智慧税务建设推动税收业务从线下办理向线上协同、数据驱动方向转变，税务系统与外部业务平台之间的数据交互场景不断增加。

      税务核心业务系统承载着大量涉税业务数据和关键业务资源，是税收管理体系的重要信息基础。在金税工程持续建设以及互联网办税服务不断发展的背景下，网上申报、移动办税、自助终端等业务逐步向外部网络延伸，网络安全隔离要求与业务数据互联互通需求之间的矛盾日益突出。

      一方面，税务核心业务网络需要保持较高安全防护能力，避免直接暴露于外部网络环境；另一方面，业务协同又要求不同网络区域之间实现数据交换和信息共享。

      因此，如何在保障税务核心业务系统安全隔离的基础上，实现内外网之间安全、可控、可审计的数据交换，成为智慧税务建设中的重要安全需求。

一、需求背景

      税务系统的安全隔离建设，本质上是数字化业务发展与网络安全合规要求共同驱动的结果。一方面，税收征管和办税服务持续向数字化、线上化方向发展，核心业务系统与外部业务平台之间的数据交互需求不断增加；另一方面，税务信息系统承载大量涉税数据和重要业务资源，需要按照国家网络安全、数据安全及等级保护等相关要求强化网络边界和数据安全防护。

      政策驱动：数字化转型与网络安全建设提出更高要求

      “十五五”时期，税收工作进一步向数字化、精细化、智能化方向发展。2026年全国税务工作会议提出深入实施数字化转型条件下的税费征管“强基工程”，进一步推进以数治税，提升税收治理效能。

      2026年“便民办税春风行动”持续推进新电子税务局、移动端App、智能申报、数据共享等数字化应用，对税务信息系统的数据支撑能力和安全保障能力提出了更高要求。

      与此同时，《中华人民共和国网络安全法》、网络安全等级保护制度以及《网络数据安全管理条例》等相关法律法规和标准，对信息系统网络边界、访问控制、安全审计和数据安全提出要求。

      因此，税务核心业务网络与外部业务网络之间需要建立安全隔离边界，并通过受控的数据交换机制满足业务协同需求。

      业务驱动：互联网办税推动跨网络数据交换

      网上申报、移动办税、自助办税等服务模式使税务业务逐步延伸至外部网络。

      在实际业务中，外部用户通过互联网访问税务系统外网侧的网上申报业务系统，税务外网侧同时设置前置区，对外部业务进行承接，并根据业务需求与税务核心业务系统开展数据交互。

      安全驱动：核心业务系统需要构建隔离交换体系

      税务核心业务网承载征管管理系统、税务数据库、渠道数据库等关键业务资源。互联网及外部业务网络环境复杂，直接建立网络连接可能带来非法访问、网络攻击、恶意代码传播以及数据泄露等安全风险。

      传统防火墙、IDS/IPS等安全设备能够通过访问控制和攻击检测等方式提升网络安全防护能力，但对于不同安全区域之间的深度隔离以及业务数据安全交换，仍需要专门的安全隔离交换机制。

      因此，需要在税务核心业务网与外部业务网络之间部署安全隔离网闸，实现网络隔离、业务可通、数据可控、过程可审计，在满足税务业务互通需求的同时，为核心业务系统建立可靠的安全防护边界。

二、安全挑战

      网络隔离与业务互通难以兼顾

      税务核心业务网络需要保持安全隔离，而网上申报、移动办税、自助办税等业务又要求外部业务区域与核心业务系统之间进行数据交互。

      完全隔离会影响业务协同，直接互联又会增加核心业务网络暴露风险。

      数据跨网交换需要从“可传输”向“可管控”转变

      税务业务数据需要在核心业务网和外部业务区域之间进行交换，传统的网络访问控制并不能完全解决跨网络数据交换过程中的安全管控问题。

      需要对交换业务、交换对象、数据流向和交换策略进行控制，并根据实际需求对交换数据进行安全检查。

      跨网业务操作需要具备全过程审计能力

      税务业务涉及大量重要数据，数据跨网络交换后，需要能够追溯：谁发起、交换什么、从哪里到哪里、何时交换、交换结果如何。

      因此，需要对用户操作、交换任务、数据传输和异常事件进行统一记录，为安全管理、问题定位和责任追溯提供依据。

三、解决思路

      针对税务核心业务网络与外部业务网络之间“既要安全隔离，又要业务互通”的实际需求，方案采用安全隔离网闸+受控数据交换的建设思路。

      在核心业务网与外部业务网之间部署隔离网闸，不建立传统意义上的直接网络互联，通过隔离网闸对跨网业务进行统一接入和安全交换。

      整体形成网络隔离 → 安全交换 → 数据检查 → 策略控制 → 全程审计的安全防护体系。

      在保障核心业务网络安全隔离的基础上，根据税务业务需求开放必要的数据交换能力，使网上申报、电子税票认证、移动办税等业务能够正常开展，实现“隔离网络、打通业务、管控数据、审计过程”。

