稅務(wù)行業F5解(jiě)決方(fāng)案(àn)

稅務(wù)行業F5解(jiě)決方(fāng)案(àn)
稅務(wù)行業信(xìn)息化(huà)建設背景概述
金(jīn)稅工程介紹
稅收(shōu)信(xìn)息化(huà)，就(jiù)是(shì)指建立和(hé)完善中(zhōng)國(guó)稅收(shōu)管(guǎn)理(lǐ)信(xìn)息系(xì)統，簡稱“金(jīn)稅工程”（英文(wén)縮写(xiě)‘CTAIS’）。“金(jīn)”字(zì)头(tóu)信(xìn)息工程是(shì)各部(bù)門(mén)統一(yī)的(de)提(tí)法(fǎ)，如财政(zhèng)管(guǎn)理(lǐ)信(xìn)息系(xì)統簡稱金(jīn)财工程，海(hǎi)關(guān)管(guǎn)理(lǐ)信(xìn)息系(xì)統簡稱金(jīn)關(guān)工程，等等，中(zhōng)國(guó)稅收(shōu)管(guǎn)理(lǐ)信(xìn)息系(xì)統即为(wèi)金(jīn)稅工程。“金(jīn)稅工程”不(bù)僅僅是(shì)增值稅征管(guǎn)系(xì)統，而(ér)是(shì)廣義的(de)稅收(shōu)管(guǎn)理(lǐ)信(xìn)息系(xì)統。目前(qián)部(bù)分(fēn)省(shěng)市正(zhèng)在(zài)推廣和(hé)使用(yòng)的(de)原CTAIS系(xì)統是(shì)综合征管(guǎn)软(ruǎn)件(jiàn)，也(yě)是(shì)金(jīn)稅工程的(de)組成(chéng)部(bù)分(fēn)。金(jīn)稅工程一(yī)期(qī)（局(jú)限于全(quán)國(guó)50个(gè)大(dà)城(chéng)市之(zhī)間(jiān)）和(hé)二(èr)期(qī)（在(zài)全(quán)國(guó)範圍內(nèi)）主(zhǔ)要(yào)是(shì)对增值稅專用(yòng)發(fà)票(piào)進(jìn)行交叉(chā)比对，金(jīn)稅工程三(sān)期(qī)主(zhǔ)要(yào)是(shì)建立和(hé)完善中(zhōng)國(guó)稅收(shōu)信(xìn)息管(guǎn)理(lǐ)系(xì)統。

稅務(wù)系(xì)統分(fēn)類(lèi)
國(guó)稅和(hé)地(dì)稅是(shì)依據(jù)國(guó)務(wù)院關(guān)于分(fēn)稅制财政(zhèng)管(guǎn)理(lǐ)體(tǐ)制的(de)決定(dìng)而(ér)産生(shēng)的(de)一(yī)種(zhǒng)稅務(wù)機(jī)構設置中(zhōng)两个(gè)不(bù)同(tóng)的(de)系(xì)統。它们(men)的(de)不(bù)同(tóng)主(zhǔ)要(yào)體(tǐ)現(xiàn)在(zài)两者(zhě)负責征收(shōu)的(de)稅種(zhǒng)的(de)區(qū)别。
國(guó)家稅務(wù)局(jú)征收(shōu)的(de)稅種(zhǒng)：增值稅，消費稅，铁(tiě)道(dào)部(bù)門(mén)、金(jīn)融、保險公(gōng)司繳納的(de)部(bù)分(fēn)营業稅，企業所(suǒ)得稅( 铁(tiě)道(dào)部(bù)門(mén)、各银(yín)行總(zǒng)行、各保險公(gōng)司集中(zhōng)繳納的(de)所(suǒ)得稅；中(zhōng)央企業繳納的(de)所(suǒ)得稅； 中(zhōng)央与地(dì)方(fāng)所(suǒ)屬企業、事(shì)業單位(wèi)組成(chéng)的(de)聯营企業、股份制企業繳納的(de)所(suǒ)得稅； 海(hǎi)洋(yáng)石(dàn)油(yóu)企業繳納的(de)所(suǒ)得稅； 外(wài)商投資企業和(hé)外(wài)國(guó)企業所(suǒ)得稅) ，儲蓄存款利息所(suǒ)得个(gè)人(rén)所(suǒ)得稅，证券交易印花(huā)稅，海(hǎi)洋(yáng)石(dàn)油(yóu)企業繳納的(de)資源稅，車輛購置稅。
地(dì)方(fāng)稅務(wù)局(jú)征收(shōu)的(de)稅種(zhǒng)：除上(shàng)述行業以(yǐ)外(wài)的(de)营業稅，地(dì)方(fāng)國(guó)有(yǒu)企業、集體(tǐ)企業、私营企業繳納的(de)所(suǒ)得稅，城(chéng)市維護建設稅，个(gè)人(rén)所(suǒ)得稅，資源稅，房(fáng)産稅，城(chéng)市房(fáng)地(dì)産稅，土(tǔ)地(dì)增值稅，城(chéng)鎮(zhèn)土(tǔ)地(dì)使用(yòng)稅 ，印花(huā)稅 ，契稅，車船使用(yòng)稅，屠宰稅，筵席(xí)稅。

