YD_T 3212-2017内容分发网络服务信息安全管理系统接口规范.pdf

ICS 33.040M16YD中华人民共和国通信行业标准YD/T 3212—2017内容分发网络服务信息安全管理系统接口规范Interface standard ofinformationsecuritymanagement systemfor content deliverynetwork service2017-01-09发布2017-01-09实施中华人民共和国工业和信息化部发布 YD/T 3212—2017目次前言，IV1范围，2规范性引用文件3术语和定义4编路语.5概述，接口功能要求，6.1基础数据管理6.2访间日志管理。6.3信息安全管理，6.4业务状态监测.6.5代码表发布功能..6.6疑似数据与异常数据接口流程7.1通信方式7.2管理指令处理流程7.3查询指令处理流程7.4推送指令处理流程。7.5数据上报流程，8接口方法定义.8.1cdn_command0方法8.2cdn_commandack()方法28.3fileload方法9编码说明9.1互联网IP地址编码9.2ICP备案号10数据代码表..10.1单位属性代码表10.2证件类型代码表10.3机房性质代码表610.4服务内容代码表10.5监测规则及过滤规则代码表，10.6违法违规情况表I YD/T3212—2017管理指令处理流程如图12所示，具体过程如下：1）SMMS系统调用cdn_commandO方法，将指令下发至ISMS，指令以XML文件的格式封装。2）ISMS接收SMMS下发指令，进行认证和信息校验，完成信息校验后保存指令，并在同一连接内及时反馈指令接收是否成功的信息（见11.16)；如果ISMS没有成功收到下发命令，SMMS则需要重新下发指令。3）ISMS在约定时间内执行指令，将指令生效的结果信息通过调用cdn_commandackO方法返回给SMMS，返回的内容是以XML文件的格式封装的结果（见11.15)。4）SMMS接收ISMS的指令生效结果信息，完成信息校验后进行保存，并在同一连接内及时反馈接收情况（见11.16)；如SMMS没有成功收到指令生效信息，ISMS需要重新上报指令生效结果信息。5）如果下发的指令需要上报数据，则ISMS调用数据上报流程上报数据。1, 2, 3, 4川衡今1.cdn _CDN各安X通. H|WicbService实现2.cdn_command Ji[0]CDN业务信全监管系统3.cdn_commandxc3总安全管用H FTP 式实理(SMMS)4.cdn commandac3 j返[]系统 (ISMS)5.fle_ load图12管理指令处理流程示意7.3查询指令处理流程SMMS通过查询指令查询ISMS的基础数据记录、访间日志记录等。符合查询条件的数据记录通过数据上报流程异步上报到SMMS。SMMS将查询指令下发ISMS后，等待接收ISMS按条件查询后的反馈信息。查询指令处理流程如图13所示，具体过程如下：1)SMMS系统调用cdn_commandO方法，将查询指令下发至ISMS。指令以XML文件的格式封装。2）ISMS接收SMMS下发的查询指令，对指令进行信息校验，完成校验后保存查询指令，并在同连接内及时反馈指令接收情况（见11.16)；如ISMS没有成功接收到下发命令，SMMS则需要重新下发。3）查询的结果信息通过调用数据上报流程返回查询结果。1.edn_—1, 2 用今通道, WebSenvice 义CDN业务安2.odn_command 331]CTN业务总安全资理3使用数拟通全监管系线系统 (ISMS)通- HI FTP 式实(SMMS)3.file_ kouad图133查询流程示意 YD/T 3212—2017xs:maxLengthvalue=*128*/xs:maxLength/xs:restriction/xs:simpleType/xs:elementxs:element name=houselnfo minOccurs=*0maxOccurs=unboundedxs:annotationxs:documentationCDN机房内数据/xs:documentation/xs:annotationxs:complexTypexs:sequencexs:elementname=*houseld*minOccurs-0*xs:annotationxs:documentation机房ID，由CDN经营者产生，在本单位中唯一oaop:sx//xs:annotationxs:simpleTypexs:restrictionbasexs:stringxs:minLengthvaiue=*1/xs:minLengthxs:maxLengthvalue=16*/xs:maxLength/xs:res