业务痛点
随着云计算、大数据与移动互联网技术的迅猛发展，企业应用架构逐渐转向微服务化，应用被细分为多个小型服务系统，通过REST API等方式相互调用。这种架构虽降低了系统间的耦合度，但也带来了运维复杂性和安全挑战，如认证鉴权、流量控制、熔断保护等功能的重复建设。同时，数据共享与跨域服务交互日益频繁，亟需一种统一的管理方案。API网关应运而生，它作为微服务架构的前端，提供集中式的API管理、安全控制、性能监控与策略执行等功能，帮助企业高效、安全地管理成千上万的API接口，促进服务间的无缝协作与资源共享。近年来，随着“智慧城市”、“雪亮工程”等项目的建设，网络摄像机等视频采集监控设备被广泛部署到各大城市的各个角落，形成了对社会治安重要场所 的全面覆盖，与此同时，对视频资源的安全防护也提了更高的要求。除了视频资源的安全联网、安全传输、安全存储之外，视频资源的使用安全也是重中之重。
产品能力
支持遵循标准OpenAPI规范注册Restfuful接口，提供API接口注册、API分组、API发布、API下线、API修改等功能，快速完成多业务系统对接。
支持基于令牌的身份认证，包括Basic认证、Soap认证，JWT签名、HAMC签名，支持联动第三方零信任系统做零信任认证。
支持基于IP、协议、端口、证书、时间、Token等要素的访问控制，有效防范未经授权的访问。
支持多场景流量管控，超时重试、熔断等功能，减少大量导致拒绝服务的API请求，并抑制暴力攻击和服务滥用。
支持为后端应用提供安全防御能力，对请求响应报文(URL、参数个数、编码方式、格式、大小、方法等)进行深度检查，防止各类应用层攻击。
支持高频访问、异常时间访问、暴力破解、数据防泄露、异地访问等多种风险检测模型，及时发现API异常访问行为风险。
