运城市财政局

时间:2015-11-19    来源:说说大全    点击:

运城市财政局(一):山西运城财政局虚拟专用网络结构

山西运城财政局

虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道,并提供与专用网络一样的安全和功能保障。

虚拟专用网络允许远程通讯方,销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务器建立连接。虚拟专用网络对用户端透明,用户好象使用一条专用线路在客户计算机和企业服务器之间建立点对点连接,进行数据的传输。

虚拟专用网络技术同样支持企业通过Internet等公共互联网络与分支机构或其它公司建立连接,进行安全的通讯。这种跨越Internet建立的VPN连接逻辑上等同于两地之间使用广域网建立的连接。虽然VPN通讯建立在公共互联网络的基础上,但是用户在使用VPN时感觉如同在使用专用网络进行通讯,所以得名虚拟专用网络。

一.运城财政局网络安全现状

运城财政局各个分支机构分部比较广泛,并且财政局之前并没有建设专用网络,财政局办公相对比较独立。随着信息化的发展,财政局一些重要的财务、社会保障系统软件在单机的情况下无法满足需要。

考虑到财政系统必须实现专网,才能使用主流的网络版财务软件,实现专网连接是首先要达到的目的。

1.1.用户需求分析

实现专网有多种方式,最好的方式是独立架设单独的线路实现,但是考虑到财政局目前资金投入状况,自己架设线路的成本很高,而且各个财政所分部在偏远的乡村。更增加架设专网的难度。

目前各个乡镇财政所总数为15个,每个乡所拥有的计算机数目和网络规模比较小,平均每个乡镇财政局,用于业务的电脑最多3台。而且财务软件属于C/S模式,每月申报次数不多。网络通讯所用带宽较少。

鉴于以上对运城财政局网络现状的分析,结合运城财政局日益发展的业务需求,我们认为运城财政局的对网络系统有如下两个个需求:

1)组建自己的专有宽带网络(以下简称:专网)

利用现有的多种宽带接入方式组建专网,不光满足了业务数据传输对实时性、稳定性的要求,更重要的是,对公司整体网络系统实现了统一有效的管理,从而对业务数据的传输安全提供的很好的保障。需求如下:

因为VPN利用了公共网络,所以其最大的弱点在于缺乏足够的安全性。企业网络接入到internet,

暴露出两个主要危险:

o o 

来自internet的未经授权的对企业内部网的存取。

当企业通过INTERNET进行通讯时,信息可能受到窃听和非法修改。

完整的集成化的企业范围的VPN安全解决方案,提供在INTERNET上安全的双向通讯,以及透

明的加密方案以保证数据的完整性和保密性。

 o o

企业网络的全面安全要求保证:

保密-通讯过程不被窃听。

通讯主体真实性确认-网络上的计算机不被假冒。

2)建立有效的访问控制机制

只有对内部用户和外部用户的访问权限加以有效的控制才能保障公司网络长期有效地运行,为公司业务的发展创造良好的环境。

二.运城财政局防火墙+VPN一体化解决方案

在VPN领域我们普遍应用的主要有,基于路由器的VPN;ISP提供的VPN;基于防火墙的VPN和专用的VPN设备几种,我们评估一下那种方案在性能,管理和费用适合的解决办法。

性能 费用 管理 评估 路由器VPN 路由器在除了负路由器的价格较操作性不佳并且费用较高并且实

担其本身功能外高,特别是在增加在移动用户上使施要求较大的网还将负担VPN系了加密功能后费用不变 络改动 统这将要求其性用可观 能高,特别是在增强加密算法时性能将有较大影响

ISP提供的VPN 如ISP的用户较ISP将根据用户无法快捷的管理使用ISP 的VPN

少使VPN应用可的带宽来收取费和维护,只能受控要考虑各地分公能会比较顺畅但用,国内提供此种于ISP 司当地ISP是否是ISP有大量用服务的ISP较少 提供此种服务并户时,其安全性和且是否可以相互性能都有待考证 连通

