周 芬

（上海三零卫士信息安全有限公司，上海 201800）

0 引言

传统的网络安全预防手段已经无法满足如今多样化的入侵安全问题，因此很多研究者利用机器学习、特征选择等技术来提高网络安全。夏明玉和李巧玲等人分别提出基于CNN的网络入侵检测方法[1-2]，吴晓平等人提出了一种结合Spark框架无指导的入侵检测方法[3]，杨晓峰等人则提出了一种改进的隐马尔可夫模型入侵检测方法[4]。本项目利用网络安全态势感知系统收集所管理网络的资产、流量、日志以及网站等相关的安全数据，经过存储、处理以及分析后形成安全态势及告警，辅助了解所管辖网络安全态势，并能对告警进行协同处置。系统建设为管理工作提供了强有力的技术支撑，可更好地落实信息安全的管理[5]。

1 项目概况

1.1 现 状

某市税务局无论是在市级政务信息化还是全国税务行业信息化中，都属于建设水平较高的单位。该税务局目前包含三张网和两个数据中心。其中，三张网分别为互联网（主要包含对外网站）、业务专网（税务专网）和外联网（对接银行、社保等单位），两个数据中心分别为主机房和备份机房。三张网均主备部署在两个数据中心。网络架构如图1所示。

互联网主要用于办公上网和对外提供税务网站、APP和微信小程序服务。业务专网是覆盖全市、市区两级税务机关单位的城域专网。外联网是与银行、社保和支付机构等专业单位的专线网络。

对于这三个网络，防护重点如下。……