API安全監(jiān)測與防護系統(tǒng)
API安全監(jiān)測與防護系統(tǒng)是一款高性能、可擴展的API安全網(wǎng)關(guān)產(chǎn)品。系統(tǒng)支持訪問鑒權(quán)、流量管控、數(shù)據(jù)加密、數(shù)據(jù)脫敏、安全防護、協(xié)議轉(zhuǎn)換、負載均衡等功能，基于靈活豐富的數(shù)據(jù)安全插件及數(shù)據(jù)應(yīng)用協(xié)議轉(zhuǎn)換能力，為用戶提供完整的API生命周期管理及API數(shù)據(jù)訪問控制能力，進而助力用戶提升API數(shù)據(jù)安全治理水平。
產(chǎn)品特點與優(yōu)勢
組件豐富
內(nèi)置數(shù)十種組件，支持自定義即加即用的熱部署組件。
安全可靠
提供授權(quán)鑒權(quán)、數(shù)據(jù)加密、黑白名單、攻擊防護等多種安全措施，構(gòu)建完整鏈路API安全保障方案。
優(yōu)異性能
單節(jié)點并發(fā)超3萬，支持集群部署和負載均衡。
國密支持
支持對接信安世紀密碼產(chǎn)品，實現(xiàn)上下行數(shù)據(jù)的國密加密，輕松轉(zhuǎn)換成國密SSL通訊。
功能介紹
API生命周期管理
支持API的創(chuàng)建、配置、修改、測試、上線、運行、調(diào)試、下線、回滾等完整生命周期管理。支持Swagger標準的導入導出。
訪問鑒權(quán)
支持Basic、JWT、OpenID、密鑰等各種API的認證方式及擴展自定義認證方式；支持基于組及URL粒度的授權(quán)，確保只有經(jīng)過身份驗證和授權(quán)的用戶或應(yīng)用程序能夠訪問和使用有權(quán)限的API。
安全防護
支持IP黑白名單、SQL注入、跨站腳本攻擊、DDos攻擊以及靈活的自定義攔截策略等安全防護措施。
流量管控
實現(xiàn)基于連接數(shù)的流量控制及基于請求頻率的流量控制，實現(xiàn)動態(tài)負載、灰度發(fā)布、服務(wù)熔斷等功能。流量管控可確保業(yè)務(wù)API的可靠性、穩(wěn)定性和健壯性，以防止過載或濫用導致的性能下降或服務(wù)中斷。
敏感數(shù)據(jù)管控
支持數(shù)據(jù)分類和標記、敏感數(shù)據(jù)脫敏、數(shù)據(jù)加解密，開展綜合的風險管理，識別和評估與敏感數(shù)據(jù)相關(guān)的各種風險，通過采取相應(yīng)的措施予以防范和應(yīng)對。
協(xié)議轉(zhuǎn)換
支持SQL、WebService、LDAP、WebSocket等各種異構(gòu)協(xié)議轉(zhuǎn)換為統(tǒng)一的HTTP Restful風格的標準協(xié)議，方便系統(tǒng)的集成和對接工作。
部署方式
單體版架構(gòu)，支持軟硬件形態(tài)，軟件時支持docker、云平臺、虛擬機等部署方式。
高可用架構(gòu)，支持軟硬件形態(tài)，支持巨量用戶，保證系統(tǒng)的高可用性。支持Docker，虛擬機，云平臺等部署方式。
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通信安全產(chǎn)品
移動安全產(chǎn)品
云安全產(chǎn)品
平臺安全產(chǎn)品