基于防火墙的性能主要由带宽不定,以厂商而定 各主要厂商都提大多情况此种方VPN 和其设备性能决供集中管理设备案应用广泛性能

解决方案

定,普遍的在用户可集中管理管理和价格得到用户中使用 便利 的肯定

专用VPN设备 由于专有设备,性投入较大,功能单单个产品单独管初次投入较高,需

能高。 一 理,在网络中与现要使用人员有较

有网络设备重叠高的安全素养 放置;

通过以上的表格我们看到,真正在实际应用的主要是防火墙+VPN此种方式。

2.1.方案设计简述

本方案采用瑞星中小企业级防火墙设备,为省财政局和各个乡镇财政所建立网络访问控制和完善的vpn方案。

2.2.防火墙+VPN产品推荐

我们采用瑞星NP全功能防火墙RFW-SME和企业级防火墙RFW-100+运城财政局实现VPN的连接和访问控制,瑞星NP防火墙具有如下功能:

瑞星全功能NP防火墙采用了新型的网络芯片设计技术,这个区别于一般的PC休系架构表现在网络数据处理速度上能够达到线速,性能优越。该防火墙支持500个VPN通道和12800个并发连接,同时提供了80兆/秒的三重数据加密3DES能力和线速(wire-speed)防火墙的处理能力。

瑞星全功能NP防火墙整合了多种安全防护功能,是建构中小型企业网络的最佳选择。RFW-SME拥有通用防火墙功能、网络地址转换(NAT)、主动式入侵检测(IDS)、虚拟专网(VPN)、带宽管理、内容过滤、以及策略管理等功能。通过架设瑞星全功能NP防火墙,可以保护用户的网络免于黑客的攻击,同时也帮助用户利用因特网的资源建构网络安全机制及虚拟专网服务,还提供了不同等级的网络带宽管理,让一些特殊的应用服务可以确保使用带宽。另外,还提供有因特网地址名称过滤、内容过滤、主动式入侵检测以及直接利用浏览器即可管理的简易操作等功能。因为有这个内建支持浏览器的管理接口,你可以在你现有的操作系统下利用你熟悉的浏览器操作来管理这个防火墙。【运城市财政局】

RFW-SME提供一个10/100Mbps的外网(WAN)接口,一个10/100Mbps的DMZ接口,以及三个10/100Mbps的内网接口。外网接口的IP地址支持下列三种模式:PPPoE,DHCP,或静态IP。根据用户的网络服务提供商所提供的服务方式,任选其中一种设定防火墙的对外IP地址参数。RFW-SME还提供有内建的DHCP(动态主机配置服务协议)服务功能,它可让内网接口上的主机由DHCP服务提供相对应的地址及其他信息,使得用户轻松管理所有的上网主机。

2.3.部署建议

根据运城财政局的网络结构特点,结合瑞星SME防火墙的工作模式,制定如下几部分内容:网络地址的重新规划、防火墙的配置、LAN到LAN的VPN的实现。 1.网络地址的规划:

考虑到实现lan到lan的vpn访问和日常的管理,有必要将目前县级网络的地址重新规划。根据网络规模和日后扩展能力,规划后的地址如下:

编号

1 2 3 4 5 6 7 8

地理位置 财政所1 财政所2 。。。。 主机数目 30 30 30 30 网络地址 10.10.1.0/24 10.10.2.0/24 10.10.3.0/24 10.10.4.0/24 10.10.5.0/24 10.10.6.0/24 10.10.7.0/24 10.10.8.0/24

2.防火墙的配置:

防火墙配置的前提条件:

【运城市财政局】

用户接入互联网,接入方式可以是:固定IP、DHCP客户端、也可以通过PPPOE获得,用户采用

的带宽为512k以上,建议采用1M。

 防火墙的物理位置部署在各个分公司内网和互联网的唯一出口处。

防火墙的策略设置:

   

建立nat模式,隐藏企业内部网络结构。

制定不同的网络对象,可以根据部门业务特点进行划分;