稅務(wù)系(xì)統主(zhǔ)要(yào)應(yìng)用(yòng)

    稅務(wù)综合管(guǎn)理(lǐ)信(xìn)息系(xì)統

适用(yòng)于省(shěng)級、地(dì)市級或(huò)區(qū)县級稅務(wù)機(jī)關(guān)的(de)集中(zhōng)征收(shōu)業務(wù)模式；系(xì)統同(tóng)时(shí)具備基层(céng)稅收(shōu)業務(wù)處(chù)理(lǐ)和(hé)综合數據(jù)分(fēn)析統計(jì)功能(néng)，可(kě)以(yǐ)提(tí)供整套(tào)的(de)稅收(shōu)征管(guǎn)業務(wù)解(jiě)決方(fāng)案(àn)，具有(yǒu)稅收(shōu)征管(guǎn)(管(guǎn)理(lǐ)服(fú)務(wù)、征收(shōu)監控、稅務(wù)稽查、稅務(wù)法(fǎ)制及(jí)系(xì)統維護等子系(xì)統)、稅收(shōu)監控(數據(jù)采集、數據(jù)分(fēn)析)两大(dà)系(xì)統。

    稅收(shōu)分(fēn)析系(xì)統
    网(wǎng)上(shàng)稅務(wù)系(xì)統

該系(xì)統的(de)主(zhǔ)要(yào)功能(néng)：在(zài)线稅務(wù)申报、稅務(wù)數據(jù)查詢、网(wǎng)上(shàng)預登記(jì)、利用(yòng)專用(yòng)客戶端申报、通(tòng)过(guò)數據(jù)複制保证內(nèi)外(wài)网(wǎng)數據(jù)的(de)同(tóng)步和(hé)完整、稅银(yín)聯网(wǎng)實(shí)現(xiàn)网(wǎng)上(shàng)實(shí)时(shí)劃(huà)款。

    网(wǎng)絡报稅系(xì)統

使納稅人(rén)足不(bù)出(chū)戶便可(kě)享受24小时(shí)納稅申报服(fú)務(wù)；同(tóng)时(shí)降低(dī)稅務(wù)機(jī)關(guān)前(qián)台人(rén)員工作(zuò)強(qiáng)度，實(shí)現(xiàn)申报數據(jù)采集的(de)自(zì)動(dòng)化(huà)和(hé)無紙(zhǐ)化(huà)。

    网(wǎng)上(shàng)發(fà)票(piào)認证系(xì)統
    稅務(wù)稽查案(àn)件(jiàn)管(guǎn)理(lǐ)系(xì)統
    综合行政(zhèng)办公(gōng)系(xì)統
    稅務(wù)客戶服(fú)務(wù)中(zhōng)心(xīn)“12366”

