全部分类
产品名称零信任数据接口安全平台
产品简介
慧天云海零信任数据接口安全平台是一款满足对已有结构化数据的接口化服务以及对第三方接口服务转发，集成数据动态脱敏和黑白名单、流量控制等安全策略，保证整个接口平台运行的安全性的产品。传统模式下，每个接口发布操作都需要研发人员经过代码开发、测试等一系列流程才能完成。数据接口平台则提供服务发布页面，运维人员在平台上通过可视化交互即可生成所需要的服务接口，也可在页面上配置三方服务接口所需要的参数并生成相关的新服务接口。
功能特点
- 支持多种数据库
支持常见的关系型数据库oracle、mysql、sqlserver、db2、postgresql；国产数据库神通、达梦、人大金仓；支持大数据的服务组件hive、hbase、elasticsearch等，同时支持FTP、NFS、samba等文件服务器。
- 支持数据脱敏
内置丰富的数据脱敏策略，同时支持自定义数据脱敏规则，每个脱敏规则会有详细的参数说明和测试入口，用户可以预览数据的加密效果，同时不同级别的脱敏算法需要授权给不同权限的用户，各用户请求数据时根据权限进行动态脱敏。
- 支持安全策略
安全策略主要包括时段限制、黑白名单、流量控制、关键字过滤、非法SQL拦截、行为审计等功能，通过安全策略来保证整个服务的安全性和稳定性，各功能服务的特殊安全性控制。
- 支持黑白名单
通过黑白名单策略限制哪些客户端能够有权限访问服务平台，黑名单的客户端直接被熔断，白名单的客户端才具有请求权限。黑白名单还针对于各个用户进行授权，即每个用户对不同接口的访问权限不同，对相同客户端不同用户的请求响应不同。
- 支持流量控制
限制每个用户可以获取的数据流量，如果单位时间内某个用户的请求频率过高，则会对其进行暂入黑名单设置。通过流量的控制可以有效的防止接口的访问流量过大问题，保证优先级高的接口能够及时的响应客户端的请求，从而保证业务的稳定性。
客户价值
- 1.防止欺骗，确保用户和客户端的真实性
- 2.杜绝信息泄露、越权，确保每个针对API的访问都经过授权
- 3.数据权限过滤最小化，管控至字段
- 4.防止行为否认，确保所有的操作都被记录，可追溯
- 5.防止用户请求淹没API
- 6.防止信息泄露，确保出入API的数据都是加密的
- 7.实现全面的API监控、预警、统计分析
应用场景
新应用接口发布
通过可视化流程，一键发布新接口，简单方便，降低二次接口开发成本，减少开支，支持关系型数据库、非关系型数据库、大数据组件以及CSV格式文件服务器等数十种数据源。
老应用接口整合
平台一键转发第三方服务接口，对三方接口进行分类分级整理，并天然继承平台的安全策略，并可以通过数据动态脱敏整合重复率高的接口，提高接口利用率。
