擁抱大數(shù)據(jù)“治稅” 云安全不能忽視

擁抱大數(shù)據(jù)“治稅” 云安全不能忽視

■ 本報(bào)記者 程紅琳

日前，演員鄧倫因偷稅逃稅被依法追繳稅款、滯納金并處罰款1.06億元，消息一出，輿論嘩然。

據(jù)上海市稅務(wù)局第四稽查局透露，該局通過稅收大數(shù)據(jù)進(jìn)一步分析，發(fā)現(xiàn)鄧倫在2019年至2020年期間，通過虛構(gòu)業(yè)務(wù)轉(zhuǎn)換收入性質(zhì)進(jìn)行虛假申報(bào)，偷逃個(gè)人所得稅4765.82萬元，其他少繳個(gè)人所得稅1399.32萬元。隨即，該局依法對(duì)其開展了全面深入的稅務(wù)檢查。

稅務(wù)部門透露的偵察細(xì)節(jié)也讓公眾再次感受到稅務(wù)大數(shù)據(jù)的威力。事實(shí)上，記者注意到，為順應(yīng)數(shù)字化轉(zhuǎn)型，近年來國(guó)家稅務(wù)總局不斷強(qiáng)化大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)等信息技術(shù)的應(yīng)用。與此同時(shí)，持續(xù)加強(qiáng)信息系統(tǒng)的安全保障建設(shè)，密織網(wǎng)絡(luò)防護(hù)網(wǎng)，也被稅務(wù)部門提上重要的位置。

傳統(tǒng)安全防護(hù)手段在“云端失效”

記者注意到，自2021年中辦、國(guó)辦出臺(tái)《關(guān)于進(jìn)一步深化稅收征管改革的意見》以來，各地稅務(wù)機(jī)關(guān)紛紛加快智慧稅務(wù)建設(shè)步伐，運(yùn)用大數(shù)據(jù)、云計(jì)算、人工智能、移動(dòng)互聯(lián)網(wǎng)等現(xiàn)代信息技術(shù)，推進(jìn)內(nèi)外部涉稅數(shù)據(jù)匯聚聯(lián)通、線上線下有機(jī)貫通，為稅務(wù)執(zhí)法、服務(wù)、監(jiān)管制度創(chuàng)新和業(yè)務(wù)變革夯實(shí)了技術(shù)底座。

不難看出，數(shù)據(jù)已經(jīng)成為稅務(wù)部門監(jiān)管創(chuàng)新和職能轉(zhuǎn)變的新動(dòng)能。伴隨著政府?dāng)?shù)字化轉(zhuǎn)型升級(jí)，政務(wù)上云成為大趨勢(shì)，但只有安全先行，政府部門才會(huì)放心地把關(guān)鍵業(yè)務(wù)上云。據(jù)記者不完全統(tǒng)計(jì)，2021年各地稅務(wù)部門在中國(guó)政府采購(gòu)網(wǎng)上發(fā)布的與信息安全相關(guān)的采購(gòu)項(xiàng)目超400個(gè)，這些項(xiàng)目旨在為“金稅三期”工程以及即將上線“金稅四期”工程提供保障。

記者了解到，稅務(wù)部門數(shù)字化轉(zhuǎn)型在朝著“云化、智能化”方向發(fā)展，其信息系統(tǒng)建設(shè)也在向大架構(gòu)、大系統(tǒng)、大數(shù)據(jù)的方向推進(jìn)。在這一過程中，一些稅務(wù)部門發(fā)現(xiàn)，傳統(tǒng)的安全解決方案無法適應(yīng)新的業(yè)務(wù)架構(gòu)，對(duì)主機(jī)的性能影響較大，且防御點(diǎn)只能獨(dú)立運(yùn)作或者單點(diǎn)部署，導(dǎo)致各個(gè)防御點(diǎn)之間無法較好地聯(lián)動(dòng)。

