遼寧省地稅系統(tǒng)的信息化建設，在全國率先實現(xiàn)了省局、市局、縣（分）局和中心稅務所四級地稅機關的廣域網聯(lián)通。各基層征收局運行統(tǒng)一的征管軟件，對加強會計核算、強化征繳、監(jiān)控稅源起到了積極的作用。
按照國家稅務總局金稅工程（三期）的技術標準，遼寧省地方稅務局完成了“省級大集中”的稅收業(yè)務管理系統(tǒng)的建設，并在遼寧地稅系統(tǒng)全面運行。現(xiàn)在全系統(tǒng)有一萬多臺終端設備在網絡上處理業(yè)務，為了保證系統(tǒng)的安全，啟動了桌面安全防護系統(tǒng)項目。
安全防護系統(tǒng)需求
“金稅三期”網絡劃分為骨干網和接入網，在骨干網建設中，已包括了市網的市級核心網絡，接入網是建設地稅系統(tǒng)市以下接入網絡，建設范圍包括市地稅至區(qū)縣地稅、區(qū)縣地稅至稅務分局（所）的網絡建設，分為廣域網、局域網建設以及網絡管理。全省已建成的市級地稅局13個（不含大連），區(qū)縣市級地稅局134個，接入終端業(yè)務處理設備一萬多臺。
目前網絡中存在的典型問題歸納總結為以下幾大類：
�。�1）終端經常受到病毒和蠕蟲的威脅，存在安全隱患，由此觸發(fā)一系列問題擴散全網，導致全網癱瘓、核心數據時刻受到安全威脅，一旦被攻擊，將造成無法挽回的損失；
（2）防護策略趕不上攻擊方式的更新，被動式防御已不適應企業(yè)的發(fā)展，主動式保護的安全戰(zhàn)略勢在必行；
�。�3）網絡采用分散管理模式，終端難以保證其安全狀態(tài)符合企業(yè)安全策略，例如新的補丁發(fā)布了卻無人理會、新的病毒出現(xiàn)了卻不及時升級病毒庫的現(xiàn)象普遍存在，無法有效地從網絡接入點進行安全防范，導致網絡接入層面管理失控。
為了解決現(xiàn)有網絡安全管理中存在的不足，應對網絡安全威脅，遼寧地稅啟動了桌面安全防護系統(tǒng)建設項目。
組網方案
關注用戶需求，解決困擾用戶的難題，H3C EAD責無旁貸，也是H3C EAD的優(yōu)勢所在，H3C EAD通過準入認證、安全檢查、權限控制、在線審計、在線防御、桌面資產管理等功能確保遼寧省地方稅務局系統(tǒng)終端的安全。
接入層準入控制網關與EAD客戶端配合，強制用戶在接入網絡前通過802.1X方式進行身份認證和接入終端安全狀態(tài)評估，確保終端病毒庫和系統(tǒng)補丁得到及時更新，降低病毒和蠕蟲蔓延的風險，阻止來自網絡內部的安全威脅。
準入控制網關從源頭上將不符合安全要求的終端限制在“隔離區(qū)”內，防止 “危險”終端對局域網安全的損害，大幅度提升局域網抵御新興安全威脅的能力。
在省局核心部署了兩臺EAD服務器進行雙機熱備，群集管理軟件對兩臺計算機進行群集管理，同時，為了對數據進行有效的保護，采用磁盤陣列存儲應用和數據庫的數據，兩臺互為備份的計算機可以共享一個磁盤空間，以防止或避免單點故障對系統(tǒng)運行造成的影響，一旦一臺計算機出現(xiàn)問題，則可以快速通過另一臺計算機接管所有的數據報文的處理。
解決的用戶難題
H3C EAD解決了如下用戶難題：
- 雙機備份
EAD解決方案提供了雙機備份功能，可以避免單臺EAD服務器當機引起的認證中斷，保證地稅網絡的高可靠性。
- 全方位準入控制
EAD解決方案提供完善的接入控制，可以支持局域網、廣域網、VPN、無線各種接入方式，支持包括HUB在內的各種復雜網絡、異構網絡環(huán)境下的部署，保證從任何地點、任何方式下的接入安全。
- 全方位身份檢查
EAD解決方案不僅支持用戶名/密碼認證、證書認證、USB key認證和Windows域統(tǒng)一認證，還支持用戶身份與硬件的綁定，包括與終端MAC、IP、交換機IP、端口、VLAN的綁定，具備不可抵賴性。
- 人性化的管理方式
EAD方案可以支持多種安全模式，可以基于不同的對象采用不同模式，比如對領導使用VIP模式，對普通員工采用隔離模式，對外來訪客采用Guest模式等等。
- 桌面資產管理
EAD解決方案提供了對終端資產全方位的監(jiān)控和管理的功能，可以對終端軟硬件使用情況、變更情況進行監(jiān)控，同時還支持終端資產的配置管理和軟件的統(tǒng)一分發(fā)、USB端口使用情況監(jiān)控，實現(xiàn)對資產的有效管理。
- U盤及外設管理
EAD解決方案提供了對U盤和其他外設的管理功能，可以對終端用戶的外設進行控制，有效防止重要信息的泄密，同時提供U盤文件的監(jiān)控功能，可以查看重要文件通過U盤拷貝時，有無存在不當使用行為。
