以下是某省地税网上办税业务系统部署实施方案，启明星辰的天清入侵防御系统(以下简称天清IPS)部署于网上办税系统的外置服务区边界，为办税业务提供安全保障，其作用主要体现在以下两个方面：

业务系统拓扑图

1、抵挡外部安全威胁

最大限度的发挥天清IPS的应用层防护能力以抵挡外部安全威胁。具体方案是：在天清IPS上配置安全防护策略，启用防攻击、入侵防御、防病毒功能， 对应用层威胁尤其是针对基于B/S的业务系统的SQL注入、XSS攻击进行全面防护。在入侵防御的核心功能上，通过对入侵防御特征库的定期升级，来保证天 清IPS设备能够识别和防御最新的威胁。

2、保障纳税业务的可用性

首先，天清IPS采用HA部署结构，并采用链路健康状态作为主备切换条件，即同时监控链路的物理状态及网络路径的检测，保障在设备及链路出现故障的 情况下，能够及时切换。其次，天清IPS防护链路配备硬件Bypass，能够保障在设备本身硬件、软件故障时，避免单点故障造成业务中断，最大限度的确保 网上办税业务的可用性。

启明星辰的天清入侵防御系统围绕“深层防御、精确阻断”的核心，以其精确的检测能力，实时的攻击阻断以及对新威胁的迅速响应，赢得了全国多个税务机关的认可，正在为越来越多的网上办税业务系统提供最佳的安全保障，成为网上办税系统正常运营的幕后英雄。