擁抱大數據“治稅” 云安全不能忽視

擁抱大數據“治稅” 云安全不能忽視

■ 本報記者 程紅琳

日前，演員鄧倫因偷稅逃稅被依法追繳稅款、滯納金并處罰款1.06億元，消息一出，輿論嘩然。

據上海市稅務局第四稽查局透露，該局通過稅收大數據進一步分析，發現鄧倫在2019年至2020年期間，通過虛構業務轉換收入性質進行虛假申報，偷逃個人所得稅4765.82萬元，其他少繳個人所得稅1399.32萬元。隨即，該局依法對其開展了全面深入的稅務檢查。

稅務部門透露的偵察細節也讓公眾再次感受到稅務大數據的威力。事實上，記者注意到，為順應數字化轉型，近年來國家稅務總局不斷強化大數據、云計算、物聯網等信息技術的應用。與此同時，持續加強信息系統的安全保障建設，密織網絡防護網，也被稅務部門提上重要的位置。

傳統安全防護手段在“云端失效”

記者注意到，自2021年中辦、國辦出臺《關于進一步深化稅收征管改革的意見》以來，各地稅務機關紛紛加快智慧稅務建設步伐，運用大數據、云計算、人工智能、移動互聯網等現代信息技術，推進內外部涉稅數據匯聚聯通、線上線下有機貫通，為稅務執法、服務、監管制度創新和業務變革夯實了技術底座。

不難看出，數據已經成為稅務部門監管創新和職能轉變的新動能。伴隨著政府數字化轉型升級，政務上云成為大趨勢，但只有安全先行，政府部門才會放心地把關鍵業務上云。據記者不完全統計，2021年各地稅務部門在中國政府采購網上發布的與信息安全相關的采購項目超400個，這些項目旨在為“金稅三期”工程以及即將上線“金稅四期”工程提供保障。

記者了解到，稅務部門數字化轉型在朝著“云化、智能化”方向發展，其信息系統建設也在向大架構、大系統、大數據的方向推進。在這一過程中，一些稅務部門發現，傳統的安全解決方案無法適應新的業務架構，對主機的性能影響較大，且防御點只能獨立運作或者單點部署，導致各個防御點之間無法較好地聯動。

以華南某稅務局為例，通過對現有云計算和大數據業務以及底層虛擬化平臺的安全風險分析，該局意識到互聯區域的云主機承載著關鍵數據及核心業務系統，一旦遭受攻擊，整個信息系統中最具價值的部分將面臨失竊和被破壞的風險，因此需要實時監控并清除來自各種途徑的病毒、木馬、蠕蟲、惡意軟件、勒索軟件、黑客工具等。

事實上，在傳統的數據中心架構中，安全的擴展相對容易，在云計算環境中，所有的計算資源和存儲資源都是虛擬化的，完全打破了原來“邊界”的概念，很多傳統安全防護措施失效或者防護效率降低，致使安全防護不得不轉向云端。

部署云主機安全方案“化零為整”

打開中國政府采購網，記者發現，越來越多采購單位意識到了云主機加固的重要性，并啟動了相關采購項目，如，購買云主機殺毒軟件或是購買云主機入侵防護服務、云主機安全服務、云主機深度安全防護服務等。

如何選購云主機安全產品？持續的檢測能力、應急響應能力、多云架構下的適配能力都是一款合格的云主機安全產品必備的。

從整個攻防體系流程來看，主機安全防護主要發生于網絡攻擊的后半段，即針對繞過虛擬防火墻后的威脅，這就需要云數據中心具有深度包監測技術。該技術在保護操作系統和應用服務的同時，能夠實現對威脅的檢測和防御，為抵御緩沖區溢出、SQL注入、跨站腳本攻擊、CC攻擊和外鏈等提供有效防護措施。

記者注意到上述華南某稅務局最終采購了一套整體的解決方案，從虛擬化底層的防護入手，解決了病毒防護與查殺的難題。該解決方案以亞信安全信艙云主機安全產品為核心，通過部署該產品，華南某稅務局在稅務系統的互聯網區域實現了虛擬化平臺的集中統一管理，解決了病毒防護、東西向流量監測、單點防護、性能消耗等問題，全面掌握互聯網區域主機安全威脅形勢，既滿足了信息系統合規性審計要求，又推動了網絡安全實戰化步伐。

此外，華南某稅務局信息中心通過深度包監測技術，實時監測云主機和虛擬網絡中所有未遵照協議進出的通信。該技術既能負責偵測，又能負責預防，可以有效攔截黑客利用已知與未知漏洞發動的數據盜取攻擊。華南某稅務局的信息化建設一直走在全國前列。此次云主機安全加固項目的落地，不僅提升該局安全管理效率和安全入侵防護能力，同時也為等保2.0第三級建設工作落地提供了支撐。

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。