YD_T 2405-2015互联网数据中心和互联网接入服务信息安全管理系统接口规范.pdf

ICS 33. 040M 16中华人民共和国通信行业标准YD/T2405-2015代警YD/T2405-2012互联网数据中心和互联网接入服务信息安全管理系统接口规范Interfacestandard of informationsecurity managementsystemforInternetdata center/lnternetserviceprovider2015-04-30发布2015-04-30实施中华人民共和厨工业和信息化部发布 YD/T累4：SMMS接收ISMS的指令生效结果信息，完成信息校验后进行保存，并在同一连接内及时反馈接收情况（见11.13）：如SMMS没有成功收到指令生效信息，ISMS需要重新上报指令生效结果信息：步骤5：如果下发的指令需要上报数据，则ISMS调用数据上报流程上报数据。7.3查询指令处理流程SMMS通过查询指令查询ISMS的基础数据记录及其监测异常记录、访间日志记录、活跃资源监测记录、违法违规网站监测记录、违法信息监测和处置记录等。符合查询条件的数据记录通过数据上报流程异步上报到SMMS。SMMS按查询指令流程实现ISMS上报基确础数据记录核验结果的反馈。查询指令处理流程如下，如图8所示。1. ide_command2. idc_command 返目道，用WebService实小.2使用指令通SMMSSWSI3使用数据通道，用FTP方式实现3. fle_load图8查询流程示意步骤1：SMMS系统调用idc_commandO方法，将查询指令下发至ISMS，指令以XML文件的格式封装：步骤2：ISMS接收SMMS下发的查询指令，对指令进行信息校验。完成校验后保存查询指令，并在同一连接内及时反馈指令接收情况（见11.13）；如ISMS没有成功接收到下发命令，SMMS则需要重新下发：步骤3：查询的结果信息通过调用数据上报流程返回查询结果。7.4败据上报流程数据上报流程中上报的数据包括基础数据记录、基确数据监测异常记录、访间日志记录、活跃资源监测记录、违法违规网站监测记录、违法信息监测和处置记录以及ISMS活动状态等.SMMS为每个ISMS创建一个根目录，为便于措述，下文用idc_home表示该目录，ISMS负责维护自已的根目录。上报数据文件的存放路径规则为：/idc_home/上报数据类型代码/上报日期/。其中，上报数据类型共计9种，对应的代码表见表1，日期采用yyy-MM-dd的格式编写。文件以生成时间命名且应带有.xml后缓名，生成时间用1970年1月1日到文件生成时的秒数表示（如，“生成时间.xml”形式）。ISMS通过数据通道，将上报的数据放到SMMS的相应目录下。数据上报文件大小的要求为单个上报数据文件必须小于12M字节，如上报数据量较大，可分拆为多个文件，每个根目录下除了表1中所列的数据上报目录以外，还应有一个名为999的目录，用来存放SMMS生成的上报文件处理结果，特定上报文件的处理结果文件存放路径为：/idcbome/999/数据类型代码-对应的文件原名一处理结果代码。SMMS生成数据上报处理结果为UTF-8编码的纯文本文件，文件内容为处理结果的必要描述，文件原名不含后级（如，“上报数据类型代码一上报数据文件名一处理结果代码”形式），其中，数据类型代码见表1，处理结果代码见表2。6 YD/T1数据上报类型代码表代码上报数据类型1基础数据记录2基础数弱监测异常记录3访间日志查询记录4违法信息监得记录5违法信息过滤记录6(保留）7ISMS活动状布8活跃资源监测记录9违法违规网站监测记录表2上报文件处理结果代码代码上报数据类型0处理完成-文件解密失败2文件校验失败3文件解压缩失败4文件格式异常5文件内容异常（版本错误）51文件内容异常一上报类型错误52文件内容异常节点/子节点长度错误53文件内容异常节点/子节点类型错设54文件内容异常节点/子节点内容错误55文件内客异常节点/子节点缺漏900其他异常（存在其他错误，需重新上报）999其他异常（处理中)每个ISMS在数据上报目录下有新建和写入权限，无刷除权限；而在上报文件处理结果目录下有剩除权限，无新建和写入权限。数据上报的具体流程如下，！如图9所示。1.flle_oad使用数据通源用FTP方式实观SWWS ISMS2.处理结果文件下发图9效据上报道程步骤1：ISMS产生上报数据并以XML文件的格式封装，ISMS调用file_load方法（见8.3），将原始的上报数据经过压缩加密封装后仍以XML格式传送至SMMS：步骤2：SMMS对上报的数据信息进行信息认证，女如果认证成功则对上报的信息进行解密、解压等过程，得到原始上报数据，并进行相应处理；7 YD/T 2405-2015步骤3