 
稅務(wù)行業信(xìn)息系(xì)統使用(yòng)現(xiàn)狀分(fēn)析
應(yìng)用(yòng)服(fú)務(wù)器性(xìng)能(néng)及(jí)其(qí)高(gāo)可(kě)靠性(xìng)問(wèn)題(tí)
在(zài)稅務(wù)系(xì)統信(xìn)息化(huà)建設當中(zhōng)，网(wǎng)上(shàng)报稅系(xì)統是(shì)最为(wèi)關(guān)鍵的(de)在(zài)线業務(wù)，該應(yìng)用(yòng)最典型的(de)使用(yòng)特(tè)點(diǎn)是(shì)短(duǎn)时(shí)間(jiān)的(de)並(bìng)發(fà)連(lián)接數非(fēi)常大(dà)，納稅人(rén)在(zài)每月(yuè)1-15日(rì)進(jìn)行网(wǎng)上(shàng)报稅，但是(shì)往往报稅系(xì)統使用(yòng)的(de)高(gāo)峰(fēng)期(qī)都在(zài)最后几天(tiān)，此(cǐ)时(shí)應(yìng)用(yòng)服(fú)務(wù)器将承载(zài)的(de)訪問(wèn)壓力非(fēi)常巨大(dà)，此(cǐ)时(shí)给服(fú)務(wù)器带(dài)来(lái)了(le)非(fēi)常大(dà)的(de)性(xìng)能(néng)挑戰，如果(guǒ)此(cǐ)时(shí)應(yìng)用(yòng)系(xì)統發(fà)生(shēng)故障導致(zhì)不(bù)可(kě)用(yòng)，那(nà)麼(me)企業，个(gè)人(rén)及(jí)其(qí)政(zhèng)府部(bù)門(mén)将会(huì)受到(dào)非(fēi)常大(dà)的(de)經(jīng)濟损失。
當前(qián)解(jiě)決方(fāng)式：通(tòng)过(guò)使用(yòng)服(fú)務(wù)器软(ruǎn)件(jiàn)Cluster集群(qún)方(fāng)式提(tí)高(gāo)應(yìng)用(yòng)服(fú)務(wù)器的(de)性(xìng)能(néng)及(jí)其(qí)高(gāo)可(kě)靠
不(bù)足：两種(zhǒng)模式均不(bù)能(néng)提(tí)供穩定(dìng)，可(kě)靠的(de)應(yìng)对，同(tóng)时(shí)不(bù)能(néng)更(gèng)進(jìn)一(yī)步的(de)優化(huà)整个(gè)服(fú)務(wù)器群(qún)組的(de)性(xìng)能(néng)。
應(yìng)用(yòng)系(xì)統的(de)安(ān)全(quán)性(xìng)問(wèn)題(tí)
稅務(wù)系(xì)統大(dà)多(duō)數的(de)業務(wù)是(shì)發(fà)布(bù)在(zài)Internet上(shàng)讓企業及(jí)其(qí)个(gè)人(rén)進(jìn)行訪問(wèn)使用(yòng)的(de)，那(nà)麼(me)整个(gè)應(yìng)用(yòng)系(xì)統的(de)安(ān)全(quán)性(xìng)也(yě)是(shì)至關(guān)重(zhòng)要(yào)的(de)。如果(guǒ)因(yīn)为(wèi)安(ān)全(quán)問(wèn)題(tí)導致(zhì)了(le)應(yìng)用(yòng)系(xì)統的(de)不(bù)可(kě)用(yòng)，比如网(wǎng)站遭(zāo)受网(wǎng)絡层(céng)及(jí)其(qí)應(yìng)用(yòng)层(céng)的(de)DDOS攻击，SQL注入(rù)，挂馬等，那(nà)麼(me)给政(zhèng)府，企業及(jí)其(qí)个(gè)人(rén)将会(huì)带(dài)来(lái)很大(dà)的(de)损失，同(tóng)时(shí)也(yě)给政(zhèng)府带(dài)来(lái)了(le)负面(miàn)形象(xiàng)。
