UniSAG零信任智能API网关

打造API全生命周期安全管理体系,实现高效业务协同

产品概述

PRODUCT OVERVIEW

联软智能API 网关(简称:UniSAG) 是企业级应用服务能力开放平台,可以将各应用系统的API进行统一托管、认证、鉴权,实现API服务的全 生命周期管理,打破数据孤岛的同时构建API安全防护屏障,实时安全监控,以API为核心助力企业数字化变革。

主要功能

MAJOR FUNCTION

  • API全生命周期管理

    API网关用于实现完整API托管的服务,用于协助开发者轻松完成API的创建、维护、发布、监控、下线等整个生命周期的管理。

  • API服务聚合

    统一管理:对所有API服务和策略进行统一管理;

    请求接入:作为所有API接口服务请求的接入点;

    业务聚合:作为所有后端业务服务的聚合点;

    中介策略:针对每个API实现安全、认证、路由、流控等策略管控。

  • API市场

    通过API网关,可以封装后端各种服务,以API的形式申请上架至API市场,供更多开发者/第三方合作伙伴申请和使用。

  • API数据交易分析

    API数据交易分析平台显示API数据报表信息,记录每一次API请求,内容包括调用者IP、请求的URL、响应延迟、返回状态码、请求和响应字节数等重要信息,便于掌握API运行状况。

主要优势

MAIN ADVANTAGES

保障API的QoS

通过 API 分级、熔断策略、负载策略,保障重要API的服务质量;通过命名空间,解决因某API 访问量大拖累整个API网关性能的问题。

实现流量动态切换

根据业务API的等级、访问量、性能等因素,结合命名空间、网关的负载,实现动态的流量切换。

支持API灰度发布

支持灰度发布策略,用户可以降低新增策略或新增变更,大范围推广的不确定性风险。

部署配置简单

支持Web化配置,解决配置复杂、使用难度大、体验性差等问题。

主要价值

MAIN VALUE

  • 降低管理成本

    UniSAG为多个微服务提供了一个统一的入口,将原先系统间散乱、无规划的网状结构梳理成规整、可治理的星形结构,降低了系统的耦合度,提升了业务集成效率,降低管理成本。

  • 提升安全能力

    UniSAG通过严格的访问控制和认证鉴权机制,全面保护API 的安全调用,同时提供灵活的流量管理和限流策略来防止服务滥用,确保后端服务的稳定性和可靠性。

  • 优化用户体验

    通过UniSAG, 企业能够提供更加个性化和定制化的服务,满足客户的特定需求,从而提升客户满意度和忠诚度。

  • 加速数字化转型

    UniSAG通过快速集成新的服务和数据源,帮助企业加速其数字化转型过程,实现从传统业务模式到数字化的平滑过渡。

  • 构建开放生态

    企业可以借助UniSAG实现API安全开放,与上下游合作伙伴进行业务协作,提高协作效率,促成更加健康的商业生态。

典型应用场景

TYPICAL APPLICATION SCENARIOS

API集中治理

适用于需要集中治理API的企业场景,如大型企业集团。通过统一的接口和认证中心,实现API服务的注 册、调用、协议转换等功能,聚合服务以解放开发者人力。通过UniSAG 帮助各分子公司、开发团队在 平台中统一管理和编排API服务,实现标准化、可视化管控。

API安全防护

适用于对API安全要求较高的企业场景,如金融、制造等关键业务领域。UniSAG 提供全面的API安全防 护功能,包括访问控制、加密传输、流量监控等,有效防止API滥用、数据泄露等安全风险,确保企业业务的安全稳定运行。

OpenAPI平台建设

适用于需要将业务能力通过API开放给合作伙伴或第三方的场景,如政府开放式平台、开放式银行等。UniSAG简化了API调用流程,助力企业迅速构建API门户或市场,促进业务生态的拓展与优化。

主要安全设计

MAIN SAFETY DESIGN

  • 流量控制

    基于请求计数和upstream响应计数限制上下行流量,支持本地、Redis和集群限流模式。

  • 自动降级

    基于API当前健康状态,优先保证核心API服务,当资源不足应用会自动降级。

  • 加密传输

    支持API服务选择国际算法或国密算法进行数据加解密传输。

  • 流量分析

    基于对常见HTTP/HTTPS协议数据流量的解码和分析,实现流量清洗,防御OWASP常见威胁。