天行清静请求效劳系统RSS

天行清静请求效劳系统（Topwalk-RSS）是集清静性和易用性为一体，能够通过营业系统或门户网站接口挪用及响应回复，实现数据调取的产品。系统由外网数据效劳器ERS、内网数据效劳器IRS组成，通常安排在界线装备（清静数据交流系统、双单向光闸、双单向单导）两侧，适用于实时性要求高、焦点数据无法直接共享等场景，通过将请求与响应报文举行转发、剖析，在包管数据、网络清静的情形下实现内外网的请求与响应。

产品功效产品优势应用场景最佳实践

产品功效

请求转文件

名堂审查

内容审查

黑、白名单过滤

审计功效

系统支持将SOAP、XML-RPC和RESTful请求或应答转为文件。

系统支持对WebService协议的名堂检查。用户事先界说好内网营业系统对外宣布的请求接口的WSDL名堂文件并导入系统，外部用户提倡请求后，由系统凭证名堂文件举行校验，发明不切及名堂的请求系统自动阻断并报警。

关于SOAP会见的请求和响应，系统能对请求和响应内容举行审查，以确保没有敏感数据泄露。检查内容包括XML元素类型、内容的审查。用户可以通过设定正则表达式界说审查规则，若是内容不切合要求系统自动阻断并报警。

系统支持是非名单过滤，用户可设命名单内容，系统凭证所设命名单举行过滤，将清静隐患扫除在外。

支持对传输日志、系统日志、操作日志等日志举行审计；

具备日志备份、日志外发等功效，在泛起清静问题时，能够提供溯源与取证信息；

提供日志回滚能力，当日志存储量抵达阈值时，系统将自动对日志举行回滚。

请求转文件

系统支持将SOAP、XML-RPC和RESTful请求或应答转为文件。

名堂审查

内容审查

黑、白名单过滤

系统支持是非名单过滤，用户可设命名单内容，系统凭证所设命名单举行过滤，将清静隐患扫除在外。

审计功效

支持对传输日志、系统日志、操作日志等日志举行审计；

具备日志备份、日志外发等功效，在泛起清静问题时，能够提供溯源与取证信息；

提供日志回滚能力，当日志存储量抵达阈值时，系统将自动对日志举行回滚。

产品优势

“即插即用”式安排

系统能够自行将用户营业系统的请求与响应转为XML文件，无需用户营业系统举行二次开发，镌汰用户本钱。

传输历程清静稳固

系统基于文件交流方法，接纳流式处置惩罚数据，并通过大页内存、内存池手艺镌汰由内核加载文件爆发的资源消耗，有用的提升了产品整体的传输性能。能够在包管内外网隔离的基础上，实现跨网络请求效劳，其清静性相比在内外网之间接纳数据库署理或应用署理要高的多。

高效的扩展性

系统基于开放标准UDDI、SOAP及XML，能够从手艺上包管其他政府部分的差别应用系统直接挪用系统的效劳接口，使系统之间相互兼容、互联互通，具有很高的开放性及优异的可扩展性。

强盛的兼容性

天行清静请求效劳系统适用面广，既可以与单向导入导出装备一起使用，也可以与清静数据交流系统、网络隔离与信息交流装备一起使用。

应用场景

跨网数据盘问

卡口数据挪用

天行请求效劳系统能够兼容现有清静隔离装备，协同作用实现跨网数据盘问营业，将焦点数据保保存清静规模内，将盘问事情转移至内网，仅将效果反响给请求方，云云既能包管数据清静，又能实现内外网数据盘问功效。此种场景能够有用解决界线接入平台中数据共享与数据清静问题，将署理营业通过对请求响应的剖析转发，包管盘问营业的合规性。

卡口营业爆发两种数据，实时视频及图片文件，古板卡口数据接入，视频调阅通过清静视频交流系统实现，图片文件数据则通过清静数据交流系统，以数据同步方法传输至公安网，此种情形下需要消耗大宗带宽及存储。通过在清静隔离装备两头安排请求效劳系统，将图片文件存储在外部数据效劳器，当内网需要调阅时，通过请求效劳系统将请求以落地文件方法同步到视频专网，并将请求效果文件传回到公安网。

最佳实践

部级单位应用系统跨网络请求效劳建设项目

现在大都应用系统接纳的请求效劳方法是通过协议转发来完成，但其在公安、政府单位内外网之间是榨取连通的，且由于公安等内网系统和数据的敏感性，纯粹的单向传输装备只能传输文件或数据库，协议无法传输。为知足客户种种应用系统跨网请求效劳的需求，且尽可能实现种种营业系统无缝接入。天行网安为用户在界线安排清静请求效劳系统,该系统集清静性和应用性为一体，可实现营业系统或门户网站接口挪用及响应回复实现数据调取，在部级单位一经安排，获得了用户的一定。