混合定位服务能力（3）

安全性

应用层安全

系统在应用层安全防御措施主要有以下几个方面：

• 身份与访问控制管理

  系统内所有提供服务的接口均默认启用认证机制，并通过基于角色的访问控制模型对外部用户的访问进行权限控制，确保系统中所有的数据不被非授权访问。

• 会话安全管理

  系统管理员拥有对当前系统存活会话进行管理的能力，确保管理员可以随时终止任意非法用户对系统的访问。

• 证书安全管理

  系统内部所有使用的证书都会被管理，证书随时可替换并在导入及使用过程中进行安全性（证书密钥强度、算法强度校验）及可用性（过期前告警）保护，确保系统使用过程中的机密性、可用性不会被降低。

• 密钥安全管理：

  系统使用密钥分层管理提升密钥管理系统的安全性，防止其中一个密钥被攻破导致整个密钥管理体系崩溃，避免密文数据全部被解密并泄露。

• 敏感信息保护：

  系统中所有的敏感信息都会被加密保护，加密密钥会基于两层以上密钥管理方案进行管理，确保系统中不会存在任何明文敏感信息。

• 访问控制安全

  系统内所有文件会按照不同的安全等级划分赋予不同用户读写权限，确保所有数据不被非授权访问。

• WEB应用安全

  系统默认会对SQL注入、XSS注入、命令注入、任意文件上传等WEB安全漏洞进行防护，降低系统被攻击的风险。

• 审计日志安全

  系统中所有非查询类操作均会记录审计日志，审计日志禁止修改删除，确保任意用户针对系统产生影响的行为都可以被审计。

• 业务逻辑安全

  系统在数据处理时会进行合法性校验，避免相关请求参数被攻击者篡改后从而侵入并篡改原有业务流程。

• DOS攻击防护

  系统会在循环操作、正则校验等操作时进行保护，避免在进行非法数据处理时可能导致的拒绝服务风险。

• 隐私数据保护

  系统中仅收集隐私保护声明中明确的个人数据，并遵从相关留存策略及保护措施（如匿名化处理等）对个人数据进行保护。

• 数据生命周期管理

  系统中管理的所有数据均有生命周期，用户可通过手动操作删除或利用系统的数据老化策略完成相关数据的清理。

网络层安全

将网络层划分为不同的网络平面，不同网络平面之间进行安全隔离，所有跨信任网络的传输均采用安全的加密传输协议。

系统层安全

系统层安全加固主要基于两种方式：安全配置、安全补丁。

• 安全配置：通过安全配置使用系统相关组件的安全能力，是系统处于默认安全状态，如：关闭危险的端口、服务、配置项，开启安全协议、安全策略等。
• 安全补丁：对系统涉及的开源组件进行漏洞补丁升级，降低系统被开源漏洞攻击的风险。