YD/T 6125-2024

MEM：内存（Memory） TCP：传输控制层协议（Transmission Control Protocol） UDP：用户数据报协议（User Datagram Protocol） HTTP：超文本传输协议（HyperText Transfer Protocol） NTP：网络时间协议（Network Time Protocol） SNMP：简单网络管理协议（Simple Network Management Protocol） TLS：传输层安全性协议（Transport Layer Security） 1 权威解析系统总体架构 1。

1 功能架构工业互联网权威解析系统应具备标识解析的能力，以及从注册系统同步全量和增量标识数据的能力。权威解析系统的功能架构见图1。

3 std.miit.go std.miit.go std.miit.go YD/T 200×—×××× 图1 工业互联网标识权威解析系统功能架构 1。

2 接口层接口层提供对外标识解析的通道，应支持TCP、UDP、HTTP和HTTPS一种或多种协议。

3 业务层业务层应具备标识解析、权限管理、数据同步、安全控制、日志管理和解析统计能力，各功能模块的要求如下： a) 标识解析：应具备对标识协议处理、标识编码解析、标识合法性校验、标识数据打包和响应请求的能力。通过标识解析，用户能够获取到标识对象的数据信息； b) 权限管理：应具备识别标识权限的能力，实现同一标识不同权限的解析功能； c) 数据同步：从标识注册系统中同步获取标识数据，实现注册数据和解析数据分离。数据同步应支持全量同步和增量同步。全量同步指在周期内注册系统将全量的标识数据同步给权威解析系统。增量同步指在周期内权威解析系统获取注册系统的新增数据。一周须进行一次全量同步，增量同步周期须小于全量同步周期； d) 安全控制：应实现通信信道加密，数据签名功能，保障标识数据传输安全。应具备违规行为和防DDOS网络攻击的判断和处理能力，从而提升整个标识解析系统安全性； e) 通道管理：应具备对传输层通道控制能力，须动态调整通道数量，提升系统并发量，增加系统吞吐量； f) 解析统计：应具备一定的数据统计能力，包括请求时间、来源IP、请求协议等系统业务指标数据； g) 日志管理：应具备记录系统日志和用户操作日志的能力，便于用户进行数据分析、问题排查和审计。

4 数据层数据层提供标识数据存储功能，应具备海量标识数据存储能力。

2 协议要求解析系统的协议应符合以下要求： a) 权威解析系统应至少支持VAA、DID、GS1、Handle、OID、Ecode等一种或者多种标识解析协议； b) 权威解析系统应同时具备IPv4和IPv6协议的网络解析能力； c) 为确保注册系统运行的正确性，应配置时间服务器，通过网络时间协议（NTP）进行时间同步。

3 性能要求 4 std.miit.go std.miit.go std.miit.go YD/T 202×—×××× 3。

1 解析服务性能要求权威解析系统应具备系统的服务可用性，可通过多点冗余的部署、规划负载最高请求峰值量3倍的实施方案，满足系统的高可用性要求。 工业互联网标识权威解析系统性能要求见表1。 表1 权威解析系统性能要求权威解析系统性能指标标准要求 UDP标识解析RTT >=0，<=500 毫秒（对于至少 95% 的请求） TCP标识解析RTT >=0，<=1500 毫秒（对于至少 95% 的请求） 标识解析QPS >=10000次/秒 3。

2 数据同步性能要求标识数据同步是工业互联网标识解析注册系统向解析系统同步更新标识数据的过程。标识数据同步生效过程须在标识管理者所公布的标识注册信息生效时间周期内完成。数据同步的完成时间限定在 24小时以内。

4 服务可靠性要求权威解析系统的服务可靠性具体指标见表2。 表2 权威解析系统可靠性要求权威解析系统标准要求服务可靠性 99.99% 计划停运不允许权威解析系统的服务性要求如下： a) 系统负载控制：权威解析系统应具备处理高并发请求下可靠标识解析服务的能力，应支持限制最大请求数、最大请求连接数等一种或多种控制方式； b) 横向扩容：在权威解析性能不满足实际运行要求时，应具备横向部署多个权威解析系统，实现解析服务的横向扩容功能； c) 标识数据分片：数据库应支持分片存储。当单个节点注册的数据量过大时，需要进行数据分片，以此来降低单机存储的压力，提高服务处理性能标识数据分片。

1 服务器安全服务器安全应符合以下要求： a) 权威解析系统应该限制外网访问权限，只提供特定端口（见表3）的外网访问服务。其他端口上提供的服务应该限制在该服务系统内部的服务器之间进行； b) 关闭与权威解析系统无关的服务和端口，如Telnet、FTP等等； c) 服务器所在的局域网应该有包过滤机制，以阻断来自标识服务端口以外的端口访问； d) 应进行服务器的权限控制，禁止除管理员之外的其他人访问权威解析系统，并且定期更新密码避免被黑客盗取； e) 定期安装最新的操作系统和软件更新/补丁，减少系统漏洞，提高服务器的安全性； f) 应安装和设置防火墙（杀毒软件），定期进行安全检测；

