1、安全訪問控制：api請求到達閘道器需要經過嚴格的身份認證、許可權認證，才能到達後端服務。支援演算法簽名，支援 ssl 加密。
2、流量控制：可控制單位時間內api允許被呼叫次數。可以根據api的重要程度來配置不同流控，從而保障重要業務的穩定執行； 可以根據使用者的重要性來配置不同流控。
3、請求管理：可根據配置進行引數型別、引數值（範圍、列舉、正則、json schema）的校驗，減少後端對非法請求、無效請求的資源消耗和處理成本。
4、監控告警：提供實時、視覺化的 api 監控，包括：呼叫量、呼叫方式、響應時間、錯誤率，讓您能夠清楚的了解 api 的執行狀況和使用者的行為習慣。
api的安全問題
在給第三方系統提供api時，我們需要注意下安全問題。比較常見的介面有http介面。以http介面為例。我們需要注意的幾點 1.只有被允許的系統才可以呼叫api 2.如果http請求被截獲。也不能隨便修改介面中的引數。在運維方面，可以新增訪問白名單。白名單中有一系列的ip位址。只有白名單中的ip才可以...
如何保障微服務安全
原文 securing microservices摘要 如何保護微服務，確保微服務的安全，作者從保護應用程式安全和保護容器的安全兩個方面進行了闡述，以下是譯文 實現乙個微服務很難。部署乙個微服務應用程式複雜性也很高。保護微服務的安全就更難更複雜。從 開始呢？腦海中首先出現的一些詞是身份驗證和授權 防...
解決提高sshd服務安全問題
在我們使用linux或unix組建伺服器時，為了方便遠端維護和管理，基本上都會開放sshd服務。雖然ssh將聯機的封包通過加密的技術來進行資料的傳遞，能夠有效地抵禦黑客使用網路偵聽來獲取口令和秘密資訊，但是仍然不乏大量入侵者進行密碼嘗試或其他手段來攻擊ssh伺服器以圖獲得伺服器控制權。如何才能使自己...