根据不同的网络对象制定不同的访问控制策略,如业务网内用户不允许访问互联网资源。 允许业务网用户通过防火墙VPN连接地址网络。

3.LAN到LAN的VPN实现

在运城县的互联网出口处,配置瑞星RFW-100+防火墙,与各个分财政所RFW-SME防火墙进行VPN连接,省RFW-100+防火墙VPN设置主模式,财政所RFW-SME防火墙设

置主动模式。 VPN建立过程如下:

.自动密钥 IKE”通道协商的第 1 阶段由如何认证和保护通道的提议交换组成。交换可以在两种模式的其中一种模式下进行: Aggressive mode ( 主动模式) 或 Main mode ( 主模式)。使用任一种模式时,参与者将交换可接受的安全服务提议,例如加密算法 (DES 和 3DES) 和认证算法 (MD5 和 SHA-1)

.当参与者建立了一个已认证的安全通道后,他们将继续执行“第 2 阶段”。在此阶段中,他们将协商 SA 以保护要通过 IPSec 通道传输的数据。与“第 1 阶段”的过程相似,参与者交换提议以确定要在 SA 中应用的安全参数。“第 2 阶段”提议还包括一个安全协议 - “封装安全性负荷” (ESP) 或“认证包头” (AH) - 和所选的加密和认证算法。如果需要“完全正向保密”(PFS),提议中还可以指定一个 Diffie-Hellman 组。

.两段分别进行连接,如果两端都可以访问到对方防火墙后面的地址,证明加密成功。

4.移动客户端到局域网的VPN连接 移动客户端进行VPN的连接条件:

 

分公司单位采用固定IP的接入方式

移动客户端要求WINDOWS2000以上操作系统

移动客户端拨号的实现:

   

采用pptp协议进行VPN的连接,设置DHCP地址池; 在NP防火墙中建立拨号用户,设置认证用户的帐户密码; 设置PPTP加密算法;

根据windows拨号向导,设置客户端拨号软件;

5.部署后的拓扑图

运城市财政局(二):运城“房媳”背后的官员家谱

运城“房媳”背后的官员家谱

有两个户口、公公拥有十余套房产,山西运城纪委前工作人员张彦因此被称“房媳”。在张彦被停职调查后,她的背景也更多被关注。

记者调查发现,张彦的丈夫、原夏县公安局长孙宏军有过三个户口,他还涉嫌长期吸毒。他们生活在以运城市原财政局局长孙太平为核心的一个“官员家族”,孙家成员及其亲属,至少15人在运城市担任官员、公务员或国企领导。

孙太平违纪被警告后已退居二线,孙宏军不久前被山西省纪委立案调查。 一则只涉及一个“副处级”干部的新闻,此前被媒体广泛关注。

2013年5月31日,山西省纪委表示,运城市夏县公安局原局长孙宏军,因涉嫌严重违纪被纪检监察机关立案调查,对其涉嫌违法问题移送检察机关进一步侦查。 这则消息会触动媒体的神经,是因一月份的“房媳”事件。

2013年1月,山西运城纪委工作人员张彦,被曝分别在北京和山西有户口,她的公公、前运城财政局长孙太平在北京、三亚等地有十余处房产。张彦因此被称“房媳”。 孙宏军是张彦的老公,孙太平的儿子。

“房媳”张彦1月底已被运城市纪委停止工作接受调查。

张彦生活在一个庞大的官员家族。“如果孙家开家庭会议,到场的部门领导比政府开会还多。”有运城当地人说。

前公安局长涉嫌吸毒十多年

在今年被调查之前,孙宏军已被纪委调查和严重警告过。

根据运城市纪委的信息,2010年10月,时任夏县教育局长举报时任县长李晋学,李安排孙宏军监控了吴家的手机,还将吴刑拘和抄家。

2011年2月,孙宏军被运城市纪委严重警告并调离局长岗位。

今年5月31日孙宏军被调查的信息里,未透露他涉嫌的违纪违法的内容。

“2008年孙与另一名男子在外地吸毒被公安抓获,随后孙宏军的父亲花钱将其‘赎回’。而另一名男子被判刑入狱。”此前,媒体报道孙宏军涉嫌吸毒。

记者找到了“另一名男子”。他是孙宏军1992年至1995年读警校时的同学郑晓勇。 2013年6月10日,郑晓勇说,2008年他和孙宏军本是去西安戒毒的。【运城市财政局】

