系统安全方案V0.1

野性酷女 2023-02-18 08:14 44阅读 0赞

**系统安全方案V0.1**

**XXX有限公司**

**二〇二〇年****六****月**

**  ****修订记录**

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> 序号 </td> 
 <td style="vertical-align:top;width:45pt;"> 版本 </td> 
 <td style="vertical-align:top;width:80.9pt;"> 日期 </td> 
 <td style="vertical-align:top;width:130.95pt;"> 修订章节与内容 </td> 
 <td style="vertical-align:top;width:64.7pt;"> 修订人 </td> 
 <td style="vertical-align:top;width:61.15pt;"> 审核 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> 1 </td> 
 <td style="vertical-align:top;width:45pt;"> V0.1 </td> 
 <td style="vertical-align:top;width:80.9pt;"> 2020-06-15 </td> 
 <td style="vertical-align:top;width:130.95pt;"> 初版 </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:43.4pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:45pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:80.9pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:130.95pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:64.7pt;"> &nbsp; </td> 
 <td style="vertical-align:top;width:61.15pt;"> &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

说明：

版本栏中填入版本编号或者更改记录编号。

在修订章节与内容中填写变更的章节、内容和变更的范围。

表中所有日期格式为：YYYY-MM-DD。

*  **系统安全概述**

各个场景应用系统中都存在着一些非公开信息，部分客户、用户的私密信息以及资金类相关交易，保护这些信息的机密性和完整性尤为重要。预防蠕虫、病毒、木马、DDOS等攻击，防止页面被篡改、在线业务被攻击、机密数据被泄漏等安全隐患尤为重要。在业务递增的情况下，保证系统的持续、稳定的服务能力尤为重要。

系统安全的总体目标就是结合当前信息安全技术，设计合理的安全保障体系，形成有效的安全防护能力、隐患发现能力、应急反应能力和系统恢复能力。避免各种潜在的威胁和风险，从网络、系统、应用、管理等方面保证系统安全、可靠、高效的运行，保证信息的机密性和完整性。

*  **系统安全方案**

*  **网络信息安全**

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

1.  **网络安全**
    
    1.  **通信协议**

HTTP明文协议的缺陷是导致数据泄露、数据篡改、流量劫持、钓鱼攻击等安全问题的重要原因。

HTTPS相对HTTP提供了更安全的数据传输保障

1）内容加密：客户端到服务器的内容都是以加密形式传输，中间者无法直接查看明文内容。

2）身份认证：通过校验保证客户端访问的是自己的服务器。

3）数据完整性：防止内容被第三方冒充或者篡改。

1.  1.  **防火墙**

[防火墙][Link 1]指一种将内网和公网分开的方法，部署于网络边界，是内部网络和外部网络之前的连接桥梁，同时形成屏障，对进出网络边界的数据进行保护，防止恶意入侵、恶意[代码][Link 2]的传播等，有效地监控内网和公网之间的活动，保障内部网络数据的安全  。

1.  1.  **ip白名单**

通过配置IP白名单来实现对访客身份的识别和过滤，从而限制访问用户，提升系统应用的安全性。

只有白名单内的IP能访问当前资源，白名单以外的IP均无法访问当前资源。

1.  1.  **专有网络**

专有网络VPC是云上创建的自定义私有网络,不同的专有网络之间逻辑上彻底隔离,安全性和性能提高。可以在自己创建的专有网络内创建和管理云资源，例如ECS、SLB和RDS等。能够自定义拓扑和IP地址，例如选择IP地址范围、配置路由表和网关等。

1.  1.  **请求方式**

post、get等请求方式只是语义不同，本质都是基于TCP/IP协议的http数据传输，在安全性上区别很小。

get在请求地址上明文拼接参数，请求会被浏览器记录，数据会被缓存。

post参数不会被浏览器记录或缓存，也不会被服务器日志记录，相对安全点。

1.  1.  **会话安全**

cookie主要作用就是会话保持，它本身其实并不是什么安全机制，要保证cookie安全仍然需要配合其它安全机制，如设置过期时间、数据加密。

认证授权方案  springSecurity+JWT

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnB6_size_16_color_FFFFFF_t_70][]