當前(qián)解(jiě)決方(fāng)式：通(tòng)过(guò)部(bù)署(shǔ)防火(huǒ)牆(qiáng)，IPS等网(wǎng)絡层(céng)安(ān)全(quán)設備進(jìn)行防護
不(bù)足：不(bù)能(néng)有(yǒu)效的(de)全(quán)面(miàn)的(de)防護来(lái)自(zì)應(yìng)用(yòng)层(céng)的(de)攻击
出(chū)口(kǒu)鍊(liàn)路問(wèn)題(tí)
目前(qián)各个(gè)省(shěng)的(de)稅務(wù)系(xì)統的(de)數據(jù)中(zhōng)心(xīn)多(duō)數使用(yòng)的(de)是(shì)一(yī)家運营商的(de)鍊(liàn)路進(jìn)行与Internet進(jìn)行互連(lián)，此(cǐ)时(shí)将会(huì)带(dài)来(lái)两个(gè)問(wèn)題(tí)，第(dì)一(yī)，當該鍊(liàn)路故障，那(nà)麼(me)整个(gè)數據(jù)中(zhōng)心(xīn)無法(fǎ)对外(wài)提(tí)供服(fú)務(wù)；第(dì)二(èr)，南北(běi)電(diàn)信(xìn)互聯互通(tòng)的(de)影響将導致(zhì)一(yī)个(gè)電(diàn)信(xìn)的(de)用(yòng)戶在(zài)訪問(wèn)一(yī)个(gè)网(wǎng)通(tòng)的(de)數據(jù)中(zhōng)心(xīn)时(shí)，訪問(wèn)的(de)速度会(huì)是(shì)很大(dà)的(de)一(yī)个(gè)挑戰。
當前(qián)解(jiě)決方(fāng)式：通(tòng)过(guò)使用(yòng)多(duō)家運行商鍊(liàn)路進(jìn)行接入(rù)，使用(yòng)BGP動(dòng)态路由(yóu)協議来(lái)在(zài)多(duō)条(tiáo)鍊(liàn)路上(shàng)進(jìn)行數據(jù)包(bāo)的(de)分(fēn)配
不(bù)足：需要(yào)配置複雜的(de)路由(yóu)協議，增加管(guǎn)理(lǐ)负擔
數據(jù)中(zhōng)心(xīn)問(wèn)題(tí)
當數據(jù)中(zhōng)心(xīn)出(chū)現(xiàn)不(bù)可(kě)抗因(yīn)素導致(zhì)了(le)整个(gè)數據(jù)中(zhōng)心(xīn)的(de)癱瘓，那(nà)麼(me)整个(gè)業務(wù)也(yě)将無法(fǎ)使用(yòng)，同(tóng)时(shí)數據(jù)的(de)丢失将带(dài)来(lái)巨大(dà)的(de)經(jīng)濟损失及(jí)其(qí)災难。同(tóng)时(shí)數據(jù)中(zhōng)心(xīn)之(zhī)間(jiān)的(de)數據(jù)同(tóng)步傳输的(de)效率低(dī)下(xià)。
當前(qián)解(jiě)決方(fāng)式：通(tòng)过(guò)部(bù)署(shǔ)异(yì)地(dì)主(zhǔ)備双(shuāng)中(zhōng)心(xīn)的(de)方(fāng)式實(shí)現(xiàn)數據(jù)中(zhōng)心(xīn)的(de)災備
不(bù)足：主(zhǔ)備模式運行的(de)數據(jù)中(zhōng)心(xīn)資源利用(yòng)率不(bù)高(gāo)

