最近给单位搞了一套信创标准的综合电子档案系统，主要应对等保 2.0（三员分立）和档案行业合规（DA/T 70-2018）。 趁着上线做个简单复盘，顺便发个在线 Demo，希望佬们轻喷，可以题一下意见 几个硬核点的实现细节： 真的等保“三员分立” ：Admin、档案员（Archivist）、审计员（Auditor）做物理权限隔离。之前踩了个坑，仪表盘做缓存时如果没按角色隔离，管理员可能读到审计员的动态；现在缓存带角色切片，审计流实时查询，彻底断掉越权可能。 国密全套落地 ：公文和附件入库算 SM3 做链式防篡改；原文落盘可选 SM4-CBC 密文存储，防止运维直接脱裤拷走文件。 大文件下载不爆内存 ：放弃前端 response.blob() ，超大附件（10GB+）直接转入 60秒单次随机票据 ，后端校验后由 Nginx X-Accel-Redirect 走内核零拷贝直出，浏览器原生跑进度，页面不卡死。 单机 40G 磁盘扩容 ：宿主机系统盘很小，直接做了存储中枢，支持 OSS/COS 存算分离预签名直传、弹性云硬盘一键挂载脚本（ resize2fs 在线热扩容）和局域网专网 NAS。 真实四性体检 ：没搞前端写死 100% 的伪合规，后台跑遍历算真实性、完整性、可用性和安全性，损坏或篡改直接告警，支持导 CSV。 千禧数学难题攻防大屏 ：顺手把黎曼猜想、庞加莱闭流形、P与NP延时泥潭做成了可视化诱捕蜜罐与 AI 防越狱态势大屏，看着比较装杯。 在线 Demo 体验： 地址： https://da.hlat.xyz 账号（密码全是 admin123 ，登录页底部有一键填入）： admin ：系统超级管理员（看存储规划、白标定制、攻防大屏） archivist ：安全保密员（管立卷编目、跑四性体检、原文挂接） auditor ：安全审计员（看独立不可篡改审计链） leader ：分管领导（管初审与销毁会签） 2 个帖子 - 2 位参与者 阅读完整话题

  • 情报分类：硬件与数码
  • 分类依据：内容涉及硬件、数码产品或通信卡
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/16 14:22:08