搜索
搜索
imgboxbg

产 品

当前位置:
首页
/
/
/
网御可信API代理系统产品

网御可信API代理系统产品

  • 需求分析
  • 产品简介
  • 核心功能
  • 产品优势
  • 典型应用

内容| 需求分析

 

近些年来,随着移动应用系统以及企业间数据共享的兴起,后台服务支持的对象从以前单一的Web应用扩展到多种使用场景。目前绝大多数政府、企业事业等都已经走在数字化转型的路上,API已经成为政府、企事业等单位数据共享业务的核心载体,API生态链已经在全球范围覆盖。从发展趋势看API的发展趋向于简洁、集成、规范化,随着API数量的增多相关应用系统也面临着应用与安全的双重挑战。

 

1| 产品简介

 

网御可信API代理系统 【俗称:API网关】,产品独立于应用系统前、后置API微服务组件,是数据域一系列微服务集合的入口安全网关。产品可以与零信任体系安全联动,根据授权提供API级的应用安全防护。

可信API代理系统是分布式系统中保护内部服务的一道安全屏障,它可以提供高性能、高可用的API托管服务,帮助应用服务的开发人员便捷地对外提供服务,而不用考虑安全控制、流量控制、审计日志等问题。

 

 

1| 核心功能

 

访问控制:支持多维度的前端用户接入认证访问控制策略,包括Basic认证、 Token认证、 IP域认证等,只有通过认证的客户端才能进一步访问API代理系统发布的服务。

代理转发:产品支持常见的HTTP请求方式与API封装协议,支持的HTTP请求方式包括Get、Put、Patch、Delete、Post等。

国密通道:产品支持TLS协议、支持国密算法和国际算法,可以对所代理的API调用进行全流量加密,从而保证API访问通道安全,具备SSL卸载功能。

限流熔断:可信API代理系统内置API服务调用超时限流熔断机制,可以保证请求与响应高时效。

负载均衡:内置负载均衡调度机制,不需要借助第三方负载均衡器即可实现多台设备的负载均衡调度。产品可通过内置负载调度引擎自动轮询服务实例的可用性,自动选择最优的API 代理访问方案。

日志审计:产品具备详细的日志审计功能,可记录各代理服务标示、访问IP、访问时间、流量以及响应状态等信息。

 

| 产品优势

 

高安全:产品采用安全加固操作系统,软硬一体设计可实现进程级可信,兼容支持国密和国际算法。

高可用:产品支持企业级高可用集群部署,支持多套设备堆叠,可平滑升级扩容,具备API版本灰度能力。

易扩展:产品可兼容业界主流应用系统,对新增应用可根据需求灵活定制发布新的API服务路由规则。

可联动:支持与可信代理控制服务等第三方安全产品联动部署,可用于“零信任”用户安全访问解决方案。

 

1| 典型应用

 

可信API代理产品是新一代基于“零信任”体系安全访问平台用户访问链路的核心安全产品之一,产品位于应用前、后置之间,可以与零信任体系联动,根据授权提供API级细粒度访问控制。

通过在应用系统中引入可信API代理系统,可实现统一入口、统一安全管理,使后端各应用系统更轻量化、更敏捷化,可信API代理系统的国密通道和服务路由机制可极大提高应用系统的安全性。

这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

北京网御星云信息技术有限公司   京ICP备05080314号-1  

这是描述信息