郑晓勇说,他和孙宏军曾是很多年的好友。他说在警校时候,孙宏军岁数小,个头单薄,常被同学欺负。同为运城人,他常出面帮忙。

不过郑晓勇称,让他与孙宏军一直保持紧密联系的是毒品。郑晓勇称,两人从读警校就已开始吸毒。一开始吸的是一种麻醉药片,“盐酸二氢埃托啡”。1992年到1995年间,两人每天花费约100元买药片,大多是孙宏军出的钱。

孙宏军任平陆县交警大队队长时,两个人开始吸“黄皮”,一种土制的海洛因。郑晓勇说,吸黄皮最凶,是孙宏军任夏县公安局政委期间,每天大约要花5000元。

郑晓勇保留有2007年腊月底去三亚的登机牌。他称当时孙宏军在三亚犯了毒瘾,让他送毒品过去。他说,孙太平一家每年到三亚过春节,孙宏军2007年前后还数次去澳门赌博。 郑晓勇说,孙宏军后来提出戒毒,于是2008年5月16日二人开车到了西安。他分析,孙想戒毒,一方面是当时奥运会前治安管理严,另一方面,孙宏军在运作要做夏县公安局局长。 两人在宾馆登记时,郑晓勇因购买毒品的前科被查出,两人被西安新城分局新城广场派出所民警带走。郑晓勇说,两人都交代了吸毒的事。

不过结局完全不同。2008年6月,孙宏军升任夏县公安局局长。郑晓勇则被运城市河津法院判了3年刑。

三个户口

妻子张彦有两个户口,原公安局长孙宏军可能有过三个户口。

户籍资料显示,有三个户口叫孙宏军的人,都出生于1976年9月8日,身份证号不同,户

口所在地分别在山西运城市盐湖区、夏县、平陆县。这都是孙宏军曾工作过的地方。

其中,盐湖区户籍信息上有孙宏军本人的照片,登记地址为运城市荟萃小区,是其真实信息。另外两个户口信息不全,并且没照片。

夏县的孙宏军,登记住址夏县东风西路24号,记者调查发现,这是夏县公安局所在地。2008年至2010年,孙宏军在这里任局长。这个户籍目前已被注销,标识是“错误删除”。 平陆县的户籍住址,是茅津路南31号。记者未找到31号,32号是平陆县交警大队。孙宏军2003年到2006年,在该交警大队任队长。这个户口标识为“现实”,表示户口仍然存在。 据媒体此前报道,孙宏军还曾为他的哥们儿、中国农业发展银行平陆县支行行长陈建辉办理过多个户口。6月17日,该支行工作人员称,陈建辉这些天不再,在休假。

调查显示,孙宏军当初成为正式警察,是其父孙太平违规运作而来。

根据孙宏军简历,他1992年就通过招工进入芮城县交警队。事实上,这年的9月,他并未实际进入交警队,而是进入公安部管理干部学院山西分院上学。他的同学郑晓勇称孙宏军当时才15岁,是班里最小的同学。

根据2011年运城市纪委对孙太平党内严重警告的决定书,1993年,孙太平找到时任芮城县委书记李天祥(已故)和时任芮城县人事局长李峰,要求解决儿子录为正式警察的问题。1993年7月,李天祥找到时任运城地委书记吴昂,吴批示“同意解决”,孙宏军就此转为正式警察。

