备案及接入评测201506

1、ICP/IP地址地址/域名信息备案管理系统域名信息备案管理系统评测及接入资源管理平台评测评测及接入资源管理平台评测讲解讲解 薛薛 涛涛中国信息通信研究院中国信息通信研究院内容提纲内容提纲系统建设系统建设一、申请评测申请评测二、二、评测要求评测要求三、三、评测工作背景评测工作背景对增值服务企业 工业和信息化部关于进一步规范因特网数据中心业务和因特网接入服务业务市场准入工作的通告（工信电管函2012552号 ）-建设企业端互联网网站备案管理系统，记录并及时变更所接入网站的主体信息、联系方式和接入信息等，并实现与部、省网站备案管理系统的连接。-建设企业接入资源管理平台，记录接入资源的分配、使用、出租

2、、转让等信息，对接入资源异常使用实行日常发现、分析和处置，并实现与部电信业务市场综合管理系统的连接。注：以上内容见通告附件关于进一步规范因特网数据中心（IDC）业务和因特网接入服务（ISP）业务市场准入工作的实施方案默认的评测项目默认的评测项目1. 申请申请IDC业务业务默认需要评测的项目： ICP/IP地址/域名信息备案管理系统 IDC/ISP接入资源管理系统 IDC机房运行安全机房运行安全 IDC/ISP信息安全管理系统2. 申请申请ISP业务业务默认需要评测的项目： ICP/IP地址/域名信息备案管理系统 IDC/ISP接入资源管理系统 IDC/ISP信息安全管理系统注：根据业务，系统自

3、动生成需要填写的表单哪些情况下要建设系统？哪些情况下要建设系统？申请IDC业务申请ISP业务网站备案系统接入资源系统或或且且 系统建设和评测标准系统建设和评测标准网站备案系统 工信部电管2009308号接入服务提供者互联网站备案管理功能要求第 1 部分：备案管理系统功能 工信电管函2011219号工业和信息化部ICP/IP地址/域名信息备案管理系统企业系统接口规范（3.0版）接入资源系统 YD/T 2432-2012 因特网数据中心（IDC）和因特网接入服务商（ISP）接入资源管理平台技术要求和接口规范企业系统架构企业系统架构注意：注意： 1.备案系统是三级架构，接入系统是两级架构；备案系统是

4、三级架构，接入系统是两级架构； 2.备案系统和接入系统都需要与上级管理系统对接，实现数据的上传和下载备案系统和接入系统都需要与上级管理系统对接，实现数据的上传和下载 3.备案系统只需调用省局系统部署的接口，接入系统需要在省局和企业侧各备案系统只需调用省局系统部署的接口，接入系统需要在省局和企业侧各 部署一个接口。部署一个接口。系统主要功能系统主要功能1/2-备案系统备案系统系统主要功能系统主要功能2/2-接入系统接入系统企业接入资源管理平台资源管理物理资源逻辑资源客户信息信息统计资源信息间关联异常及告警端口异常监测异常异常及告警处理权限管理角色管理用户管理日志管理资源分配日志异常处理日志系统日

5、志安全管理接入资源标准介绍接入资源标准介绍接入资源物理资源机房机房区域*机架柜网络设备端口*主机服务器逻辑资源I P地址虚拟主机客户信息I C P客户I D C客户ISP客户专线客户其他客户系统建设系统建设一、申请评测申请评测二、评测要求评测要求三、三、内容提纲内容提纲申请流程1.企业在系统中填写测试申请表并提交；2.电信研究院对企业应建设的系统和机房进行评测，评测完成后给出评测结果；3.企业通过全部必须的评测项目后，在系统中申请IDC/ISP业务并提交至部/省通信管理部门审核。企业评测机构审批机构系统登录1.登录系统网址：https:/ 已有许可证的企业直接登录；未有许可证的企业先注册再登录

6、；（注：如果企业注册时提示用户名重复，则说明已经存在许可证）界面路径1.登录后，点击主界面上唯一的入口：“电信业务许可审批年检系统”；2.点击“许可管理”下的“IDC/ISP业务评测申请”；出现评测前的声明事项；3.待30秒强制阅读时间过后，点击“已阅读”，进入评测申请表的填写界面 评测的基本流程评测的基本流程NYNY企业准备好系统，提交评测申请已提交（未核实）已提交（未核实）核实申请表，是否存在问题？评测通过评测通过开始评测已核实（未评测）已核实（未评测）评测未通过评测未通过退回修改退回修改评测中评测中给出评测结果，是否有问题评测申请表的生成操作评测申请表的生成操作1. 选择需要评测的项目并

