。建设网络强国，要有自己的技术，有 过硬的技术； 网络安全 2013 年斯诺登曝光美国“棱镜计划”，美国政府 可以随意调取科技 IT 界八大巨头数据，监控全 球 信息。 应当将自主可控作为网络安全的必然要 求， 在此基础上才能构建安全可控的信息技术体 系。 贸易战 、内存、显卡以及操作系统、中间件、数据库、 办公软件等 自主可控 自主可控意味着不存在后门，可以主动增强安全性，发现了漏洞可以主 动打补丁；项目建设完成信息化办公环境将完全自主可控，确保信息的 网络安全，并在此基础上构建单位内安全可控的信息技术体系。 军哥系统集成号 方案架 构 SOLUTION ARCHITECTURE PART 3 军哥系统集成号 方案架构 Solution architecture

公司简介 02 需求分析 03 技术方案 05 实施保障与售后 第二节 总体架构设计及系统平台 2 4 5 3 云计算 基础框架 云计算 基础框架 Iaas 管理 服务器 网络安全 存储设备 终端设备 网络 平台 网络 平台 物联网络平台 Wifi 接入 2G 接入 3G 接入 无线数字集群 虚拟机管理 网闸 HA 管理 统一运维管理 海量数据 资源中心 海量数据 资源中心 •从系统综合 整体的角度 去看待、分 析 1 需求、风险、 代价平衡 •对网络面临 的威胁及可 能承担的风 险进行定性 与定量的分 析，然后制 定规范和措 施，确定安 全策略 2 一致性 •指网络安全 问题应与整 个网络的工 作周期同时 存在，制定 的安全体系 结构必须与 网络的安全 需求相一致 3 分步实施 •网络规模的 扩大及应用 的增加，网 络脆弱性也 会不断增加； 同时实施信 息安全所需 税务终端接入时，采用 VPDN+ 数字证书认证接入 双重保障方式。 关键节点、线路双备份：数据中心核心交 换机、服务器均采用双机热备，省市之间采用一 主一备异路由双链路，保证网络畅通及数据完整 性。 专业网络安全设备：在数据中心服务器区部 署漏洞扫描和热备系统；在接入区分别部署 IPS 、 IDS 、防火墙等设备，保障接入的安全性。 第四节 系统功能介绍 ---- 网络及数据安全子系统 18

的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 配合**市市级自主可控政务云平台的部署，本期项目在云平台内改造安全资源池， 包括对云计算环境安全防护、网络安全防护、边界安全防护及统一安全管理中心 的建设部署，提供云平台稳定运行的安全防护能力。 2.2国内信息技术自主创新云平台发展现状 2.2.1 GxxCxxHCPU 分析 1、国产 CPU 发展方向对比分析 、雅虎、谷歌、苹果等在内的 9 家 国际网络巨头皆参与其中。国外政府通过电子监听计划可以随意调取科技 IT 界巨 头数据，监控全球信息。 2.3.3 平台安全能力需进一步加强 政务云在面临网络安全恶意攻击、破坏、数据泄露等安全威胁的同时，虚拟化环 境带来的所有权与使用权分离还将引发其它安全问题，包括以下几个方面： 第 27 页 一是法律法规和标准不健全。当前国内缺乏完善的云计算服务平台建设规范和信 保护能力。依据《信息系统安全等 级保护基本要求》（以下简称《基本要求》），落实信息安全责任制，建立并落 实各类安全管理制度，开展人员安全管理、系统建设管理和系统运维管理等工作 落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。 不同级别信息系统安全建设整改的具体内容应根据信息系统定级时的业务信 息安全等级和系统服务安全等级，以及信息系统安全保护现状确定。信息系统安

的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 配合**市市级自主可控政务云平台的部署，本期项目在云平台内改造安全资源池， 包括对云计算环境安全防护、网络安全防护、边界安全防护及统一安全管理中心 的建设部署，提供云平台稳定运行的安全防护能力。 2.2国内信息技术自主创新云平台发展现状 2.2.1 GxxCxxHCPU 分析 1、国产 CPU 发展方向对比分析 、雅虎、谷歌、苹果等在内的 9 家 国际网络巨头皆参与其中。国外政府通过电子监听计划可以随意调取科技 IT 界巨 头数据，监控全球信息。 2.3.3 平台安全能力需进一步加强 政务云在面临网络安全恶意攻击、破坏、数据泄露等安全威胁的同时，虚拟化环 境带来的所有权与使用权分离还将引发其它安全问题，包括以下几个方面： 第 27 页 一是法律法规和标准不健全。当前国内缺乏完善的云计算服务平台建设规范和信 保护能力。依据《信息系统安全等 级保护基本要求》（以下简称《基本要求》），落实信息安全责任制，建立并落 实各类安全管理制度，开展人员安全管理、系统建设管理和系统运维管理等工作 落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。 不同级别信息系统安全建设整改的具体内容应根据信息系统定级时的业务信 息安全等级和系统服务安全等级，以及信息系统安全保护现状确定。信息系统安