系統(tǒng)對接設計word版-資料下載頁
2025-06-03 06:30本頁面
【正文】 作業(yè)的配置文件、系統(tǒng)平臺與接口對端系統(tǒng)之間協(xié)調作業(yè)的配置文件，對接口服務應用的配置文件進行嚴格控制，并且配置文件中不應出現(xiàn)口令明文，對系統(tǒng)權限配置限制到能滿足要求的最小權 限，關鍵配置文件加密保存。為了防止對配置文件的非法修改或刪除，要求對配置文件進行文件級的基線控制。 訪問控制 訪問控制主要通過防火墻控制接口對端系統(tǒng)與應用支撐平臺之間的相互訪問，避免系統(tǒng)間非正常訪問，保證接口交互信息的可用性、完整性和保密性。訪問控制除了保證接口本身的安全之外，還進一步保證應用支撐平臺的安 全。 為了有效抵御威脅，應采用異構的雙防火墻結構，提高對防火墻安全訪問控制機制的破壞難度。雙防火墻在選型上采用異構方式，即采用不同生產廠家不同品牌的完全異構防火墻。同時，雙防火墻中的至少一個應具有與實時入侵檢測系統(tǒng)可進行互動的能力。當發(fā)生攻擊事件或不正當訪問時，實時入侵檢測系統(tǒng)檢測到相關信息，及時通知防火墻，防火墻能夠自動進行動態(tài)配置，在定義的時間段內自動阻斷源地址的正常訪問。 系統(tǒng)對接口被集成系統(tǒng)只開放應用定義的特定端口。 采用防火墻的地址翻譯功能，隱藏系統(tǒng)內部網絡，向代理系統(tǒng)提供翻譯后的接口通信服務器地址及端口，禁止接口對端系統(tǒng)對其它地址及端口的訪問。 對通過 /未通過防火墻的所有訪問記錄日志。 入侵檢測 接口安全機制應具有入侵檢測 (IDS)功能，實時監(jiān)控可疑連接和非法訪問等安全事件。一旦發(fā)現(xiàn)對網絡或主機的入侵行為，應報警并采取相應安全措施，包括自動阻斷通信連接或者執(zhí)行用戶自定義的安全策略。 實施基于網絡和主機的入侵檢測。檢測攻擊行為和非法訪問行為，自動中斷其連接，并通知防火墻在指定時間段內阻斷源地址的訪問，記錄日志并按不同級別報警，對重要系統(tǒng)文件實施自動恢復策略。 口令認證 對于需經接口安全控制系統(tǒng)對相關集成系統(tǒng)進行業(yè)務操作的請求，實行一次性口令認證。 為保證接口的自身安全，對接口通信服務器和其它設備的操作和管理要求采用強口令的認證機制，即采用動態(tài)的口令認證機制。 安全審計 為了保證接口的安全，要求對接口通信服務器的系統(tǒng)日志、接口應用服務器的應用日志進行實時收集、整理和統(tǒng)計分析，采用不同的介質存檔。 防惡意代碼或病毒 由于 Inter 為客戶提 WEB 服務，因此，對于 Inter 接口要在網絡分界點建立一個功能強大的防惡意代 碼系統(tǒng)，該系統(tǒng)能實時地進行基于網絡的惡意代碼過濾。建立集中的防惡意代碼系統(tǒng)控制管理中心。 加密 為了提高接口通信信息的保密性，同時保證應用支撐平臺的安全性，可以對系統(tǒng)平臺與接口集成系統(tǒng)間的相關通信實施鏈路加密、網絡加密或應用加密，保證無關人員以及無關應用不能通過網絡鏈路監(jiān)聽獲得關鍵業(yè)務信息，充分保證業(yè)務信息的安全。
畢業(yè)設計相關推薦
鄂ICP備17016276號-1