API已经成为企业扩展产品、获取客户,帮助合作伙伴提供高价值服务以及扩张生态系统的关键渠道。共享服务体系构建,带来了企业IT的新机遇与深刻变革。
API网关多重安全防护,保障客户服务资产安全
一重:访问安全
安全网络传输协议:HTTPs,保证网络传输安全。
APP认证与授权:支持APPKey/Secret与APPToken认证方式,保证APP身份合法。
二重:威胁防护
流量控制:提供API、APP级流控,灵活控制访问次数,防控恶意攻击。
IP黑白名单限制:防慢速攻击。
安全沙箱:运行不可靠代码。
三重:日志审计
通过日志审计,提供客观依据进行追查和恢复。
四重:认证服务扩展
支持通过AuthAdv扩展第三方认证服务。