本產(chǎn)品作為基于“零信任”體系安全訪問平臺用戶訪問鏈路的核心安全產(chǎn)品之一，位于應(yīng)用前、后置之間，可以與“零信任”體系聯(lián)動，根據(jù)授權(quán)提供API級細(xì)粒度訪問控制，建立統(tǒng)一的安全訪問通道，為公安信息網(wǎng)提供可靠網(wǎng)絡(luò)承載。
新一代公安信息網(wǎng)安全訪問平臺主要由安全防護區(qū)、應(yīng)用前置區(qū)、接口控制區(qū)以及安全檢查區(qū)構(gòu)成。
API網(wǎng)關(guān)系統(tǒng)部署于接口訪問區(qū)，部署示意圖如下所示：
在安全訪問平臺中引入API網(wǎng)關(guān)系統(tǒng)，與可信代理控制服務(wù)、可信接入代理和環(huán)境感知系統(tǒng)聯(lián)動，驗證終端設(shè)備、人員身份、服務(wù)及功能身份的可信，實現(xiàn) API 接口的訪問權(quán)限控制，實現(xiàn)應(yīng)用級統(tǒng)一入口、統(tǒng)一安全管理，使后端各應(yīng)用系統(tǒng)更輕量化、更敏捷化，API網(wǎng)關(guān)系統(tǒng)的國密通道和服務(wù)路由機制可極大提高應(yīng)用系統(tǒng)的安全性。可以與零信任體系安全聯(lián)動，根據(jù)授權(quán)提供API級的應(yīng)用安全防護。
產(chǎn)品功能
訪問鑒權(quán)API網(wǎng)關(guān)系統(tǒng)對外提供統(tǒng)一安全控制策略。應(yīng)用系統(tǒng)時必須經(jīng)過鑒權(quán)，鑒權(quán)通過后方允許訪問，否則予以攔截。
服務(wù)注冊
服務(wù)提供者依據(jù)服務(wù)資源注冊信息格式要求，將自己的服務(wù)和服務(wù)規(guī)約上線到服務(wù)注冊中心，平臺統(tǒng)一管理服務(wù)目錄。
服務(wù)路由
服務(wù)路由是API網(wǎng)關(guān)系統(tǒng)基于服務(wù)請求進行路由匹配的核心功能。API網(wǎng)關(guān)系統(tǒng)接收到服務(wù)發(fā)起方通過權(quán)限校驗后提交的服務(wù)請求后，開始進行路由匹配，匹配成功后就開始處理該請求，并將服務(wù)響應(yīng)結(jié)果傳輸給服務(wù)提供方。
訪問控制
訪問控制：對接入API網(wǎng)關(guān)系統(tǒng)的服務(wù)請求方和服務(wù)接口進行身份合法性驗證。對服務(wù)請求方發(fā)出的請求進行權(quán)限檢查，對于越權(quán)訪問予以拒絕。
安全審計
通過日志采集、分析和處理實現(xiàn)對服務(wù)行為進行安全審計。行為日志主要包括服務(wù)資源注冊、授權(quán)和訪問等三種類型。
負(fù)載均衡
內(nèi)置負(fù)載均衡調(diào)度機制，不需要借助第三方負(fù)載均衡器即可實現(xiàn)多臺設(shè)備的負(fù)載均衡調(diào)度。產(chǎn)品可通過內(nèi)置負(fù)載調(diào)度引擎自動輪詢服務(wù)實例的可用性，自動選擇最優(yōu)的API 代理訪問方案。
通道流量統(tǒng)計
基于通道流量采集信息及通道帶寬預(yù)設(shè)值進行通道使用率計算，查看通道實時使用率變化。
產(chǎn)品優(yōu)勢
高安全
產(chǎn)品采用安全加固操作系統(tǒng)，軟硬一體設(shè)計可實現(xiàn)進程級可信，兼容支持國密和國際算法。
高可用
產(chǎn)品支持高可用集群部署，支持多套設(shè)備堆疊，可平滑升級擴容，具備API版本灰度能力。
易擴展
產(chǎn)品可兼容業(yè)界主流應(yīng)用系統(tǒng)，對新增應(yīng)用可根據(jù)需求靈活定制發(fā)布新的API服務(wù)路由規(guī)則。
可聯(lián)動
支持與可信代理控制服務(wù)等第三方安全產(chǎn)品聯(lián)動部署，可用于“零信任”用戶安全訪問解決方案。
