天清可信API网关，“数据大厦”的稳固基座

宣布时间 2022-07-13
说到最近大热的API，你可能不是很了解，但是说到身份认证、电子支付、语音转换等，你一定就很熟悉了，其实以上的基础数字服务都是与API有关，种种APP、小法式、云体系与微服务架构等也均离不开API的支持……


说了这么多，API到底是什么呢？


API（ Application Programming Interface）被称为应用法式编程接口，是软件系统差异组成部门衔接的约定，可以通俗的理解为数据传输的连接器。


在数字时代下，无论是互联网商业创新还是传统企业数字化转型，都在客观上推动了API的生长。IDC在宣布的《IDC FutureScape：2022年中国未来数字化基础架构十大预测-中国启示》中预测，到2023年，中国500强企业30%的事情负载将使用解决方案提供商特定的API来部署。


1.png


示意图


重要性跃升 宁静不容忽视


生长至今，API连接的已不仅仅是系统和数据，还有企业内部的职能部门、客户和合作伙伴，甚至是整个商业生态，但API所面临的宁静挑战，却经常被管理者所忽视。


近年来，越来越多的入侵者正利用API来实施自动化的“高效攻击”，由API漏洞利用的攻击或宁静管理漏洞所引发的数据宁静事件，严重损害了相关企业和用户权益，逐渐受到各方的关注。因此，在鼎力生长API的同时，API宁静防护也应得到充实重视！


天清可信API署理系统助力宁静防护升级


东森平台集团作为国内较早推出API宁静防护产物：API网关——天清可信API署理系统（以下简称“天清可信API网关”）的宁静企业，始终以用户为核心需求，坚持自主创新，该产物经过多年的实战应用已日臻成熟，能够将自身宁静能力与其它宁静产物进行联动，形成针对API宁静风险的纵深宁静防护体系，为API宁静生长保驾护航！


天清可信API网关独立于内部微服务组件，能够对外提供统一的API入口，是用户与真实数据的连接器。


天清可信API网关能够为API调用提供接口聚合、协议转换能力，具备富厚的访问控制计谋。


2.png


天清可信API网关典型部署示意图



统一接口 高效联动


天清可信API网关能够为企业外部应用接入统一API入口，解决认证鉴权、服务路由、协议转换等问题，并接纳奇特的同步加异步混合流控机制，实现秒级精准流控。同时，防重防攻击、请求过滤、SSL传输等机制可以全方位�；PI调用宁静，异步缓存、负载均衡等机制可以保证数据服务的高效可用。


此外，天清可信API网关还可以与“零信任”体系进行联动，通过核验应用与用户令牌构建基于“零信任”用户的访问通道。


3.jpg


天清可信API网关能力示意图



典型应用场景


天清可信API网关作为API宁静防护的主要技防工具，在很多涉及开放API的行业都有广泛应用，例如：


银行:基于API网关构建开放银行API平台已经成为各大银行的主要生长偏向，手机银行、第三方API接口开放等都离不开API网关的支持；


运营商:各大运营商出于业务需要，经�；嶙鲆恍┯呕萑傧疃�，大量优惠券API接口开放在互联网端，引入API网关可以到达很好的防护效果。另外，当各运营商面向租户的PaaS平台开放API建设时，API网关也是标配；


智慧政务:各地政务云、数据交易中心建设如火如荼，市民卡、市政系统等大量互联网政务系统需要开放API接口在互联网端，极易造成公民个人信息(居住证、学历信息等)的袒露，给黑灰产以可乘之机，通过API网关引入可以使智慧政务更宁静。


作为网络宁静工业中主力经典工业板块的龙头企业，同时也是新兴前沿工业板块的引领企业和可连续健康业务模式和健康工业生态的支柱企业，东森平台集团将连续深入行业宁静场景，不停打磨产物功效，为用户API宁静提供最佳实践。