拥抱大数据“治税” 云安全不能忽视

拥抱大数据“治税” 云安全不能忽视

■ 本报记者 程红琳

日前，演员邓伦因偷税逃税被依法追缴税款、滞纳金并处罚款1.06亿元，消息一出，舆论哗然。

据上海市税务局第四稽查局透露，该局通过税收大数据进一步分析，发现邓伦在2019年至2020年期间，通过虚构业务转换收入性质进行虚假申报，偷逃个人所得税4765.82万元，其他少缴个人所得税1399.32万元。随即，该局依法对其开展了全面深入的税务检查。

税务部门透露的侦察细节也让公众再次感受到税务大数据的威力。事实上，记者注意到，为顺应数字化转型，近年来国家税务总局不断强化大数据、云计算、物联网等信息技术的应用。与此同时，持续加强信息系统的安全保障建设，密织网络防护网，也被税务部门提上重要的位置。

传统安全防护手段在“云端失效”

记者注意到，自2021年中办、国办出台《关于进一步深化税收征管改革的意见》以来，各地税务机关纷纷加快智慧税务建设步伐，运用大数据、云计算、人工智能、移动互联网等现代信息技术，推进内外部涉税数据汇聚联通、线上线下有机贯通，为税务执法、服务、监管制度创新和业务变革夯实了技术底座。

不难看出，数据已经成为税务部门监管创新和职能转变的新动能。伴随着政府数字化转型升级，政务上云成为大趋势，但只有安全先行，政府部门才会放心地把关键业务上云。据记者不完全统计，2021年各地税务部门在中国政府采购网上发布的与信息安全相关的采购项目超400个，这些项目旨在为“金税三期”工程以及即将上线“金税四期”工程提供保障。

记者了解到，税务部门数字化转型在朝着“云化、智能化”方向发展，其信息系统建设也在向大架构、大系统、大数据的方向推进。在这一过程中，一些税务部门发现，传统的安全解决方案无法适应新的业务架构，对主机的性能影响较大，且防御点只能独立运作或者单点部署，导致各个防御点之间无法较好地联动。

以华南某税务局为例，通过对现有云计算和大数据业务以及底层虚拟化平台的安全风险分析，该局意识到互联区域的云主机承载着关键数据及核心业务系统，一旦遭受攻击，整个信息系统中最具价值的部分将面临失窃和被破坏的风险，因此需要实时监控并清除来自各种途径的病毒、木马、蠕虫、恶意软件、勒索软件、黑客工具等。

事实上，在传统的数据中心架构中，安全的扩展相对容易，在云计算环境中，所有的计算资源和存储资源都是虚拟化的，完全打破了原来“边界”的概念，很多传统安全防护措施失效或者防护效率降低，致使安全防护不得不转向云端。

部署云主机安全方案“化零为整”

打开中国政府采购网，记者发现，越来越多采购单位意识到了云主机加固的重要性，并启动了相关采购项目，如，购买云主机杀毒软件或是购买云主机入侵防护服务、云主机安全服务、云主机深度安全防护服务等。

如何选购云主机安全产品？持续的检测能力、应急响应能力、多云架构下的适配能力都是一款合格的云主机安全产品必备的。

从整个攻防体系流程来看，主机安全防护主要发生于网络攻击的后半段，即针对绕过虚拟防火墙后的威胁，这就需要云数据中心具有深度包监测技术。该技术在保护操作系统和应用服务的同时，能够实现对威胁的检测和防御，为抵御缓冲区溢出、SQL注入、跨站脚本攻击、CC攻击和外链等提供有效防护措施。

记者注意到上述华南某税务局最终采购了一套整体的解决方案，从虚拟化底层的防护入手，解决了病毒防护与查杀的难题。该解决方案以亚信安全信舱云主机安全产品为核心，通过部署该产品，华南某税务局在税务系统的互联网区域实现了虚拟化平台的集中统一管理，解决了病毒防护、东西向流量监测、单点防护、性能消耗等问题，全面掌握互联网区域主机安全威胁形势，既满足了信息系统合规性审计要求，又推动了网络安全实战化步伐。

此外，华南某税务局信息中心通过深度包监测技术，实时监测云主机和虚拟网络中所有未遵照协议进出的通信。该技术既能负责侦测，又能负责预防，可以有效拦截黑客利用已知与未知漏洞发动的数据盗取攻击。华南某税务局的信息化建设一直走在全国前列。此次云主机安全加固项目的落地，不仅提升该局安全管理效率和安全入侵防护能力，同时也为等保2.0第三级建设工作落地提供了支撑。

本报拥有此文版权，若需转载或复制，请注明来源于中国政府采购报，标注作者，并保持文章的完整性。否则，将追究法律责任。