国家税务总局六安市税务局关于开展网络应急演练情况的报告

为加强计算机网络应急处置能力，确保工作期间税务综合业务网络系统安全稳定运行，2019年11月17日，按照电税中心年初工作计划，我局利用周日针对市本级局域网和广域网开展应急演练。现将应急演练情况报告如下。

一、领导重视，组织周密

局领导对本次应急演练工作十分重视，专门召开部署网络应急演练工作会议，详细阐明演练对实际工作的指导意义及检验目的，进一步明确各参演小组成员职责及在演练工作中的具体分工，制定了演练实施方案，确保演练工作顺利实施。

二、确定目标，明确范围

演练的目标：加强全市税务系统网络安全保障工作，提升网络应急响应的处理能力。

演练的范围：一是市局核心交换机故障；二是市局核心路由器连接霍山县税务局线路发生故障。

三、制定方案，注重实战

根据这次演练的范围，确定如下演练方案和步骤：

1．进一步完善和细化本单位网络应急演练实施方案；

2．备份路由和交换配置信息，并对拓扑结构和局域网划分进行再熟悉。

3．与当地电信运营商保持密切联系，要求保障演练过程中的链路通讯畅通；

4．各应急演练小组成员各司其职、各就各位；人为模拟故障，先模拟市局局域网故障，再模拟市局到霍山县税务局线路故障。

5．网络备用设备、相关网管工具准备就绪：

（1）确认用于接管的热备核心交换机端口数量是否够用，是否需要使用非网管交换机进行端口扩展；

（2）确认是否准备了足够的“直通线连接器”，用于转接的网络跳线是否足够长，是否通过对“直通线连接器”编号加以区分；

（3) 确定可行的端口替换策略。

6．切换前认真记录网络设备运行状况和网络连通情况并存档备案。

7．为明确责任，必须确定切换前各业务系统是否正常运行，以方便判断演练完成后业务不正常是否由演练引起。

8．为了尽可能地减少对正常办公的影响，让网络故障能够快速恢复，参演人员在演练前，再次对各种可能出现的情况和处理方法进行模拟应对。

四、规范流程，分步实施

六安市税务局网络和信息安全应急领导小组组织并监督整个应急响应演练过程。应急技术响应工作小组按照演练方案和步骤，逐步进行恢复。

（一）市局核心交换机故障

演练前，对网络及各业务系统进行测试，一切正常后，由市局网络管理人员对核心交换机模拟故障—Vlan丢失。

1．事件分析

现象：市局中心机房79.72.16.0整个网段网络连接正常，但是都无法访问人民路办公区机房143.72.16.0网段。

分析故障原因：市局局域网划分了网段，经测试，其它网段正常，只有143.72.16.0网段网络不通，排除了核心交换机硬件问题。因此，基本可以断定是交换机配置上出了问题，登录市局中心机房和人民路办公区交换机查看配置后，发现人民路办公区交换机缺VLan 2（143.72.16.0）配置信息。

2．事件处理

查看人民路办公区主交换备份配置文件，进一步查看Vlan 2包含哪些端口，登录交换，重建Vlan 2，并把相关端口加入到Vlan 2，143.72.16.0网段服务器全部恢复正常。进一步测试各业务连通性，全部正常，应急响应结束。

（二）市局核心路由器连接霍山县税务局电路故障。

演练前，对网络及各业务系统进行测试，一切正常后，由市局网络管理人员对核心路由器模拟下联霍山县税务局线路故障。

1．事件分析

现象：霍山县税务局全部电脑无法访问金税三期税收管理系统和省、市局内网网站。

分析：从市局主路由器ping市霍山县税务局主路由器不通，市局到其它县区局都正常，初步分析，应该是运行商线路、霍山县税务局路由故障或配置问题。

2．事件处理

首先，查看市局主路由配置，经查看发现配置正常，并且和主路由备份进行对照也是正确的。

其次，联系电信运营商，经运行商查看，确定市局到霍山县税务局线路断了。经过线路运行商的紧急处理，线路恢复，霍山县税务局数据通信正常。

五、分析总结，确保效果

应急演练小组成员按照分工协调一致，共同分析，查找原因，快速恢复了网络故障。演练内容完全依照规定流程进行，演练内容均按预定目标按时完成。演练结果表明，网络应急预案内容基本完善，应急措施基本有效，策略设计较为合理。同时，通过本次演练，制定了相关设备操作规范规程，重新备份了相关网络设备配置，也提高了我局应对网络信息系统突发事件的处理能力。

通过这次演练，增加了我们判断网络故障的能力，同时也增强了我们的信心。为我们解决故障时积累了宝贵的实战经验。