系統(tǒng)對(duì)接設(shè)計(jì)word版-資料下載頁(yè)
2025-06-03 06:30本頁(yè)面
【正文】 作業(yè)的配置文件、系統(tǒng)平臺(tái)與接口對(duì)端系統(tǒng)之間協(xié)調(diào)作業(yè)的配置文件，對(duì)接口服務(wù)應(yīng)用的配置文件進(jìn)行嚴(yán)格控制，并且配置文件中不應(yīng)出現(xiàn)口令明文，對(duì)系統(tǒng)權(quán)限配置限制到能滿足要求的最小權(quán) 限，關(guān)鍵配置文件加密保存。為了防止對(duì)配置文件的非法修改或刪除，要求對(duì)配置文件進(jìn)行文件級(jí)的基線控制。 訪問(wèn)控制 訪問(wèn)控制主要通過(guò)防火墻控制接口對(duì)端系統(tǒng)與應(yīng)用支撐平臺(tái)之間的相互訪問(wèn)，避免系統(tǒng)間非正常訪問(wèn)，保證接口交互信息的可用性、完整性和保密性。訪問(wèn)控制除了保證接口本身的安全之外，還進(jìn)一步保證應(yīng)用支撐平臺(tái)的安 全。 為了有效抵御威脅，應(yīng)采用異構(gòu)的雙防火墻結(jié)構(gòu)，提高對(duì)防火墻安全訪問(wèn)控制機(jī)制的破壞難度。雙防火墻在選型上采用異構(gòu)方式，即采用不同生產(chǎn)廠家不同品牌的完全異構(gòu)防火墻。同時(shí)，雙防火墻中的至少一個(gè)應(yīng)具有與實(shí)時(shí)入侵檢測(cè)系統(tǒng)可進(jìn)行互動(dòng)的能力。當(dāng)發(fā)生攻擊事件或不正當(dāng)訪問(wèn)時(shí)，實(shí)時(shí)入侵檢測(cè)系統(tǒng)檢測(cè)到相關(guān)信息，及時(shí)通知防火墻，防火墻能夠自動(dòng)進(jìn)行動(dòng)態(tài)配置，在定義的時(shí)間段內(nèi)自動(dòng)阻斷源地址的正常訪問(wèn)。 系統(tǒng)對(duì)接口被集成系統(tǒng)只開放應(yīng)用定義的特定端口。 采用防火墻的地址翻譯功能，隱藏系統(tǒng)內(nèi)部網(wǎng)絡(luò)，向代理系統(tǒng)提供翻譯后的接口通信服務(wù)器地址及端口，禁止接口對(duì)端系統(tǒng)對(duì)其它地址及端口的訪問(wèn)。 對(duì)通過(guò) /未通過(guò)防火墻的所有訪問(wèn)記錄日志。 入侵檢測(cè) 接口安全機(jī)制應(yīng)具有入侵檢測(cè) (IDS)功能，實(shí)時(shí)監(jiān)控可疑連接和非法訪問(wèn)等安全事件。一旦發(fā)現(xiàn)對(duì)網(wǎng)絡(luò)或主機(jī)的入侵行為，應(yīng)報(bào)警并采取相應(yīng)安全措施，包括自動(dòng)阻斷通信連接或者執(zhí)行用戶自定義的安全策略。 實(shí)施基于網(wǎng)絡(luò)和主機(jī)的入侵檢測(cè)。檢測(cè)攻擊行為和非法訪問(wèn)行為，自動(dòng)中斷其連接，并通知防火墻在指定時(shí)間段內(nèi)阻斷源地址的訪問(wèn)，記錄日志并按不同級(jí)別報(bào)警，對(duì)重要系統(tǒng)文件實(shí)施自動(dòng)恢復(fù)策略。 口令認(rèn)證 對(duì)于需經(jīng)接口安全控制系統(tǒng)對(duì)相關(guān)集成系統(tǒng)進(jìn)行業(yè)務(wù)操作的請(qǐng)求，實(shí)行一次性口令認(rèn)證。 為保證接口的自身安全，對(duì)接口通信服務(wù)器和其它設(shè)備的操作和管理要求采用強(qiáng)口令的認(rèn)證機(jī)制，即采用動(dòng)態(tài)的口令認(rèn)證機(jī)制。 安全審計(jì) 為了保證接口的安全，要求對(duì)接口通信服務(wù)器的系統(tǒng)日志、接口應(yīng)用服務(wù)器的應(yīng)用日志進(jìn)行實(shí)時(shí)收集、整理和統(tǒng)計(jì)分析，采用不同的介質(zhì)存檔。 防惡意代碼或病毒 由于 Inter 為客戶提 WEB 服務(wù)，因此，對(duì)于 Inter 接口要在網(wǎng)絡(luò)分界點(diǎn)建立一個(gè)功能強(qiáng)大的防惡意代 碼系統(tǒng)，該系統(tǒng)能實(shí)時(shí)地進(jìn)行基于網(wǎng)絡(luò)的惡意代碼過(guò)濾。建立集中的防惡意代碼系統(tǒng)控制管理中心。 加密 為了提高接口通信信息的保密性，同時(shí)保證應(yīng)用支撐平臺(tái)的安全性，可以對(duì)系統(tǒng)平臺(tái)與接口集成系統(tǒng)間的相關(guān)通信實(shí)施鏈路加密、網(wǎng)絡(luò)加密或應(yīng)用加密，保證無(wú)關(guān)人員以及無(wú)關(guān)應(yīng)用不能通過(guò)網(wǎng)絡(luò)鏈路監(jiān)聽獲得關(guān)鍵業(yè)務(wù)信息，充分保證業(yè)務(wù)信息的安全。
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1