流监测对外服务与对接平台交互接口设计_v7分析.doc

流监测对外服务与对接平台交互接口设计 概述 流监测系统对外提供流量监测服务以及拒绝服务攻击追溯服务，由于核心服务器部署在安全内网，需要通过对接平台提供相应的服务功能。 系统整体呈现三个部分： 客户：使用本系统的服务，接收流量报表，提交拒绝服务攻击追溯请求及接收查询结果。 服务层：流监测系统，负责对外提供具体服务 对接平台：负责将客户的请求转发给流监测系统，并将流监测系统的结果转发给客户。 接口形式 客户需首先通过对接平台向服务层提交注册申请，注册通过后才能进行后续服务交互，每个客户都具有唯一的UUID作为其标识。服务层和客户的接口都采用文件形式，所有该客户有关的文件名中都有该UUID标志，对接平台需控制只有授权用户才能访问自己的数据文件，以免客户数据文件泄漏或者被非授权篡改。关于客户身份验证方式，请参见3.1客户注册部分内容。 业务文件内容结构 客户注册 新客户需要首先提交注册申请，只有注册成功、获得审批的客户，才能提交查询服务和获取下发的数据。 客户提交注册的资料用于流监测系统内部审核使用，通过审核后。该客户可以通过对接平台向流监测系统发送历史流量查询请求和DDOS攻击定位请求，以及接收日常报表。 注册文件命名格式为:reg_uuid_datetime.json.ok，例如：reg_018c2998-9bd0-11e3-bab6-00e04c0b916_20