①【项目背景】
东河区一个政务服务分中心，办不动产过户要跑三个部门，数据靠人拷 U 盘。省里的共享交换平台早建好了，区里也有一台前置机，但那是 2012 年的塔式服务器，硬盘红灯闪了半年没人管，机箱里灰能捏成团。
更麻烦的是接口没人管。哪个部门调了哪个接口、调了多少次、带走了哪些字段，全凭对方口头说。出了数据泄露，连溯源都做不到。
②【咨询设计】
前置机重新选型：2U 机架、双电源、RAID1 企业级 SSD、双万兆网口，操作系统用麒麟 V10，数据库达梦 DM8，满足信创要求。网络上前置机双网卡，一侧接政务外网，一侧接共享平台专线，中间不做路由转发，只跑前置交换软件。
接口层加三样东西：调用方白名单（按 IP 加 AK）、令牌桶限流 50 QPS、JSON Schema 字段校验。每个请求带流水号和时间戳，响应里回传流水号，日志按流水号能串起来。很多单位觉得前置机就是台电脑，实际上它是信任边界，上面每个接口都得能追到人。
③【施工规划】
机柜 U 位重新规划，前置机放 18U，双路 PDU 分别接 A/B 路，接地线单独引到接地排。专线光口接入，光衰实测 -12.3dBm，在 -8 到 -20 的合格区间。设备只开 443 和 8080，其余端口全部关闭，SSH 改 2222 并限源 IP。
日志本地存 180 天，每天凌晨同步到异地备份服务器，用 rsync 加校验。前置机做双机冷备，配置每周导出一次，恢复演练每季度一次，RTO 控制在 30 分钟。
④【安全补丁】
接口用国密双证书双向认证，SM2 签名、SM3 摘要、SM4 传输加密，证书一年一换，到期前 30 天提醒。调用方 IP 白名单之外再加签名，防止 IP 伪造。每季度做一次接口渗透，重点测越权、遍历、注入三类。
数据库开审计，记录所有查询；敏感字段（身份证、手机号）出库前做脱敏，只给后四位。运维账号和业务账号分离，运维登录前置机必须过堡垒机，全程录屏。
⑤【验收交付】
30 个接口联调通过，P95 响应 380ms，连续 7 天零失败。压测 100 并发，限流按预期拒绝，没有把后端打挂。日志抽查 20 笔业务，全部能追到调用方账号、时间、字段清单。
交付接口清单、字段映射表、证书台账、应急预案，培训 6 人，包括两个业务科室的经办人。
⑥【售后承诺】
接口不通、前置机宕机、证书到期，2 小时到场，大年三十 17704868686 也接。接口怎么扩、数据怎么共享，终身免费咨询。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）