API安全監(jiān)測(cè)與防護(hù)系統(tǒng)
API安全監(jiān)測(cè)與防護(hù)系統(tǒng)是一款高性能、可擴(kuò)展的API安全網(wǎng)關(guān)產(chǎn)品。系統(tǒng)支持訪問(wèn)鑒權(quán)、流量管控、數(shù)據(jù)加密、數(shù)據(jù)脫敏、安全防護(hù)、協(xié)議轉(zhuǎn)換、負(fù)載均衡等功能，基于靈活豐富的數(shù)據(jù)安全插件及數(shù)據(jù)應(yīng)用協(xié)議轉(zhuǎn)換能力，為用戶提供完整的API生命周期管理及API數(shù)據(jù)訪問(wèn)控制能力，進(jìn)而助力用戶提升API數(shù)據(jù)安全治理水平。
產(chǎn)品特點(diǎn)與優(yōu)勢(shì)
組件豐富
內(nèi)置數(shù)十種組件，支持自定義即加即用的熱部署組件。
安全可靠
提供授權(quán)鑒權(quán)、數(shù)據(jù)加密、黑白名單、攻擊防護(hù)等多種安全措施，構(gòu)建完整鏈路API安全保障方案。
優(yōu)異性能
單節(jié)點(diǎn)并發(fā)超3萬(wàn)，支持集群部署和負(fù)載均衡。
國(guó)密支持
支持對(duì)接信安世紀(jì)密碼產(chǎn)品，實(shí)現(xiàn)上下行數(shù)據(jù)的國(guó)密加密，輕松轉(zhuǎn)換成國(guó)密SSL通訊。
功能介紹
API生命周期管理
支持API的創(chuàng)建、配置、修改、測(cè)試、上線、運(yùn)行、調(diào)試、下線、回滾等完整生命周期管理。支持Swagger標(biāo)準(zhǔn)的導(dǎo)入導(dǎo)出。
訪問(wèn)鑒權(quán)
支持Basic、JWT、OpenID、密鑰等各種API的認(rèn)證方式及擴(kuò)展自定義認(rèn)證方式；支持基于組及URL粒度的授權(quán)，確保只有經(jīng)過(guò)身份驗(yàn)證和授權(quán)的用戶或應(yīng)用程序能夠訪問(wèn)和使用有權(quán)限的API。
安全防護(hù)
支持IP黑白名單、SQL注入、跨站腳本攻擊、DDos攻擊以及靈活的自定義攔截策略等安全防護(hù)措施。
流量管控
實(shí)現(xiàn)基于連接數(shù)的流量控制及基于請(qǐng)求頻率的流量控制，實(shí)現(xiàn)動(dòng)態(tài)負(fù)載、灰度發(fā)布、服務(wù)熔斷等功能。流量管控可確保業(yè)務(wù)API的可靠性、穩(wěn)定性和健壯性，以防止過(guò)載或?yàn)E用導(dǎo)致的性能下降或服務(wù)中斷。
敏感數(shù)據(jù)管控
支持?jǐn)?shù)據(jù)分類和標(biāo)記、敏感數(shù)據(jù)脫敏、數(shù)據(jù)加解密，開展綜合的風(fēng)險(xiǎn)管理，識(shí)別和評(píng)估與敏感數(shù)據(jù)相關(guān)的各種風(fēng)險(xiǎn)，通過(guò)采取相應(yīng)的措施予以防范和應(yīng)對(duì)。
協(xié)議轉(zhuǎn)換
支持SQL、WebService、LDAP、WebSocket等各種異構(gòu)協(xié)議轉(zhuǎn)換為統(tǒng)一的HTTP Restful風(fēng)格的標(biāo)準(zhǔn)協(xié)議，方便系統(tǒng)的集成和對(duì)接工作。
部署方式
單體版架構(gòu)，支持軟硬件形態(tài)，軟件時(shí)支持docker、云平臺(tái)、虛擬機(jī)等部署方式。
高可用架構(gòu)，支持軟硬件形態(tài)，支持巨量用戶，保證系統(tǒng)的高可用性。支持Docker，虛擬機(jī)，云平臺(tái)等部署方式。
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通信安全產(chǎn)品
移動(dòng)安全產(chǎn)品
云安全產(chǎn)品
平臺(tái)安全產(chǎn)品