【中计在线 李刚】重庆市地税局作为市政府直属机构，承担着全市税收计划、征管、服务等职能。建设一个安全高效的信息网络和综合业务系统是提高税务部门行政效率和服务水平的重要手段。

需求分析

目前，重庆市地税局主要满足全市相关部门领导、45个直属机构负责人和下属区县局长及部分业务科长的移动办公需求。所以，重庆地税局移动办公的解决方案，需要能够在随时随地支持高效办公同时，确保访问过程中数据的保密和安全规范要求。在方案设计中，需要实现以下目标：操作简单、管理方便；具有多重身份认证机制；提供网络流量控制手段；提供网络安全保障。

解决方案

重庆市地税局移动安全接入网是对原有网络的扩充，市局、直属机构和区县局继续采用专线连接，而移动安全接入则采用虚拟专用网技术。相对专线接入方式而言，构建在公用网络上的VPN（虚拟专用网）不仅成本低廉，而且组网灵活、安全保密，尤其适合移动办公的需要。

经过对各种接入技术和方案的全面比较，重庆市地税局决定采用SSL VPN技术建设自己的移动办公接入网络。

该方案采用上海冰峰公司的ICEFLOW SSL VPN系列产品进行组网，市局采用ICEFLOW F5500，主要移动客户端根据情况可采用ICEFLOW R系列路由器或者客户端软件。

应用效果

系统实施后，目前全市所有处级以上领导及市地税局和区县地税局局长及部份业务科长的笔记本电脑，共约600多个用户，均可通过SSL技术，经过身份认证和笔记本的硬件地址（MAC地址）认证，根据不同的线路接入系统进行数据交互。因系统部署时具备了多角色认证和主动式防御功能，能保证安全的被授权机器才可以进行访问，提高了办公网络的安全性。

重庆市地税局SSL VPN组网方案拓扑图