TIPTOP隔離網閘在海關系統中的應用

01 / 背景

海關業務繁多，海關系統網絡包含多個子網，每個子網運行著各自的業務系統，子網之間關系繁雜，部分子網含有國家秘密信息，保護海關網絡安全是海關系統信息化建設中的重要工作。

02 / 訴求

海關業務繁多，各子網之間關系復雜，因此首先對各子網進行梳理，按照保密級別明確劃分政務內網和政務外網。政務內網與互聯網須實現物理隔離，保證內網機密數據的安全，同時內、外網間要保持適度的數據交換和信息交換，具備收發郵件、數據庫交換、文件交換等功能，外網的海關辦公網絡實現對社會公眾信息服務網進行信息采集、發布國家最新進出口政策等功能。

03 / 解決方案

海關政務外網有采集信息、發布國家政策的需要，因此通過防火墻與互聯網相連，在海關政務內網與政務外網間部署TIPTOOP隔離網閘，保護政務內網的安全，并在海關辦公政務資源專網與政務內網間部署TIPTOP隔離網閘，保證兩網相對獨立，提高政務內網安全性，同時實現文件交換、數據庫交換等功能。
海關系統政務內網是信任網絡，運行著業務系統，政務內網和政務外網兩個出口分別接入海關辦公政務資源專網和公眾信息服務網。海關的對外公眾信息服務網站-Web服務器、Mail服務器、數據庫服務器設在公眾信息網，這些服務器與Internet相聯，完成網上信息發布、政策公開以及接受企業用戶的申請、查詢及瀏覽來獲得最新的相關消息等功能。通過TIPTOP隔離網閘提供的收發郵件、數據庫交換以及文件交換等功能，海關的辦公網絡可對社會公眾信息服務網進行信息采集、及時發布國家最新進出口政策。