家族分布各部门

调查显示,年少的孙宏军还在警校上学期间,就从芮城交警大队借调至运城地区公安处。他毕业后在运城地区公安处工作。

其父孙太平1999年6月开始,出任运城地区财政局局长(2001年改为市)。那之前,孙太平已担任了4年运城煤运公司的总经理。

从孙太平的历程看,从1986年开始,二十多年时间里,他从煤管站长起步到财政局长,他身后一个普通家庭也成长为“官员门第”。亲属分布在煤炭系统,也分布在政府各部门。 知情人称,不仅孙太平的亲戚,甚至亲戚的亲戚也有很多在煤炭系统。

记者能证实的是,孙太平大姐之子杨小海,现任山西省侯禹高速公路煤焦管理站副站长。侄子孙怀亮,目前是山西煤炭运销集团运城垣曲县出境管理站站长。孙太平妻子的侄子卢高春,目前任风陵渡煤焦管理站站长。

孙宏军在2000年6月调至运城交警队秩序科任副科长。同一年,孙宏军的妻子张彦进入运城市纪委工作。

2003年,孙宏军调入平陆县交警大队任队长,2006年调任夏县公安局任政委,2008年6月出任公安局局长。

除孙宏军外,孙家很多人是从农业局和公安系统起步。

孙太平之弟孙建平,现任芮城县农委副主任。孙太平大姐之子杨海廷,现任运城市公安局盐湖分局北城派出所。

孙太平有三个女儿。大女儿孙娟,有农业局和公安系统的双重经历。孙娟是1991年进入芮城县农业局工作的,当时孙太平任芮城县煤运公司副总。

孙娟在芮城县农业局认识了科员杨彦康,杨后来成为她的丈夫。杨彦康现任运城市垣曲县县委副书记、县长。

孙娟后来调至公安局工作。目前她是运城市检察院反贪局检察员。户籍资料显示,孙娟的户口已迁至北京市顺义区杨镇地区双阳南区,是“房媳”张彦在京户口的邻居。

杨彦康2002年2月从运城市盐湖区席张乡党委书记,调任共青团运城市委副书记,一年半后任平陆县县委副书记。2009年任垣曲县县长,至今。

孙太平的二女儿孙彩燕,现任运城市中级人民法院某庭副庭长。孙彩燕的丈夫姚黎,现任运城市粮食局副局长。

三女儿孙红霞,在芮城县水利局工作。三女婿蔡军龙,现任山西省风陵渡经济开发区经贸局局长。

孙太平的四个子女虽皆为公职人员,但除孙红霞外,都育有两个子女。

运城市财政局(三):2016会计学社会调查报告

会计学社会调查报告(一)

实践时间:

实践地点:

实践内容:初步接触会计工作和工商注册工作。熟悉会计工作作流程。

制好凭证就进入记帐程序了。虽说记帐看上去有点象小学生都会做的事,可重复量如此大的工作如果没有一定的耐心和细心是很难胜任的。因为一出错并不是随便用笔涂了或是用橡皮檫涂了就算了,每一个步骤会计制度都是有严格的要求的。例如写错数字就要用红笔划横线,再盖上责任人的章,才能作废。而写错摘要栏,则可以用蓝笔划横线并在旁边写上正确的摘要,平常我们写字总觉得写正中点好看,可摘要却不行,一定要靠左写起不能空格,这样做是为了防止摘要栏被人任意篡改。对于数字的书写也有严格要求,字迹一定要清晰清秀,按格填写,不能东倒西歪的。并且记帐时要清楚每一明细分录及总帐名称,不能乱写,否则总长的借贷的就不能结平了。如此繁琐的程序让我不敢有丁点马虎,这并不是做作业时或考试时出错了就扣分而已,这是关乎一个企业的帐务,是一个企业以后制定发展计划的依据。

所有的帐记好了,接下来就结帐,每一帐页要结一次,每个月也要结一次,所谓月清月结就是这个

运城市财政局

http://m.gbppp.com/yl/183664/

推荐访问:

最新文章
推荐文章
推荐内容