系統(tǒng)對接方案說明-資料下載頁
2025-05-10 18:07本頁面
【正文】 求對配置文件進行文件級的基線控制。 訪問控制訪問控制主要通過防火墻控制接口對端系統(tǒng)與應(yīng)用支撐平臺之間的相互訪問，避免系統(tǒng)間非正常訪問，保證接口交互信息的可用性、完整性和保密性。訪問控制除了保證接口本身的安全之外，還進一步保證應(yīng)用支撐平臺的安全。為了有效抵御威脅，應(yīng)采用異構(gòu)的雙防火墻結(jié)構(gòu)，提高對防火墻安全訪問控制機制的破壞難度。雙防火墻在選型上采用異構(gòu)方式，即采用不同生產(chǎn)廠家不同品牌的完全異構(gòu)防火墻。同時，雙防火墻中的至少一個應(yīng)具有與實時入侵檢測系統(tǒng)可進行互動的能力。當(dāng)發(fā)生攻擊事件或不正當(dāng)訪問時，實時入侵檢測系統(tǒng)檢測到相關(guān)信息，及時通知防火墻，防火墻能夠自動進行動態(tài)配置，在定義的時間段內(nèi)自動阻斷源地址的正常訪問。系統(tǒng)對接口被集成系統(tǒng)只開放應(yīng)用定義的特定端口。采用防火墻的地址翻譯功能，隱藏系統(tǒng)內(nèi)部網(wǎng)絡(luò)，向代理系統(tǒng)提供翻譯后的接口通信服務(wù)器地址及端口，禁止接口對端系統(tǒng)對其它地址及端口的訪問。對通過/未通過防火墻的所有訪問記錄日志。 入侵檢測接口安全機制應(yīng)具有入侵檢測(IDS)功能，實時監(jiān)控可疑連接和非法訪問等安全事件。一旦發(fā)現(xiàn)對網(wǎng)絡(luò)或主機的入侵行為，應(yīng)報警并采取相應(yīng)安全措施，包括自動阻斷通信連接或者執(zhí)行用戶自定義的安全策略。實施基于網(wǎng)絡(luò)和主機的入侵檢測。檢測攻擊行為和非法訪問行為，自動中斷其連接，并通知防火墻在指定時間段內(nèi)阻斷源地址的訪問，記錄日志并按不同級別報警，對重要系統(tǒng)文件實施自動恢復(fù)策略。 口令認(rèn)證對于需經(jīng)接口安全控制系統(tǒng)對相關(guān)集成系統(tǒng)進行業(yè)務(wù)操作的請求，實行一次性口令認(rèn)證。為保證接口的自身安全，對接口通信服務(wù)器和其它設(shè)備的操作和管理要求采用強口令的認(rèn)證機制，即采用動態(tài)的口令認(rèn)證機制。 安全審計為了保證接口的安全，要求對接口通信服務(wù)器的系統(tǒng)日志、接口應(yīng)用服務(wù)器的應(yīng)用日志進行實時收集、整理和統(tǒng)計分析，采用不同的介質(zhì)存檔。 防惡意代碼或病毒由于Internet為客戶提WEB服務(wù)，因此，對于Internet接口要在網(wǎng)絡(luò)分界點建立一個功能強大的防惡意代碼系統(tǒng)，該系統(tǒng)能實時地進行基于網(wǎng)絡(luò)的惡意代碼過濾。建立集中的防惡意代碼系統(tǒng)控制管理中心。 加密為了提高接口通信信息的保密性，同時保證應(yīng)用支撐平臺的安全性，可以對系統(tǒng)平臺與接口集成系統(tǒng)間的相關(guān)通信實施鏈路加密、網(wǎng)絡(luò)加密或應(yīng)用加密，保證無關(guān)人員以及無關(guān)應(yīng)用不能通過網(wǎng)絡(luò)鏈路監(jiān)聽獲得關(guān)鍵業(yè)務(wù)信息，充分保證業(yè)務(wù)信息的安全。您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅持下去，讓我們共同進步。
公司管理相關(guān)推薦
鄂ICP備17016276號-1