广东国税打造安全高效BTIM业务管理平台

广东国税信息化建设现状

近年来随着信息技术的发展，广东省国税的网络也飞快的发展起来。目前国税的网络系统已经覆盖广东省、市、县（区）、镇四级范围，全省22个地级市，通过双链路备份模式的广域网线路连接。通过这个国税行政管理网络，用户可以安全快速地贯彻相关政策，并且可以实时地将基层录入的数据递次集中上来。另外，建立省级数据库，通过强大的数据分析系统，监控各级机关的政务服务水平，从而判断各级机关的政策贯彻执行情况，整个网络体系协助发挥行政系统的整合力。广东省国税局通过网络把巨大的人力资源连结在一起，通过信息的沟通和互动，让计算机系统变成庞大的思维机器，从而提高国税局信息中心的管理人员处理复杂情况的能力。

广东国税对运维管理的需求分析

随着网络的负荷日益增加，网络管理人员不但承担系统信息化建设的技术服务、技术支持和技术保障工作；还承担信息系统的运行维护工作；组织系统技术基础设施建设管理与运维；参与拟订业务系统信息化建设规划和实施方案，参与业务系统信息化建设项目立项、技术标准、业务需求、资金使用等工作；组织本系统信息安全管理与实施。特别是信息安全管理方面的工作，如何才能构建既安全而又便于管理的安全网络，一直困扰着广东国税局信息中心的IT管理人员。

广东国税对接入管理的需求分析

由于国税局信息网已经是采用内外网络隔离方式，在内网中，内部用户相对是比较安全和容易管理。主要的困难是管理外来用户接入的问题。国税局信息中心管理人员考察了多个目前主流的接入管理方式，仍然没有满足需求。通过WEB认证，避免不了恶意用户直接接入网络，进行一些非法操作；而安装兼容802.1x的客户端代理软件的管理办法，显然其对于有上千台设备的广东国税工作量是巨大的。

因此广东国税希望找到一套系统不仅能做到全面的IT综合管理，同时可以对接入控制方面做到很好地管控，确保IT系统和业务系统的安全。经过对IT运维的广泛调研，广东国税最终选定了国产IT运维专家北塔软件，通过实施其IT运维解决方案，打造高效安全的运维管理平台，提高运维效率促进全局的信息化建设水平提升。

北塔软件BTIM解决方案

根据广东国税局网络现状和需求情况，北塔软件为该局制定了以北塔软件BTIM综合IT管理系统为核心综合管理解决方案。北塔软件BTIM先进的IT运维管理理念和卓越的技术推动了该局网络管理新的水平，在大幅度提升业务支撑网络稳定、可用的同时，为广东国税局网络的接入管理提供便捷和安全保障。

BTIM是北塔软件整合了IT基础设备监控与业务服务管理的全面综合性的IT管理软件，其主要目的就是为了实现以业务为核心的IT管理理念，同时配合IT管理工具达到IT部门、业务部门全面协调提升企业和机构IT服务效率。

• 门户网络管理，掌握全局

广东国税管理人员通过登录BTIM综合管理平台，可以清楚查看到门户式的网络拓扑架构，所谓门户式拓扑图，就是通过拓扑图不单纯能够了解当前设备的分布情况，还可以在拓扑图上反应设备、链路相关的运行参数，线路流量等数据，并且这些数据都是同业务相关联的，能够实时将设备、链路情况汇总给管理人员，通过关联分析反馈出相应的业务系统运行状况。当发生故障时，能及时采取故障根源定位功能，迅速确定拓扑图上的节点，采取措施排除故障，恢复设备运行，保障业务系统良好稳定。

• 易用有效的接入管理，保障安全

北塔软件考虑到用户的需求，结合现今接入管理方式的优缺点，为广东省国税局提供结合MAC---IP---端口的对应关系、WEB认证、用户管理信息等功能的接入管理方案。管理人员不需要花费很大的工作量，就能有效地管理接入的用户。此外，通过三个步骤实现了便于使用的安全管理，大大提高了业务系统的安全性。

首先，BTIM综合IT管理系统能够自动收集全网MAC---IP---端口的对应信息，并保存在合法的对应表中。当用户在通过WEB认证时，把相应用户填写的“用户名称”、“所属区域”、“部门”、“联系方式”等信息，归并到这个合法的对应表中。 从而减少管理人员巨大的工作量。

现在一个外接用户要接入网络了，BTIM综合IT管理系统发现该用户的MAC、IP等信息不在合法的对应表中，于是对该用户的IP地址做出干预。使到该用户不能与其它网段、设备进行访问，而不是强制关闭端口或停用端口的做法。这时该用户只能访问一个服务器，那就是WEB认证服务。用户通过浏览器输入相关的信息包括：“用户人姓名”“工作单位”“联系电话”“本单位支持部门”等等。

完成后，网管员把该信息加入到合法的对应表中，并且提供这个外接用户验证的密码口令，该用户就能正常使用网络上的资源。日后该用户再次接入网络时，只要通过WEB认证即可，当然管理员也可以对该帐户设置使用时间限制。通过这种接入管理方式，广东省国税局管理部门可以追查过去何时有何人接入网络，结果是一目了然。管理员也不需要每次为外来的用户的网络接入，反复配置；也不必担心该用户的帐户使用结束后忘记取消接入网路资格。

北塔BTIM解决方案优势

• 高效管理 提升运维

在实施BTIM综合IT管理系统后，广东省国税局网络管理人员可对连接各个地市广域网的连接隐患，迅速地进行故障诊断和故障定位，并通过系统于地市管理人员进行协同处理，整个过程非常简单，在很大程度上减轻了网管人员的负担。

• 严格准入 保障安全

通过BTIM综合IT管理系统提供的接入管理模式，可以限制未批准的用户接入网络，当批准后，管理又是那么的轻松高效。北塔软件提供“简洁明了”“一目了然”“有事实，有结论”的运行分析报告。这些报告能帮助广东省国税局的系统管理人员及时预测、发现线路中断，为其信息系统的战略规划提供依据。此外，接入管理功能还能帮助广东省国税局的系统管理人员记录和分析接入用户信息，为日后事件的追查和取证提供可信依据。

以北塔软件BTIM为核心的综合IT管理解决方案，实现了对广东省国税局全局网络各个环节的综合管控，有效保证网络的安全与稳定。从而提高工作效率，更强而有效的保障政务网的安全和运行的同时，开启广东省国税局大型网络接入的新篇章。