近年来,随着我国新一代公安信息网建设逐步推进,打破了公安各终端间的网络壁垒,促进了数据融合共享,极大地提高了公安机关的工作效率。但同时,大量数据汇聚也导致数据泄漏与滥用的风险加剧。
API网关系统部署于接口访问区,部署示意图如下所示:
在安全访问平台中引入API网关系统,与可信代理控制服务、可信接入代理和环境感知系统联动,验证终端设备、人员身份、服务及功能身份的可信,实现 API 接口的访问权限控制,实现应用级统一入口、统一安全管理,使后端各应用系统更轻量化、更敏捷化,API网关系统的国密通道和服务路由机制可极大提高应用系统的安全性。可以与零信任体系安全联动,根据授权提供API级的应用安全防护。
产品功能
访问鉴权
API网关系统对外提供统一安全控制策略。应用系统时必须经过鉴权,鉴权通过后方允许访问,否则予以拦截。
服务注册
服务提供者依据服务资源注册信息格式要求,将自己的服务和服务规约上线到服务注册中心,平台统一管理服务目录。
服务路由
服务路由是API网关系统基于服务请求进行路由匹配的核心功能。API网关系统接收到服务发起方通过权限校验后提交的服务请求后,开始进行路由匹配,匹配成功后就开始处理该请求,并将服务响应结果传输给服务提供方。
访问控制
访问控制:对接入API网关系统的服务请求方和服务接口进行身份合法性验证。对服务请求方发出的请求进行权限检查,对于越权访问予以拒绝。
安全审计
通过日志采集、分析和处理实现对服务行为进行安全审计。行为日志主要包括服务资源注册、授权和访问等三种类型。
负载均衡
内置负载均衡调度机制,不需要借助第三方负载均衡器即可实现多台设备的负载均衡调度。产品可通过内置负载调度引擎自动轮询服务实例的可用性,自动选择最优的API 代理访问方案。
通道流量统计
基于通道流量采集信息及通道带宽预设值进行通道使用率计算,查看通道实时使用率变化。
产品优势
高安全
产品采用安全加固操作系统,软硬一体设计可实现进程级可信,兼容支持国密和国际算法。
高可用
产品支持高可用集群部署,支持多套设备堆叠,可平滑升级扩容,具备API版本灰度能力。
易扩展
产品可兼容业界主流应用系统,对新增应用可根据需求灵活定制发布新的API服务路由规则。
可联动
支持与可信代理控制服务等第三方安全产品联动部署,可用于“零信任”用户安全访问解决方案。