搜索
搜索

产品

网御可信API代理系统产品
全部分类
浏览量:
1000

网御可信API代理系统产品

网御可信API代理系统 【俗称:API网关】,产品独立于应用系统前、后置API微服务组件,是数据域一系列微服务集合的入口安全网关。产品可以与零信任体系安全联动,根据授权提供API级的应用安全防护。
零售价
0.0
市场价
0.0
浏览量:
1000
产品编号
所属分类
边界安全
数量
-
+
库存:
0
1
产品描述

网御可信API代理系统产品

一、需求分析

近些年来,随着移动应用系统以及企业间数据共享的兴起,后台服务支持的对象从以前单一的Web应用扩展到多种使用场景。目前绝大多数政府、企业事业等都已经走在数字化转型的路上,API已经成为政府、企事业等单位数据共享业务的核心载体,API生态链已经在全球范围覆盖。从发展趋势看API的发展趋向于简洁、集成、规范化,随着API数量的增多相关应用系统也面临着应用与安全的双重挑战。

二、产品简介

网御可信API代理系统 【俗称:API网关】,产品独立于应用系统前、后置API微服务组件,是数据域一系列微服务集合的入口安全网关。产品可以与零信任体系安全联动,根据授权提供API级的应用安全防护。

可信API代理系统是分布式系统中保护内部服务的一道安全屏障,它可以提供高性能、高可用的API托管服务,帮助应用服务的开发人员便捷地对外提供服务,而不用考虑安全控制、流量控制、审计日志等问题。

图1可信API代理产品架构

三、核心功能

访问控制:支持多维度的前端用户接入认证访问控制策略,包括Basic认证、 Token认证、 IP域认证等,只有通过认证的客户端才能进一步访问API代理系统发布的服务。

 

代理转发:产品支持常见的HTTP请求方式与API封装协议,支持的HTTP请求方式包括Get、Put、Patch、Delete、Post等。

 

国密通道:产品支持TLS协议、支持国密算法和国际算法,可以对所代理的API调用进行全流量加密,从而保证API访问通道安全,具备SSL卸载功能。

 

限流熔断:可信API代理系统内置API服务调用超时限流熔断机制,可以保证请求与响应高时效。

 

负载均衡:内置负载均衡调度机制,不需要借助第三方负载均衡器即可实现多台设备的负载均衡调度。产品可通过内置负载调度引擎自动轮询服务实例的可用性,自动选择最优的API 代理访问方案。

 

日志审计:产品具备详细的日志审计功能,可记录各代理服务标示、访问IP、访问时间、流量以及响应状态等信息。

 

 

四、产品优势

高安全:产品采用安全加固操作系统,软硬一体设计可实现进程级可信,兼容支持国密和国际算法。

 

高可用:产品支持企业级高可用集群部署,支持多套设备堆叠,可平滑升级扩容,具备API版本灰度能力。

 

易扩展:产品可兼容业界主流应用系统,对新增应用可根据需求灵活定制发布新的API服务路由规则。

 

可联动:支持与可信代理控制服务等第三方安全产品联动部署,可用于“零信任”用户安全访问解决方案。

五、典型应用

可信API代理产品是新一代基于“零信任”体系安全访问平台用户访问链路的核心安全产品之一,产品位于应用前、后置之间,可以与零信任体系联动,根据授权提供API级细粒度访问控制。

图2可信API代理系统在新一代安全访问平台用户访问链路中的典型应用

通过在应用系统中引入可信API代理系统,可实现统一入口、统一安全管理,使后端各应用系统更轻量化、更敏捷化,可信API代理系统的国密通道和服务路由机制可极大提高应用系统的安全性。

扫二维码用手机看
未找到相应参数组,请于后台属性模板中添加
这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

版权所有:北京网御星云信息技术有限公司    京ICP备05080314号     

这是描述信息