四、解决方案

      构建核心业务网与外部网络安全隔离边界

      根据税务系统不同网络区域的安全等级和业务属性，在税务核心业务网与税务系统外网之间部署利谱隔离网闸。

利谱隔离网闸作为不同安全区域之间的数据交换边界，对跨网通信进行隔离和控制，避免核心业务系统与外部网络直接建立网络连接。

      整体架构按照“税务核心业务网—安全隔离网闸—税务系统外网—互联网接入区”进行建设。税务系统安全隔离建设拓扑示意图如下所示：

      建立安全隔离边界

      隔离网闸部署于税务核心业务网与税务系统外网之间，通过内网单元、外网单元和隔离交换单元实现不同安全区域之间的隔离。

      隔离网闸不直接转发内外网之间的TCP/IP通信会话，而是将网络通信转化为受控的数据交换，在降低核心业务网络暴露风险的同时，为业务数据跨网传输提供安全通道。

      实现数据安全交换

      针对网上申报、移动办税、自助办税等业务产生的跨网数据，通过安全隔离网闸进行统一接收、策略控制和安全检查。

根据业务需求，对交换对象、数据类型、交换方向等进行控制，并结合数据检查机制降低恶意数据跨网传播风险，实现网络隔离、业务可通、数据可控。

      实现全过程安全审计

      对跨网数据交换过程进行统一记录，形成覆盖用户操作、交换任务、数据传输和交换结果的审计记录，实现跨网业务的可查询、可追溯、可管理。

五、核心优势

      利谱隔离网闸是一款用于不同安全区域之间网络隔离与数据安全交换的安全设备。在税务场景中，可部署于税务核心业务网与外部业务网络之间，在保持核心网络安全隔离的同时，为网上申报、移动办税、自助办税等业务提供受控的数据交换能力。核心优势如下：

      1、网络安全隔离，兼顾业务互通需求

      通过内外网安全隔离与数据交换机制，避免税务核心业务系统与外部网络形成直接网络通信通道，在降低核心网络暴露风险的同时，满足跨网络业务数据交换需求，实现“网络隔离、业务可通”。

      2、多业务安全交换，适配税务业务场景

      支持文件、数据库等多类型数据交换，可根据不同税务业务配置交换策略，满足网上申报、移动办税、自助办税及相关业务数据跨网络流转需求。

      3、多维安全管控，保障数据安全流转

      通过访问控制、交换策略、安全检查等机制，对数据交换对象、类型、方向及操作行为进行统一管控，降低异常数据和未经授权数据跨网络传播的风险。

      4、全过程审计追踪，实现交换行为可追溯

      对跨网数据交换过程进行统一记录，覆盖用户操作、交换任务、数据传输及交换结果等信息，为税务业务的数据流转提供查询、追溯和审计依据。

      5、可视化运维管理，提升安全运营效率

      通过可视化方式展示设备运行状态、网络连接、数据交换及资源使用情况，帮助运维人员快速掌握跨网业务运行状态，提高设备管理和故障定位效率。

六、典型业务应用

       1、网上申报业务安全隔离

      面向网上申报等互联网办税业务，在互联网接入区与税务核心业务网之间部署安全隔离网闸。纳税人通过外部业务平台提交申报信息后，由网闸对跨网数据进行策略控制和安全检查，再将符合要求的业务数据交换至核心业务系统；处理结果可按照既定策略返回外部业务平台。

      实现互联网办税业务与核心业务系统安全隔离，同时保障申报业务正常办理。

      2、移动办税业务安全交换

      针对移动办税产生的业务数据交互需求，通过安全隔离网闸实现移动端业务平台与核心业务系统之间的数据安全交换。对业务请求及返回数据进行统一控制，避免移动互联网业务直接访问核心业务网络。

      实现移动办税服务与核心税务业务系统之间的安全协同。

      3、自助办税业务安全接入

     针对自助办税终端产生的业务数据交换需求，在自助服务网络与税务核心业务网络之间建立安全隔离边界，对终端业务数据进行统一交换和安全管控，降低外部终端直接连接核心业务系统带来的安全风险。

      实现自助办税业务安全接入与核心业务数据受控交换。

七、核心价值

      强化核心业务网络安全防护：通过安全隔离网闸降低核心业务网络与外部网络直接互联带来的安全风险。

      保障互联网办税业务连续开展：在满足网络安全隔离要求的同时，为网上申报、移动办税、自助办税等业务提供稳定的数据交换能力。

      提升跨网数据安全管控能力：实现数据交换策略统一配置、交换过程安全检查和业务行为审计，提升税务数据跨网络流转的可控性。

      降低安全运维与管理复杂度：通过统一的设备管理、策略配置、运行监控和审计能力，提高跨网业务的安全运营效率。

      税务业务数字化对网络之间的数据交互提出了更高要求。利谱隔离网闸通过在不同安全区域之间建立隔离与交换边界，在避免核心业务网络直接暴露于外部网络的同时，为网上申报、移动办税、自助办税等业务提供安全、可控的数据交换能力，为税务业务数字化建设提供可靠的网络安全支撑。