红旗软件助力财政部完善财政身份认证项目

ossnews11

    近日，红旗软件已成功完成中华人民共和国财政部的 “财政身份认证”项目。借助此项目，财政部财政业务专网已经实现了财政部与各地专员办、地方财政部门、财政预算部门、银行等单位的广域网连接，同时，整合以后的财政业务专网将通过隔离网闸与财政部涉密网进行连接，实现双向数据交换，网络覆盖面和涉及面比较广，大部分财政业务应用系统均部署在财政业务专网和涉密网上，因此，在财政业务专网和涉密网上建立一套统一的覆盖全国财政系统的网络信任体系，面向全国财政业务应用系统提供应用安全支撑。

    在本项目中， 客户在对财政业务专网的建设要求达到稳定，安全，可靠的目的，在对操作系统的选择上要求选用国产Linux操作系统，需要该系统和数据库，应用软件等有着良好的兼容性，在对应用软件的可靠性方面，要求使用HA（高可靠性）软件，由于部分应用系统组件没有使用共享存储，HA软件必须支持镜像功能，保证系统能够数据同步，并且365X24小时运行。

    红旗软件根据财政系统目前的组织架构、业务模式、网络建设情况，结合其它多个部委、行业信任体系建设经验，提供了一整套解决方案——将财政业务专网和涉密网信任体系建设采用二层架构的建设模式，分为涉密网部分和业务专网部分，在财政部建立身份认证中心（含密钥管理中心、注册中心RA、目录服务系统）、授权管理系统及应用安全支撑体系，各省财政厅分别建立注册中心RA及、目录服务系统、授权管理系统及应用安全支撑体系，在地市和县财政局中分别建立注册受理点LRA。

     财政部身份认证中心作为整个财政信任体系的信任源头，是财政信任体系的最高权威，实现身份认证系统总体政策、管理制度和运作规范的制定和审批，签发并管理CA证书，对RA的业务进行管理，签发并管理机构、设备及最终用户的数字证书，管理其所发的证书及证书撤销列表（CRL），为最终用户提供证书查询、CRL查询等各种服务。各级用户在本级区域内部署的RA系统进行数字证书申请、下载个人信息的维护，由财政部CA中心统一签发数字证书，实现“证书分散申请、集中生产”。同时，财政部在部本级所部署的授权管理系统上开发各应用系统的授权管理功能，省级及省级以下各级财政部门在省本级所部署的授权管理系统上开发各应用系统的授权管理功能。

    因为红旗Asianux Server 3.0服务器操作系统具有安全，稳定，高效等特点，满足财政部CA系统在操作系统方面的要求，红旗HA6.0共享存储版满足RA系统的高可用需求，红旗HA6.0镜像版满足CA系统中其他组件在没有共享存储的情况下的高可用需求，红旗Asianux Server 3.0和HA6.0共享存储版以及HA6.0镜像版与吉大正元CA系统完全兼容，与南大通用LDAP完全兼容，与Oracle 10g完全兼容，保证客户系统能够长时间良好运行，保证财政部业务的可靠性。

  
  财政部财政专网业务系统涉密信任体系建设项目中部分关键应用建立在了红旗Linux服务器上，服务器的稳定、高效为应用的良好运行提供了有力的保证。HA高可用技术的应用，使得邮件、网站等关键业务得到了7X24小时稳定运行的可靠保证。在中组部的系统建设中，既有Linux服务器，又有Unix服务器，Linux系统的开发性和易用性使得用户获得一个理想的整合运行环境。

Blaider

国家把钱左手倒右手啊

sychangchun

不看好啊。