Aduana Digital de Defensa Argentina
创建 ADDA 访问权限
← ADDA 手册

adda-access/1.1.0 · 更新于 2026年7月9日

ADDA Access：设备、会话和隧道

如何在不失去连续性的情况下管理设备信任、会话、策略和隧道。

ADDA Access 汇集设备、会话、策略、密钥、路由和隧道，依据信任标准维持访问连续性。

运营并不会在打开或关闭会话时结束。还需要了解设备是否失去安全态势、隧道是否退化、策略是否过时，或凭证是否已不再值得信任。

本指南帮助你将 Access 的评估与 Login Shield、API Shield、incidents、tasks 和 evidence 关联起来，使敏感措施仍然可解释、可逆。

检查清单

  • • 撤销访问前检查设备、会话和策略。
  • • 确认隧道或设备是否失去 trust score。
  • • 当措施影响运营连续性时记录 evidence 或 task。

快速开始

  1. 1. 先查看 Access 整体状态，了解覆盖范围、信任度和退化的 peers。
  2. 2. 然后深入设备或会话，定位信任丢失的来源。
  3. 3. 如果措施影响连续性，请在永久关闭前建立 task 或 incident。

运维流程

衡量安全态势

检查设备数量、活跃会话、策略和高风险隧道。

判断问题是广泛的还是局部的。

隔离原因

确定风险来自设备、会话、peer 还是策略。

采取能够解决问题的最小措施。

协调连续性

如果必须关闭、轮换或撤销，请将措施关联到 tasks、incidents 或 evidence。

保持连续性和可审计性。

flowchart LR
  S1["衡量安全态势"]
  S2["隔离原因"]
  S3["协调连续性"]
  S1 --> S2
  S2 --> S3

验证器与检查

针对当前界面执行上下文分析，并返回以运维为重点的建议步骤。

检查 Access 状态

返回当前 Access 信号和相关文章。

交叉核对 Access 与登录

聚焦敏感身份验证尝试下的访问连续性。

示例

创建或更新会话的 payload

{
  "deviceId": "device_demo_001",
  "policyId": "policy_ops_001",
  "memberId": "member-demo-001",
  "riskScore": 48
}

链接与参考

APIs

  • /api/adda/v1/access/status
  • /api/adda/v1/access/devices
  • /api/adda/v1/access/sessions
  • /api/adda/v1/access/policies

Docs 与支持路由

  • docs/ADDA_API.md
  • docs/ADDA_SOC_OPERATIVO.md

常见问题

  • • 关闭会话时不考虑策略或连续性，可能会中断合法运营。
  • • 保持较低 trust score 而没有 task 或 incident，会使重复决策难以解释。

建议操作

  • • 如果问题涉及多个设备、隧道或 peers，请升级为 incident。
  • • 如果撤销凭证或中断重要连续性，请使用 evidence。

实用 Reason Codes

SESSION_RISK

活跃会话呈现出需要遏制的特征。

关闭前检查策略、设备和连续性。

ACCESS_DEVICE_LOW_TRUST

设备失去了运营信任。

加强验证或检查设备安全态势。

TUNNEL_DEGRADED

隧道或 peer 出现退化或风险。

评估轮换、遏制或更改路由。

Score 字典

trustScore

根据安全态势和活动评估的设备信任度。

deviceRisk

代理、隧道和会话累积的风险。

sessionsActive

与设备关联的活跃会话数量。

协议说明

  • • 安全连续性比未经协调的过早撤销更有价值。

文章历史

2026年7月9日

新增专注于连续性、信任和升级处置的 Access 运营文章。