天融信零信任API代理系统-镜像-
| 版本: -- | 交付方式: 镜像 |
| 适用于: Linux | 上架日期: 2025-11-20 10:24:23 |
一、设计理念
天融信零信任API代理系统以 云原生 理念为核心，运用云原生技术进行产品研制，实现API代理系统云原生化，使其具备动态弹性、敏捷快速等特性，符合云原生应用容器化、动态编排、微服务特点，可以更好的应用在云原生场景，帮助用户实现devsecops，降低安全防护成本，提供生产效率。
二、 产品简介
天融信零信任API代理系统是天融信基于微服务架构开发的一款API安全防护产品。产品采用了API访问代理、流量控制、攻击防御、访问认证、微隔离等多项核心技术，能够帮助客户解决应用API接口对外提供服务过程中API服务暴露面广、DDOS攻击、Web攻击等安全问题。零信任API代理系统是天融信零信任架构体系中的重要组件，可作为策略执行点与零信任体系中其它安全组件联动，提供API级的应用安全防护。
三、客户价值
- 统一管控API服务，降低成本
当企业的API服务数量多时，逐个增加API服务的访问控制或者身份认证等安全性措施的改造成本非常高，导致企业难以实施改造。而天融信零信任API代理系统通过集中代理API访问及响应数据，作为API安全访问控制的统一执行点，通过API网关与访问控制措施进行联动，即可轻松将更新所有企业API服务的访问控制措施。通过部署API网关可避免API服务端的大量改造，同时大大减少API使用者的工作量，达到降低企业API服务安全建设成本的效果。
- 传输加密，保障 数据安全
在API调用者与服务端之间进行API数据转发时，天融信零信任API代理系统将使用安全的数据传输协议对传输数据进行加密，可保护未使用安全传输协议的API服务，使其传输的数据得到安全加密，防止不安全的数据传输方式导致数据泄露，从而为API通信内容提供了可靠的安全保障。
- 安全防护，保障API接口安全性
企业的API服务往往是网络攻击针对的主要对象，在进行API数据通信时都面临网络攻击的风险。天融信零信任API代理系统T可对常见的API网络安全攻击行为进行识别和拦截，为API服务端建立可靠的安全屏障，降低API服务被攻击的安全风险，有效保障企业API服务端的安全。
- 提升IT安全运维效率
天融信零信任API代理系统具备统一执行能力，能够与多种访问控制功能对接联动，例如增加API使用者身份验证，使用专用 虚拟网络 进行数据传输等等，显著提升企业IT部门对API服务进行安全运维的效率。
