天行API安全网关以安全防护与API全生命周期管理 为核心，支持代理微服务网关、数据发布网关等多种形态，既保障业务系统的稳定运行，又确保文件与数据传输的安全合规。同时，产品可与隐私计算平台协同，推动数据价值的合规释放；并可与 零信任体系 深度联动，通过授权机制提供API级细粒度访问控制，构建统一的安全访问通道。客户端每次调用均需携带零信任颁发的token，从而实现可信访问，为公安信息网及其他行业提供 高可靠、安全可控 的网络承载能力。
-
安全代理系统支持将非加密的 HTTP API 代理成安全的 HTTPS API，兼容 国密HTTPS 与通用HTTPS标准，确保数据传输全程加密安全。
-
访问控制系统可对客户端应用进行集中管理，通过API授权保障访问可控。仅授权应用可调用对应API，未授权应用无法访问，确保业务安全与合规。
-
资源发布系统支持将数据库和文件资源快速发布为API，并提供新增、修改、删除、查看等管理操作。数据库数据源兼容Oracle 9i至19c多个版本，文件数据源支持FTP协议。
-
API 管理系统支持对API创建、修改、测试、发布、授权、下线、删除、高级配置、阻断列表、详情等全生命周期进行管理；支持对API进行一些内容校验、安全防护、熔断限流、零信任等高级配置。
系统可对接零信任认证令牌，对每个应用身份进行严格验证，并通过精细化控制策略管理数据访问权限。双重保障确保 非法访问无所遁形，全面守护数据的安全与完整性。
API内容校验支持敏感内容脱敏、关键字过滤；安全防护支持攻击防护、漏洞防护、数字签名防护；熔断限流支持访问次数限制、数据流量限制；零信任配置支持验证令牌配置、获取令牌配置。
系统支持国密HTTPS加密传输，满足信创要求，保障数据在传输过程中的安全可靠，增强整体网络安全防护能力。
-
01
随着全国新一代公安信息网建设的推进，打破了网络壁垒，促进了数据融合共享，为公安信息化建设提供了可靠网络承载。同时公安各类终端用户访问汇聚，需要建立统一的安全访问通道，以满足用户高并发访问要求。天行API安全网关产品在新一代公安信息网部署后，位于用户域和公安数据域之间，通过管理授权和安全防护，实现安全访问平台的核心功能。达成公安数据汇聚节点与用户汇聚节点的安全互联，并以服务化的形式实现对数据资源的安全可信访问。
拓尔思天行网安信息技术有限责任公司 版权所有