欧美肉体xxxx裸体137大胆 I 3d动漫精品啪啪一区二区下载 I 乱码国产丰满人妻www I 伊人久久乐 I 九月婷婷人人澡人人添人人爽 I 欧美日韩一二区 I 99在线观看视频 I 亚洲,国产成人av I 色婷婷婷婷 I 亚洲蜜臀av国产aⅴ综合小说 I 污片网站在线免费观看 I 在线看片免费人成视频大全 I 国产乱子伦精品无码码专区 I 亚洲视频一区二区三区 I 久久国产人妻一区二区免费 I 福利视频三区 I 99精品欧美一区二区三区视频 I 日本一级二级视频 I 国产在线看片 I 一级在线毛片 I a天堂在线视频 I 欧美在线视频网 I 精品欧洲av无码一区二区三区 I 国产高清japanese在线播放e I 亚洲制服丝袜中文字幕自拍 I 啪啪无码人妻丰满熟妇 I 五月婷婷久久久 I 帮老师解开蕾丝奶罩吸乳视频 I 东北女人啪啪ⅹxx对白 I 日韩一级片免费看 I 亚洲天堂精品视频在线观看 I 日本成人中文字幕在线视频 I 免费黄色在线网 I 久久,天天综合 I 国产有色视频色综合

?
安全微課堂
當前位置: 首頁 > 新聞中心 > 安全微課堂 > 安全加磅!聚焦API網關,為新一代公安信息網安全訪問提供堅實技術支撐 返回
安全加磅!聚焦API網關,為新一代公安信息網安全訪問提供堅實技術支撐
發布時間:2022-03-17 打印 字號:

年來,隨著我國新一代公安信息網建設逐步推進,打破了公安各終端間的網絡壁壘,促進了數據融合共享,極大地提高了公安機關的工作效率。但同時,大量數據匯聚也導致數據泄漏與濫用的風險加劇。




為深入貫徹落實公安部《關于圍繞新中國成立 70 周年安保維穩強化公安大數據智能化建設應用的通知》精神和公安大數據智能化建設的指導原則,依據公安部頒發的《新一代公安信息網網絡架構設計》、《公安大數據安全總體技術框架》和《公安大數據安全安全訪問平臺技術設計要求》的相關技術規范,明朝萬達在新一代公安信息網安全訪問平臺建設過程中,自主研發了基于“零信任”體系的API網關產品。

本產品作為基于“零信任”體系安全訪問平臺用戶訪問鏈路的核心安全產品之一,位于應用前、后置之間,可以與“零信任”體系聯動,根據授權提供API級細粒度訪問控制,建立統一的安全訪問通道,為公安信息網提供可靠網絡承載。

新一代公安信息網安全訪問平臺主要由安全防護區、應用前置區、接口控制區以及安全檢查區構成。

API網關系統部署于接口訪問區,部署示意圖如下所示:



在安全訪問平臺中引入API網關系統,與可信代理控制服務、可信接入代理和環境感知系統聯動,驗證終端設備、人員身份、服務及功能身份的可信,實現 API 接口的訪問權限控制,實現應用級統一入口、統一安全管理,使后端各應用系統更輕量化、更敏捷化,API網關系統的國密通道和服務路由機制可極大提高應用系統的安全性。可以與零信任體系安全聯動,根據授權提供API級的應用安全防護。



產品功能

訪問鑒權


API網關系統對外提供統一安全控制策略。應用系統時必須經過鑒權,鑒權通過后方允許訪問,否則予以攔截。


服務注冊


服務提供者依據服務資源注冊信息格式要求,將自己的服務和服務規約上線到服務注冊中心,平臺統一管理服務目錄。

服務路由


服務路由是API網關系統基于服務請求進行路由匹配的核心功能。API網關系統接收到服務發起方通過權限校驗后提交的服務請求后,開始進行路由匹配,匹配成功后就開始處理該請求,并將服務響應結果傳輸給服務提供方。

訪問控制


訪問控制:對接入API網關系統的服務請求方和服務接口進行身份合法性驗證。對服務請求方發出的請求進行權限檢查,對于越權訪問予以拒絕。

安全審計


通過日志采集、分析和處理實現對服務行為進行安全審計。行為日志主要包括服務資源注冊、授權和訪問等三種類型。

負載均衡


內置負載均衡調度機制,不需要借助第三方負載均衡器即可實現多臺設備的負載均衡調度。產品可通過內置負載調度引擎自動輪詢服務實例的可用性,自動選擇最優的API 代理訪問方案。

通道流量統計


基于通道流量采集信息及通道帶寬預設值進行通道使用率計算,查看通道實時使用率變化。


產品優勢

高安全


產品采用安全加固操作系統,軟硬一體設計可實現進程級可信,兼容支持國密和國際算法。

高可用


產品支持高可用集群部署,支持多套設備堆疊,可平滑升級擴容,具備API版本灰度能力。

易擴展


產品可兼容業界主流應用系統,對新增應用可根據需求靈活定制發布新的API服務路由規則。

可聯動


支持與可信代理控制服務等第三方安全產品聯動部署,可用于“零信任”用戶安全訪問解決方案。

分享到:

400-650-8968