系統(tǒng)對接方案說明-預(yù)覽頁
【正文】 型，包括以下幾類響應(yīng)碼。 數(shù)據(jù)管理 業(yè)務(wù)數(shù)據(jù)檢查接口應(yīng)提供業(yè)務(wù)數(shù)據(jù)檢查功能，即對接收的數(shù)據(jù)進(jìn)行合法性檢查，對非法數(shù)據(jù)和錯誤數(shù)據(jù)則拒絕接收，以防止外來數(shù)據(jù)非法入侵，減輕應(yīng)用支撐平臺系統(tǒng)主機(jī)處理負(fù)荷。? 業(yè)務(wù)類型的合法性：如接收到接口指定業(yè)務(wù)類型外的接入請求。? 統(tǒng)計(jì)分析：定期對所有的非法記錄做統(tǒng)計(jì)分析，分析非法數(shù)據(jù)的各種來源是否具有惡意，并做相應(yīng)處理。在接口中所使用的壓縮工具必須基于通用無損壓縮技術(shù)，壓縮算法的模型和編碼必須符合標(biāo)準(zhǔn)且高效，壓縮算法的工具函數(shù)必須是面向流的函數(shù)，并且提供校驗(yàn)檢查功能。提供接口元數(shù)據(jù)信息，包括接口數(shù)據(jù)結(jié)構(gòu)、實(shí)體間依賴關(guān)系、計(jì)算關(guān)系、關(guān)聯(lián)關(guān)系及接口數(shù)據(jù)傳輸過程中的各類管理規(guī)則等信息；提供對敏感數(shù)據(jù)的加密功能；及時解決接口數(shù)據(jù)提供過程中數(shù)據(jù)提供方一側(cè)出現(xiàn)的問題； 消息響應(yīng)方遵循本接口規(guī)范中規(guī)定的驗(yàn)證規(guī)則，對接收的數(shù)據(jù)進(jìn)行驗(yàn)證，保證數(shù)據(jù)的完整性、準(zhǔn)確性。 對產(chǎn)生異常的記錄生成異常記錄文件。 記錄有關(guān)異常事件的日志，包含異常類別、發(fā)生時間、異常描述等信息。通過接口協(xié)議的版本劃分，為客戶端升級、其他被集成系統(tǒng)的升級、以及系統(tǒng)的部署提供了較高的自由度和靈活性。從而支持系統(tǒng)的客戶端與系統(tǒng)平臺分離的持續(xù)演進(jìn)。根據(jù)接口連接特點(diǎn)與業(yè)務(wù)特色，制定專門的安全技術(shù)實(shí)施策略，保證接口的數(shù)據(jù)傳輸和數(shù)據(jù)處理的安全性。掃描對象包括接口通信服務(wù)器本身以及與之關(guān)聯(lián)的交換機(jī)、防火墻等，要求通過掃描器的掃描和評估，發(fā)現(xiàn)能被入侵者利用的網(wǎng)絡(luò)漏洞，并給出檢測到漏洞的全面信息，包括位置、詳細(xì)描述和建議改進(jìn)方案，以便及時完善安全策略，降低安全風(fēng)險。接口的配置文件包括接口服務(wù)間相互協(xié)調(diào)作業(yè)的配置文件、系統(tǒng)平臺與接口對端系統(tǒng)之間協(xié)調(diào)作業(yè)的配置文件，對接口服務(wù)應(yīng)用的配置文件進(jìn)行嚴(yán)格控制，并且配置文件中不應(yīng)出現(xiàn)口令明文，對系統(tǒng)權(quán)限配置限制到能滿足要求的最小權(quán)限，關(guān)鍵配置文件加密保存。為了有效抵御威脅，應(yīng)采用異構(gòu)的雙防火墻結(jié)構(gòu)，提高對防火墻安全訪問控制機(jī)制的破壞難度。系統(tǒng)對接口被集成系統(tǒng)只開放應(yīng)用定義的特定端口。一旦發(fā)現(xiàn)對網(wǎng)絡(luò)或主機(jī)的入侵行為，應(yīng)報(bào)警并采取相應(yīng)安全措施，包括自動阻斷通信連接或者執(zhí)行用戶自定義的安全策略。為保證接口的自身安全，對接口通信服務(wù)器和其它設(shè)備的操作和管理要求采用強(qiáng)口令的認(rèn)證機(jī)制，即采用動態(tài)的口令認(rèn)證機(jī)制。 加密為了提高接口通信信息的保密性，同時保證應(yīng)用支撐平臺的安全性，可以對系統(tǒng)平臺與接口集成系統(tǒng)間的相關(guān)通信實(shí)施鏈路加密、網(wǎng)絡(luò)加密或應(yīng)用加密，保證無關(guān)人員以及無關(guān)應(yīng)用不能通過網(wǎng)絡(luò)鏈路監(jiān)聽獲得關(guān)鍵業(yè)務(wù)信息，充分保證業(yè)務(wù)信息的安全。
公司管理相關(guān)推薦
鄂ICP備17016276號-1