1. 和勤网闸及税务应用 2014年8月31日 北京和勤新泰技术有限公司

2. 提 纲 1 和勤网闸介绍 2 和勤网闸在税务系统中的应用 3 和勤公司介绍

3. 和勤网闸介绍

4. A • 入侵检测 • 入侵防御 • 规则库 • 病毒扫描 • 病毒库 B C D • 不能防范未知攻击 • 不能防范新型攻击 • 定期升级规则库 • 维护成本高 • 不能实现安全隔离 和勤网闸背景－传统防御技术 防火墙 • 基于通用TCP/IP协议 • 规则库 • 逻辑隔离 入侵检测及防御 防病毒 传统防御技术 传统技术缺陷

5. 识别 通知 图例： 已知攻击 未知攻击 和勤网闸背景－传统技术防御效果 DataBaseServer Host A FTPServer Host B Host C 防病毒 还是不够安全？ 怎么办？ Ethernet IDS Host D ManagerServer Host E FileServer 入侵检测 防火墙

6. 和勤网闸背景－国家政策 • 2000年国家保密局发布实施《计算机信息系统国际互联网保密管理规定》 • “涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连，必须实行物理隔离。 ” • 中共中央办公厅2002年第17号文件《国家信息化领导小组关于我国电子政务建设指导意见》 • “政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。”

7. 和勤网闸背景－网闸模型

8. 内网处理主机 专用隔离硬件 外网处理主机 和勤网闸简介（软硬一体化） 和勤网闸是和勤软件公司自主研发的，具有高可用性、高安全性的新一代安全隔离产品，在保证网络间链路隔离的前提下，进行高效的、安全的、可控的数据交换和数据整合，实现资源共享和协同办公。

9. 和勤网闸体系架构 切换控制电路 非 信 任 网 络 信 任 网 络 C卡 外网处理机 内网处理机 B卡 A卡 病毒查杀 入侵检测 身份认证 日志审计 内容过滤 病毒查杀 入侵检测 身份认证 日志审计 内容过滤 • 专用硬件通道 • 内外网独立数据缓存区 • 私有交换协议 • 身份认证机制 • ASIC芯片设计，集成度高，切换速度快，延时小

10. 产品系列 H-BNSS-300（千兆） 高端 X-BNSS-600（千兆） X-BNSS-300（千兆） 中端 K-BNSS-600（百兆） K-BNSS-300（百兆） 和勤安全隔离与信息交换系统 (HG-BNSS ) 低端 和勤网闸业务功能（ALL）

11. 功能体系 应用功能 高级应用功能 安全功能 管理功能 HTTP/HTTPS应用支持 热备容错支持 SSL加密认证 B/S跨平台管理 流量监控、并发数限制 TCP应用支持 负载均衡支持 数据传输方向控制 UDP应用支持 日志详尽清晰 病毒查杀 FTP应用支持 第三方网管平台支持 命令/关键字/脚本等过滤 邮件应用支持 用户分权分级 IP/MAC地址控制 第三方日志收集支持 数据库访问支持 多种身份认证结合 文件同步支持 管理与业务分离 视频、流媒体支持 防DDoS/扫描 数据库同步支持 和勤安全隔离与交换系统功能体系 数据库安全交换

12. 独特的3卡组合隔离板卡，拥有独立的控制单元独特的3卡组合隔离板卡，拥有独立的控制单元 1 基于硬件级固化的板卡使用者身份认证 ２ 产品高度模块化，可自由组合，充分满足用户需求 4 5 7 采用“和勤整体防护理念”，多层次复合安全技术保证安全 性能卓越、功能齐全、系列丰富、操作简单 6 跨平台性强、批处理能力强 3 操作系统自动恢复 产品特点

13. 图例： 已知攻击 未知攻击 和勤网闸防御效果 DataBaseServer Host A FTPServer Host B Host C 安 全 区 域 Ethernet Host D ManagerServer Host E FileServer 入侵检测 和勤网闸 防火墙

14. Internet 应用范围 网闸B 业务网 工作网 网闸A 网闸E 网闸C 非涉密网 网闸D 区域一 区域二 • 涉密网间安全隔离与数据交换(网闸C) • 同一涉密网内不同安全域间安全隔离与数据交换（网闸D） • 与互联网隔离的网络和涉密网间安全隔离与数据交换（网闸B） • 非涉密网和互联网间安全隔离与数据交换（网闸A、网闸E）

15. 已获资质

16. 和勤网闸在税务系统中的应用

17. 网上报税应用 其他应用：发票查询、纳税咨询、偷税举报、发票举报、行风投诉、局长信箱、网上调查、意见征集等

18. 税务系统数据整合与集成应用 资源共享、协同办公 税收数据增值利用 税收信息综合平台 税收资源基础信息库 和勤网闸 增值税 信息库 发票 信息库 投诉举报 信息库 税收征管 信息库 … 增值税 管理信息系统 发票管理信息系统 投诉举报管理系统 税收征管信息系统

19. 和勤公司介绍

20. 信息安全 商业智能 Hinge 人力资源管理 公司简介 • 成立于2003年，注册资金5000万，位于中关村科技园区，高新技术企业。 • 现有员工200人，技术人员占70%,同时有总参51所、解放军测评中心、保密局保密研究所、中科院等多位信息安全专家作为公司的顾问。 • 股东上海和勤软件技术有限公司提供强大的资金后盾

21. 140名研发 技术储备 人员储备 和勤技术开发能力：技术储备 • 和勤网闸V8系列 • 和勤安全审计系列 V1.0 • 和勤信息审计探针高速采集卡 • 和勤商业智能V7.0-数据挖掘技术 • 和勤防火墙 V3.1 • 和勤终端与内网安全系统 V3.1 • 和勤金融票据影像压缩软件产品4.0.24 • 和勤勘探与生产数据采集、整理、查询系统V2.0 • 和勤网上飞行员准备系统V2.0 • 和勤人力资源管理信息系统C/S人员信息批量数据采集V2.0 • 和勤人力资源管理系统V3.2

22. 丰富的客户资源

23. 丰富的客户资源 • 营口市商业银行 • 盐城市商业银行 • 中华人民共和国卫生部 • 中国人寿保险公司 • 中华人民共和国化工部 • 黑龙江社保厅 • 国家社保总局 • 上海普陀区中心医院 • 上海华山医院 • 中国建设银行总行 • 中国银行北京分行 • 中国人民银行北京分行 • 齐齐哈尔商业银行 • 哈尔滨商业银行 • 上海商业银行 • 上海农信 • 江门农信 • 湖南国税

24. 已成功实施的主要项目 全国公安网监手段建设项目 总参通讯部专网战区安全防护中心 总参通讯部网络信息内容审计系统 上海市公安局公共信息网络安全监察信息报警处置系统 桂林科技大学信息安全管理系统 南通市政府信息网络管理中心市民论坛信息安全管理系统 陕西省公安厅网络安全报警处置系统 广州市公安局公共信息网络安全报警处置系统 中国证监会“期货基金监管系统 化工部“海关进出口数据分析系统” 嘉实基金“数字化档案管理系统 卫生部“公共卫生突发事件应急指挥系统 北京网通“数据切分系统” 中国国际航空公司“航线经营分析系统” 北京市局局长信箱、内保、文保、出入境项目

25. 公司资质

26. 产品资质－防火墙

27. 产品资质－内网与终端安全

28. 软件著作权

29. 谢谢各位领导和专家！ 天地人和 业精于勤