5 std.miit.go std.miit.go std.miit.go YD/T 200×—×××× g) 通过监测服务器系统日志，及时发现异常用户行为。

2 软件安全软件安全应符合以下要求： a) 应能够处理异常事件，如非法连接，非法数据，用户异常行为等。 b) 应支持安全的标识权威解析协议，确保消息完整性、来源可靠性，支持对标识权威解析消息进行加密传输，支持国产加密算法。 c) 应经过安全检验，避免软件本身的安全缺陷和第三方开源组件的漏洞。 d) 应输出本系统的操作日志，以便于进行数据分析及合规审计，及时发现安全隐患。

3 数据同步安全数据同步安全应符合以下要求： a) 数据同步权限： 权威解析系统从注册系统获取同步标识数据时，应得到注册系统的授权许可，任何未经许可的权威解析系统不能与注册系统进行数据同步。数据同步功能的授权许可机制，包括： 1) IP白名单只有在注册系统IP 白名单范围内的权威解析系统才能获取数据。 2) 身份认证权威解析系统从注册系统获取同步标识数据时，应向注册系统进行身份认证，认证通过后才能获取数据。 b) 标识数据加密传输权威解析系统从注册系统获取同步标识数据时，应使用数据安全加密技术，保障标识数据的安全可靠的传输。

6 运行管理要求 6。

1 服务器要求服务器应符合以下要求： a) 服务器数量针对标识权威解析服务的机构，须提供至少2台权威解析服务器，支持双活或多活机制，构建标识注册服务集群。 b) 部署要求权威解析系统应至少部署于2个不同的网络中，服务器宜分布于不同的地理位置。

2 服务监控要求服务监控应符合以下要求： a) 网络监控服务器设备应支持网络流量、数据包监控，监控方式可基于SNMP、NetFlow等网管技术和协议。 b) 服务端口监控应对所有涉及到的服务端口进行监控。依据不同标识解析协议，权威解析系统须提供不同端口。建议支持VAA标识协议的注册系统提供2641作为TCP和UDP端口。针对权威解析系统端口的监控要求以不低于5min一次的频率进行端口轮询扫描。监控结果应保存一个月以上，便于审查。 c) 权威解析系统文件目录监控应对权威解析系统的文件目录进行监控，包括可执行文件、启动脚本、依赖的动态库、配置文件等， 避免服务相关文件被非法修改。 d) 权威解析系统监控 6 std.miit.go std.miit.go std.miit.go YD/T 202×—×××× 应对权威解析系统进行监控，即利用解析协议或采用测试工具向服务端口发起模拟请求，分析服务器返回的结果，以判断当前服务是否正常。 基于服务协议的监控要求以不低于5分钟进行协议轮询扫描。监控结果应保存一个月以上，便于审查。 e) 负载情况监控应对标识权威解析服务器的负载情况进行监控，主要包括处理器（CPU）、内存（MEM）、硬盘存储空间等资源使用情况的监控。 对服务器资源使用情况的监控要求以不低于5分钟进行轮询扫描。监控结果应保存一个月以上，便于审查。

3 故障维护要求权威解析系统维护应满足如下要求∶ a) 应提供7×24小时运维服务； b) 遇紧急故障时，应急响应到场时间不超过30分钟； c) 建立完善数据备份机制，可在第一时间恢复已有数据； d) 建立故障日志，记录每次故障原因以及故障处理过程； e) 发现服务器故障应及时向部门主管报告。

4 日志管理要求日志管理应符合以下要求： a) 日志存放形式权威解析系统的日志应进行合理保存，可以采用冷备份（硬盘、磁带、光盘等）、热备份等多种备份方式。 b) 日志存放时间应至少保存近3个月的日志，重要日志宜永久保存，以便后续开展日志分析工作，及时发现服务中的异常情况，并对非法访问采取必要的防范措施。

5 环境要求环境应符合以下要求： a) 机房内应保持整洁,不得放置无关的设备、物品； b) 机柜应保证双路电源输入，每路供电不低于16A； c) 机房应保证不间断的电力供应，同时保证有2h以上的UPS电源设施； d) 机房应具有火警检测及防火、防水设施，以及合适的温湿度（建议为温度为20±2℃，湿度为 30%～60%）； e) 机房应建立针对出入人员和出入设备的登记审查制度； f) 服务器应处于机房视频监控范围之内，提供不低于一个月的视频监控记录。

7 std.miit.go std.miit.go std.miit.go