以華南某稅務(wù)局為例，通過對(duì)現(xiàn)有云計(jì)算和大數(shù)據(jù)業(yè)務(wù)以及底層虛擬化平臺(tái)的安全風(fēng)險(xiǎn)分析，該局意識(shí)到互聯(lián)區(qū)域的云主機(jī)承載著關(guān)鍵數(shù)據(jù)及核心業(yè)務(wù)系統(tǒng)，一旦遭受攻擊，整個(gè)信息系統(tǒng)中最具價(jià)值的部分將面臨失竊和被破壞的風(fēng)險(xiǎn)，因此需要實(shí)時(shí)監(jiān)控并清除來自各種途徑的病毒、木馬、蠕蟲、惡意軟件、勒索軟件、黑客工具等。

事實(shí)上，在傳統(tǒng)的數(shù)據(jù)中心架構(gòu)中，安全的擴(kuò)展相對(duì)容易，在云計(jì)算環(huán)境中，所有的計(jì)算資源和存儲(chǔ)資源都是虛擬化的，完全打破了原來“邊界”的概念，很多傳統(tǒng)安全防護(hù)措施失效或者防護(hù)效率降低，致使安全防護(hù)不得不轉(zhuǎn)向云端。

部署云主機(jī)安全方案“化零為整”

打開中國(guó)政府采購(gòu)網(wǎng)，記者發(fā)現(xiàn)，越來越多采購(gòu)單位意識(shí)到了云主機(jī)加固的重要性，并啟動(dòng)了相關(guān)采購(gòu)項(xiàng)目，如，購(gòu)買云主機(jī)殺毒軟件或是購(gòu)買云主機(jī)入侵防護(hù)服務(wù)、云主機(jī)安全服務(wù)、云主機(jī)深度安全防護(hù)服務(wù)等。

如何選購(gòu)云主機(jī)安全產(chǎn)品？持續(xù)的檢測(cè)能力、應(yīng)急響應(yīng)能力、多云架構(gòu)下的適配能力都是一款合格的云主機(jī)安全產(chǎn)品必備的。

從整個(gè)攻防體系流程來看，主機(jī)安全防護(hù)主要發(fā)生于網(wǎng)絡(luò)攻擊的后半段，即針對(duì)繞過虛擬防火墻后的威脅，這就需要云數(shù)據(jù)中心具有深度包監(jiān)測(cè)技術(shù)。該技術(shù)在保護(hù)操作系統(tǒng)和應(yīng)用服務(wù)的同時(shí)，能夠?qū)崿F(xiàn)對(duì)威脅的檢測(cè)和防御，為抵御緩沖區(qū)溢出、SQL注入、跨站腳本攻擊、CC攻擊和外鏈等提供有效防護(hù)措施。

記者注意到上述華南某稅務(wù)局最終采購(gòu)了一套整體的解決方案，從虛擬化底層的防護(hù)入手，解決了病毒防護(hù)與查殺的難題。該解決方案以亞信安全信艙云主機(jī)安全產(chǎn)品為核心，通過部署該產(chǎn)品，華南某稅務(wù)局在稅務(wù)系統(tǒng)的互聯(lián)網(wǎng)區(qū)域?qū)崿F(xiàn)了虛擬化平臺(tái)的集中統(tǒng)一管理，解決了病毒防護(hù)、東西向流量監(jiān)測(cè)、單點(diǎn)防護(hù)、性能消耗等問題，全面掌握互聯(lián)網(wǎng)區(qū)域主機(jī)安全威脅形勢(shì)，既滿足了信息系統(tǒng)合規(guī)性審計(jì)要求，又推動(dòng)了網(wǎng)絡(luò)安全實(shí)戰(zhàn)化步伐。

此外，華南某稅務(wù)局信息中心通過深度包監(jiān)測(cè)技術(shù)，實(shí)時(shí)監(jiān)測(cè)云主機(jī)和虛擬網(wǎng)絡(luò)中所有未遵照協(xié)議進(jìn)出的通信。該技術(shù)既能負(fù)責(zé)偵測(cè)，又能負(fù)責(zé)預(yù)防，可以有效攔截黑客利用已知與未知漏洞發(fā)動(dòng)的數(shù)據(jù)盜取攻擊。華南某稅務(wù)局的信息化建設(shè)一直走在全國(guó)前列。此次云主機(jī)安全加固項(xiàng)目的落地，不僅提升該局安全管理效率和安全入侵防護(hù)能力，同時(shí)也為等保2.0第三級(jí)建設(shè)工作落地提供了支撐。

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。