7、点击“添加表单”按钮2. 在生成表单后，填写测试申请表的具体内容3. 当有填写完毕（状态为“已保存”）的表单，即出现“提交”按钮，点击后表单提交至评测机构申请表的自动生成申请表的自动生成根据选择的业务种类自动生成评测申请表：1. 选择IDC+ISP：所有评测申请表2. 单选ISP(无网站接入)：备案系统+接入资源系统3. 单选ISP(有网站接入)：备案系统+接入资源系统+信息安全系统申请表的手动生成申请表的手动生成首次生成评测表后，可手动增删评测表1. 点击“添加表单”的下拉框进行表单添加；2. 点击“删除”按钮，删除特定申请表增删原则：1. 测试未完成的表单不可添加；2. 已经提交的表单不可

8、删除。评测申请表的填写操作评测申请表的填写操作1.可以查看技术文档的详细内容2.可以根据电话直接联系相关评测机构3.点击“保存”完成测试申请表的填写4.点击“显示”，可以查看填表说明的具体内容表单状态表单的状态有三类：1.企业可修改表单：未填写/已暂存/已保存；2.企业不可修改表单：已提交/已核实/测试中；3.测试已经结束：测试不通过/测试通过。表单内容表单内容表单的内容主要有：1.公司的基本信息；2.申请业务信息3.参与评测的系统或机房的基本信息；4.填表说明（在表单页显示，不属表单内容）评测申请表的内容评测申请表的内容提交评测申请的公司信息 公司名称、通信地址、联系人姓名、邮箱地址、固定电

9、话、移动电话申请业务信息 业务种类、申请类型、业务覆盖范围被测管理系统的基本信息 被测服务器IP地址、登录网址、登录用户名及登录密码、接口地址、软件名称、软件版本、生产厂商及地址评测申请表的修改操作评测申请表的修改操作1.表单状态若为“退回修改”，表示此表单已经被评测机构退回，可以修改后提交；2.对于退回修改的表单，点击“修改”进入后可以查到评测机构给出的退回意见；3.评测机构还可通过短信、邮件、站内信的方式提醒企业。填表示例填表示例-备案备案填表示例填表示例-接入接入评测申请表的填写问题评测申请表的填写问题未准备好系统就提交评测 系统网址无法访问；用户名密码无法登录；借用他人的系统应付评测。

10、填写不细致，有明显错误 网址拼写错误；用户名和密码的位置填写错误；软件名称错误。业务种类及覆盖范围与实际情况不符 填写已申请的业务与系统中实际显示的不一致；业务覆盖范围填写明显有误。评测申请的基本原则评测申请的基本原则1. 测试不通过导致无法继续进行测试时，即终止测试，企业需要再次提交测试，重新进入排队序列；2. 无论是自行开发或是购买，都需要进行评测；3. 评测尽可能的采取远程测试的方式进行4. 在线提交评测申请表，评测状态发生变化时，会以短信、邮件、站内信方式通知企业内容提纲内容提纲系统建设系统建设一、申请评测申请评测二、评测要求评测要求三、评测的目标评测的目标企业系统实现必备功能，有效地

11、管理本地数据 对备案系统，实现ICP信息和IP信息的新增、变更、注销、查询等； 对接入系统，实现物理资源、逻辑资源、用户信息的增、删、改、查等；企业系统实现与上级管理系统的对接，发送和接收数据 对备案系统，实现各种备案数据的上报，备案结果的下载等； 对接入系统，实现接入资源数据、定位结果的上报，定位任务、基础代码、错误数据结果的下发等；企业系统要尽可能确保数据安全和系统安全 对被测系统，包括网络环境、操作系统、数据库、中间件、应用系统等多个层面的安全评测的主要内容评测的主要内容企业系统自身的功能：是否正确、全面地实现了技术标准中的要求 功能遍历与部系统的数据交互：是否正确地实现了各个业务逻辑中

12、要求的发送数据和接收数据的功能 操作验证企业系统自身的安全：是否存在明显的、可被利用的安全漏洞 安全检查接口参数的配置接口参数的配置评测开始前，会将接口参数以xls文件的形式发送给企业，并邮件、短信通知企业应及时、正确配置接口参数，以免因为参数配置问题影响评测结果评测中发现的典型问题评测中发现的典型问题1/2系统开发不够完善，有明显错误和缺失项 备案系统缺少真实性核验材料的上传功能 接入系统不能够上传定位任务的反馈结果对标准的理解不够准确和全面 接入系统无法与部系统实现接口通信； 接入系统无法正确实现特定业务逻辑下的数据传输；系统存在明显的软件bug 特定的操作会导致系统报运行错误 显示状态信息对应的代码，而不是状态信息本身 错误解析接口传输的数据 数据显示为乱码评测评测中发现的典型问题中发现的典型问题2/2系统在部署时引入新的问题 被测系统所在服务器时间不准确 基础代码没有及时更新 被测系统的版本没有及时更新 异常频繁地通过接口传输数据 未能正确地配置接口通信的技术参数 评测过程中私自改变测试环境（如IP地址）或者其他参数 用户的权限配置不全或者不正确 评测