AutoReport

自動安全レポート

コアサービスの実装

• セキュリティ レポート サーバーが不安定であるため、レポート サービスは、スプリングブートでスケジュールされたタスクによって毎日8,9,10,11,12,13時に自動的にトリガーされます。
• レポートが成功すると、レポートが今日報告されたことを示すフラグが redis に保存され、レポート サービスが再度トリガーされると、フィールドが存在するかどうかがチェックされ、存在する場合はフラグ フィールドが自動的にcontinueます。毎日3時にクリアされます。
• ttokenフィールドはHTMLページに埋め込まれているため、正規表現でttoken抽出する
• 過去に提出されたデータ フォームをリクエストし、過去 3 日間のデータをフィルタリングして、現在のセキュリティ レポートのリクエスト パラメータ フォームに記入します
• reportServiceレポート サービスの実行中に、セキュリティ レポート システムへのログインに失敗したユーザーに対して、システムはアカウントを自動的に削除し、電子メールで情報を更新するよう求めます。
• バックグラウンドには既存のユーザーをインターセプトするロジックがありますが、初めて登録するユーザーの場合は、重複フィールドの挿入を防ぐために、最初のリクエスト時にキャッシュをマークするためにRedis缓存锁が使用されます。を利用してサービスを登録し、サービス終了後にキャッシュを解放します。
• フロントエンドのレスポンシブなレイアウト
• パスワードは、AES 対称暗号化を使用して保存されます。非対称暗号化または不可逆暗号化を使用してみてはいかがでしょうか?このシナリオでは非対称暗号化は実際には必要ありません。パスワードと秘密キーが一緒に漏洩され、元に戻せない暗号化はその名のとおり、パスワードは検証ではなく要求に使用されます。

導入メモ

• セキュリティ レポート サーバーは IP アドレスへのアクセスを制限しており、州外からのリクエストはセキュリティ レポート プラットフォームにアクセスできません。
• 中国中部ではクラウドコンピューティングサービスを提供するベンダーが少ない（大手メーカーでは武漢を提供しているのはBaidu Cloudのみ）ため、現時点では学校内にマイクロサーバーを構築し、校内ネットワークに接続してイントラネットへの侵入を行うという考えだ。イントラネット機器を接続するポートはパブリック ネットワーク サーバーのポートにマッピングされ、パブリック ネットワーク サーバーにアクセスし、リクエストを転送します。

後部

テクノロジースタック	説明する
スプリングブーツ	コンテナ + MVC フレームワーク
MyBatis-Plus	ORMフレームワーク
フーツール	ツール
レディス	キャッシュデータベース
ドルイド僧	データベース接続プール
ログ4j2	ログ収集ツール
メイビン	プロジェクト構築ツール
ドッカー	サーバー側導入ツール
ニグニクス	リバースプロキシサーバー

フロントエンド

テクノロジースタック	説明する
Vue2	JavaScript フレームワーク
要素UI	UIコンポーネントライブラリ
アクシオス	プロミスネットワークリクエストライブラリ