F5稅務(wù)行業解(jiě)決方(fāng)案(àn)
通(tòng)过(guò)使用(yòng)F5的(de)應(yìng)用(yòng)交付解(jiě)決方(fāng)案(àn)，實(shí)現(xiàn)了(le)整个(gè)應(yìng)用(yòng)系(xì)統的(de)高(gāo)可(kě)靠性(xìng)，安(ān)全(quán)性(xìng)，及(jí)其(qí)客戶端快(kuài)速訪問(wèn)性(xìng)。

XX地(dì)稅F5案(àn)例
改造后网(wǎng)絡拓撲


方(fāng)案(àn)概述
F5 LTM+ASM實(shí)現(xiàn)應(yìng)用(yòng)的(de)高(gāo)可(kě)靠及(jí)其(qí)安(ān)全(quán)防護
在(zài)服(fú)務(wù)器前(qián)端架設F5 LTM服(fú)務(wù)器负载(zài)均衡設備實(shí)現(xiàn)报稅服(fú)務(wù)器的(de)负载(zài)均衡，同(tóng)时(shí)通(tòng)过(guò)協議层(céng)，應(yìng)用(yòng)层(céng)擴展(zhǎn)功能(néng)提(tí)升(shēng)服(fú)務(wù)器性(xìng)能(néng)，比如SSL卸载(zài)，數據(jù)的(de)壓縮，緩存等。基于應(yìng)用(yòng)层(céng)的(de)服(fú)務(wù)器健康檢查實(shí)时(shí)監測服(fú)務(wù)器的(de)運行狀态，屏蔽故障服(fú)務(wù)器对外(wài)提(tí)供服(fú)務(wù)，保证了(le)整个(gè)業務(wù)訪問(wèn)的(de)高(gāo)可(kě)靠性(xìng)。通(tòng)过(guò)F5獨一(yī)無二(èr)的(de)irules功能(néng)實(shí)現(xiàn)基于訪問(wèn)URI的(de)動(dòng)态负载(zài)均衡，實(shí)現(xiàn)應(yìng)用(yòng)的(de)感(gǎn)知，使業務(wù)訪問(wèn)更(gèng)加靈活。在(zài)LTM上(shàng)擴展(zhǎn)ASM應(yìng)用(yòng)安(ān)全(quán)防護模块(kuài)實(shí)現(xiàn)應(yìng)用(yòng)层(céng)安(ān)全(quán)防護，如SQL注入(rù)，跨站攻击，應(yìng)用(yòng)层(céng)DDOS攻击等。
F5 GTM實(shí)現(xiàn)多(duō)鍊(liàn)路接入(rù)優化(huà)
为(wèi)了(le)保证數據(jù)中(zhōng)心(xīn)的(de)高(gāo)可(kě)靠及(jí)其(qí)用(yòng)戶訪問(wèn)速度，XX地(dì)稅使用(yòng)了(le)電(diàn)信(xìn)，聯通(tòng)两条(tiáo)线路来(lái)将整个(gè)應(yìng)用(yòng)發(fà)布(bù)出(chū)去(qù)。通(tòng)过(guò)在(zài)每条(tiáo)鍊(liàn)路上(shàng)部(bù)署(shǔ)F5 GTM廣域网(wǎng)负载(zài)均衡器保证了(le)任意(yì)一(yī)条(tiáo)鍊(liàn)路故障，系(xì)統仍能(néng)夠对外(wài)提(tí)供服(fú)務(wù)；同(tóng)时(shí)優化(huà)了(le)客戶端訪問(wèn)速度，在(zài)两条(tiáo)鍊(liàn)路上(shàng)智能(néng)的(de)進(jìn)行客戶端流量(liàng)分(fēn)擔，保证用(yòng)戶從一(yī)个(gè)适合的(de)鍊(liàn)路接入(rù)訪問(wèn)，從而(ér)加速客戶端訪問(wèn)速度，提(tí)高(gāo)了(le)客戶的(de)體(tǐ)验(yàn)度，提(tí)高(gāo)了(le)客戶端的(de)滿意(yì)度。
F5 APM實(shí)現(xiàn)客戶端遠(yuǎn)程接入(rù)
用(yòng)戶需要(yào)在(zài)緊急的(de)时(shí)候能(néng)夠通(tòng)过(guò)Internet鍊(liàn)路以(yǐ)VPN的(de)方(fāng)式接入(rù)到(dào)內(nèi)网(wǎng)对內(nèi)网(wǎng)服(fú)務(wù)器進(jìn)行管(guǎn)理(lǐ)和(hé)維護操作(zuò)。F5 LTM上(shàng)APM（免費10个(gè)用(yòng)戶數的(de)訪問(wèn)接入(rù)）遠(yuǎn)程接入(rù)模块(kuài)實(shí)現(xiàn)了(le)SSL VPN的(de)功能(néng)，保证用(yòng)戶從公(gōng)网(wǎng)上(shàng)接入(rù)內(nèi)网(wǎng)。

整體(tǐ)方(fāng)案(àn)優勢：
通(tòng)过(guò)F5的(de)完整的(de)應(yìng)用(yòng)交付解(jiě)決方(fāng)案(àn)，以(yǐ)F5的(de)TMOS操作(zuò)系(xì)統为(wèi)強(qiáng)大(dà)的(de)依托，在(zài)單一(yī)設備上(shàng)實(shí)現(xiàn)從服(fú)務(wù)器负载(zài)均衡，應(yìng)用(yòng)安(ān)全(quán)安(ān)全(quán)防護及(jí)其(qí)遠(yuǎn)程接入(rù)的(de)功能(néng)，實(shí)現(xiàn)了(le)功能(néng)的(de)整合，簡化(huà)了(le)网(wǎng)絡整體(tǐ)架構。在(zài)數據(jù)中(zhōng)心(xīn)高(gāo)可(kě)用(yòng)层(céng)面(miàn)，后期(qī)用(yòng)戶在(zài)擴展(zhǎn)多(duō)數據(jù)中(zhōng)心(xīn)时(shí)，只(zhī)需要(yào)在(zài)部(bù)署(shǔ)F5的(de)GTM既可(kě)以(yǐ)實(shí)現(xiàn)數據(jù)中(zhōng)心(xīn)間(jiān)的(de)流量(liàng)负载(zài)均衡及(jí)其(qí)數據(jù)中(zhōng)心(xīn)的(de)高(gāo)可(kě)靠。