天行安全請求服務系統(tǒng)RSS

天行安全請求服務系統(tǒng)（Topwalk-RSS）是集安全性和易用性為一體，能夠通過業(yè)務系統(tǒng)或門戶網(wǎng)站接口調(diào)用及響應回復，實現(xiàn)數(shù)據(jù)調(diào)取的產(chǎn)品。系統(tǒng)由外網(wǎng)數(shù)據(jù)服務器ERS、內(nèi)網(wǎng)數(shù)據(jù)服務器IRS組成，通常部署在邊界設備（安全數(shù)據(jù)交換系統(tǒng)、雙單向光閘、雙單向單導）兩側(cè)，適用于實時性要求高、核心數(shù)據(jù)無法直接共享等場景，通過將請求與響應報文進行轉(zhuǎn)發(fā)、解析，在保證數(shù)據(jù)、網(wǎng)絡安全的情況下實現(xiàn)內(nèi)外網(wǎng)的請求與響應。

產(chǎn)品功能產(chǎn)品優(yōu)勢應用場景最佳實踐

產(chǎn)品功能

請求轉(zhuǎn)文件

格式審查

內(nèi)容審查

黑、白名單過濾

審計功能

系統(tǒng)支持將SOAP、XML-RPC和RESTful請求或應答轉(zhuǎn)為文件。

系統(tǒng)支持對WebService協(xié)議的格式檢查。用戶事先定義好內(nèi)網(wǎng)業(yè)務系統(tǒng)對外發(fā)布的請求接口的WSDL格式文件并導入系統(tǒng)，外部用戶發(fā)起請求后，由系統(tǒng)根據(jù)格式文件進行校驗，發(fā)現(xiàn)不符合格式的請求系統(tǒng)自動阻斷并報警。

對于SOAP訪問的請求和響應，系統(tǒng)能對請求和響應內(nèi)容進行審查，以確保沒有敏感數(shù)據(jù)泄露。檢查內(nèi)容包括XML元素類型、內(nèi)容的審查。用戶可以通過設定正則表達式定義審查規(guī)則，如果內(nèi)容不符合要求系統(tǒng)自動阻斷并報警。

系統(tǒng)支持黑白名單過濾，用戶可設定名單內(nèi)容，系統(tǒng)根據(jù)所設定名單進行過濾，將安全隱患排除在外。

支持對傳輸日志、系統(tǒng)日志、操作日志等日志進行審計；

具備日志備份、日志外發(fā)等功能，在出現(xiàn)安全問題時，能夠提供溯源與取證信息；

提供日志回滾能力，當日志存儲量達到閾值時，系統(tǒng)將自動對日志進行回滾。

請求轉(zhuǎn)文件

系統(tǒng)支持將SOAP、XML-RPC和RESTful請求或應答轉(zhuǎn)為文件。

格式審查

內(nèi)容審查

黑、白名單過濾

系統(tǒng)支持黑白名單過濾，用戶可設定名單內(nèi)容，系統(tǒng)根據(jù)所設定名單進行過濾，將安全隱患排除在外。

審計功能

支持對傳輸日志、系統(tǒng)日志、操作日志等日志進行審計；

具備日志備份、日志外發(fā)等功能，在出現(xiàn)安全問題時，能夠提供溯源與取證信息；

提供日志回滾能力，當日志存儲量達到閾值時，系統(tǒng)將自動對日志進行回滾。

產(chǎn)品優(yōu)勢

“即插即用”式部署

系統(tǒng)能夠自行將用戶業(yè)務系統(tǒng)的請求與響應轉(zhuǎn)為XML文件，無需用戶業(yè)務系統(tǒng)進行二次開發(fā)，減少用戶成本。

傳輸過程安全穩(wěn)定

系統(tǒng)基于文件交換方式，采用流式處理數(shù)據(jù)，并通過大頁內(nèi)存、內(nèi)存池技術(shù)減少由內(nèi)核加載文件產(chǎn)生的資源損耗，有效的提升了產(chǎn)品整體的傳輸性能。能夠在保證內(nèi)外網(wǎng)隔離的基礎上，實現(xiàn)跨網(wǎng)絡請求服務，其安全性相比在內(nèi)外網(wǎng)之間采用數(shù)據(jù)庫代理或應用代理要高的多。

高效的擴展性

系統(tǒng)基于開放標準UDDI、SOAP及XML，能夠從技術(shù)上保證其他政府部門的不同應用系統(tǒng)直接調(diào)用系統(tǒng)的服務接口，使系統(tǒng)之間相互兼容、互聯(lián)互通，具有很高的開放性及良好的可擴展性。

強大的兼容性

天行安全請求服務系統(tǒng)適用面廣，既可以與單向?qū)雽С鲈O備一起使用，也可以與安全數(shù)據(jù)交換系統(tǒng)、網(wǎng)絡隔離與信息交換設備一起使用。

應用場景

跨網(wǎng)數(shù)據(jù)查詢

卡口數(shù)據(jù)調(diào)用

天行請求服務系統(tǒng)能夠兼容現(xiàn)有安全隔離設備，協(xié)同作用實現(xiàn)跨網(wǎng)數(shù)據(jù)查詢業(yè)務，將核心數(shù)據(jù)保留在安全范圍內(nèi)，將查詢工作轉(zhuǎn)移至內(nèi)網(wǎng)，僅將結(jié)果反饋給請求方，如此既能保證數(shù)據(jù)安全，又能實現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)查詢功能。此種場景能夠有效解決邊界接入平臺中數(shù)據(jù)共享與數(shù)據(jù)安全問題，將代理業(yè)務通過對請求響應的解析轉(zhuǎn)發(fā)，保證查詢業(yè)務的合規(guī)性。

卡口業(yè)務產(chǎn)生兩種數(shù)據(jù)，實時視頻及圖片文件，傳統(tǒng)卡口數(shù)據(jù)接入，視頻調(diào)閱通過安全視頻交換系統(tǒng)實現(xiàn)，圖片文件數(shù)據(jù)則通過安全數(shù)據(jù)交換系統(tǒng)，以數(shù)據(jù)同步方式傳輸至公安網(wǎng)，此種情況下需要消耗大量帶寬及存儲。通過在安全隔離設備兩端部署請求服務系統(tǒng)，將圖片文件存儲在外部數(shù)據(jù)服務器，當內(nèi)網(wǎng)需要調(diào)閱時，通過請求服務系統(tǒng)將請求以落地文件方式同步到視頻專網(wǎng)，并將請求結(jié)果文件傳回到公安網(wǎng)。

最佳實踐

部級單位應用系統(tǒng)跨網(wǎng)絡請求服務建設項目

目前多數(shù)應用系統(tǒng)采取的請求服務方式是通過協(xié)議轉(zhuǎn)發(fā)來完成，但其在公安、政府單位內(nèi)外網(wǎng)之間是禁止連通的，且由于公安等內(nèi)網(wǎng)系統(tǒng)和數(shù)據(jù)的敏感性，單純的單向傳輸設備只能傳輸文件或數(shù)據(jù)庫，協(xié)議無法傳輸。為滿足客戶各種應用系統(tǒng)跨網(wǎng)請求服務的需求，且盡可能實現(xiàn)各種業(yè)務系統(tǒng)無縫接入。天行網(wǎng)安為用戶在邊界部署安全請求服務系統(tǒng),該系統(tǒng)集安全性和應用性為一體，可實現(xiàn)業(yè)務系統(tǒng)或門戶網(wǎng)站接口調(diào)用及響應回復實現(xiàn)數(shù)據(jù)調(diào)取，在部級單位一經(jīng)部署，獲得了用戶的肯定。