1.  1.  **参数合法性**

API 接口开发中，入参繁杂，为保证接口的健壮性和稳定性，手机号，身份证，账号，时间，字典类等等入参的类型，长度等的合法性校验及参数数据一致性校验尤为重要。

JSR 303规范Bean Validation 就是数据验证，参数校验的规范。

1.  **信息安全**
    
    1.  **结构化数据**
        
        1.  敏感数据可逆加密

防止数据库中银行账号，手机号，家庭住址等客户敏感信息泄漏，就需要对部分敏感信息加密存储。

使用mysql的加密函数AES\_ENCRYPT(’‘明文,‘加密key’)和解密函数AES\_DECRYPT(’'明文,‘加密key’)，加密key可配置。

1.  1.  1.  密码非可逆加密

我们经常需要与用户的帐号系统打交道，而这其中最大的挑战就是如何保护用户的密码。经常会看到用户账户数据库频繁被黑，所以我们必须采取一些措施来保护用户密码，以免导致不必要的数据泄露。保护密码的最好办法是使用加盐密码哈希（salted password hashing）。

Hash ( password +salt )

1.  1.  **非结构化数据**

对比较敏感的文件，如营业执照，许可证，身份证，人脸信息等图片，合约等文件需要进行数据可逆加密存储。

异或算法：dataEncrypt = dataSource^dataSecret

1.  1.  **账号信息安全**
2.  **内网地址**

生产服务数据库等只提供内网访问地址，不开放。

1.  **临时账号**

如需对外提供账号，只提供临时账号，用完即关。

1.  **只读权限**

账号权限控制，提供只读权限。

1.  **不定期改密**

对重要账号进行不定期改密。

*  **系统高可用**

高可用（HA）是指系统所能提供无故障服务的一种能力，简单来说就是减少系统不能提供服务的时间。一个高可用的系统需要支持服务故障自动转移、服务精准熔断降级、服务治理、服务限流、服务可回滚、服务自动扩容/缩容等能力。

不强依赖第三方系统、自身系统健壮可靠、服务拆分不受其他服务影响。冗余 + 故障转移。

可用性=平均故障间隔/(平均故障间隔 + 故障恢复平均时间)

1.  **架构高可用**

目前单点系统架构

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnB6_size_16_color_FFFFFF_t_70 1][]

**软负载nginx：**

从客户端到反向代理nginx，需要冗余一台nginx，利用linux的 keeplived进行探活，故障转移，从而保证高可用。

**服务集群：**

nginx反向代理到后端服务service，后端服务集群部署，实现负载和提高可用性。

**中间件主备/主从：**

中间件主备/主从部署，发生故障时进行故障转移。

**数据库主从：**

数据库主从部署，读写分离，提高读写效率和可用性。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnB6_size_16_color_FFFFFF_t_70 2][]

1.  **服务高可用**

**超时机制**

在我们系统中会调用三方接口，无法保证对方接口的性能情况，有些接口在并发增大后会出现响应很慢，一直占用当前资源，使得我们大量的请求阻塞等，造成系统故障。所以需要设置合理的超时时间，来快速结束这些慢请求，来保证我们系统的可用性。

**限流**

流量高峰期会出现系统资源不够，不足以应对大量请求，即系统资源与访问量出现矛盾的时候，为了保证有限的资源能够正常服务，需要对系统按照预设的规则进行流量限制或功能限制。保证系统的可用性。

**熔断****降级**

根据业务，在面对流量剧增的时候，例如，秒杀，大促等这些剧增的大流量，可以将不影响本次业务的流程去掉，直接走核心业务。来保证系统的可用性的。

1.  **不停服发布**

根据服务情况进行蓝绿部署、滚动部署、灰度发布，减少上线停机时间或不停服发布。

1.  **系统监控告警**

监控系统可以实时统计机器系统资源（CPU/内存/网络/磁盘）、查看JVM虚拟机运行情况、统计接口的调用量、统计接口耗时情况、统计接口错误异常、查看具体业务和运营节点流程。通过监控系统数据可以做系统性能告警、服务自动扩容/缩容、更早的发现服务质量问题，保证服务高可用。告警系统可以快速帮忙快速定位生产出现的问题是什么，及时通知到具体负责人。

[Link 1]: https://baike.baidu.com/item/%E9%98%B2%E7%81%AB%E5%A2%99/52767
[Link 2]: https://baike.baidu.com/item/%E4%BB%A3%E7%A0%81/86048
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnB6_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200616162802978.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnB6,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnB6_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200616162818534.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnB6,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnB6_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/2020061616282861.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnB6,size_16,color_FFFFFF,t_70