盛邦安全API安全防护系统
立即咨询
首页
API安全现状分析
API安全问题诱因
API安全治理思路
API安全防护系统整体介绍API安全防护系统通过对访问流量进行分析，自动发现流量中的API接口，帮助用户快速梳理环境中未知API资产，并基于未知和已知API资产构建API资产画像；通过API资产画像，快速了解到API资产的访问行为以及存在的异常情况，针对性地进行安全防护和一键下线等操作，构建API全生命周期安全防护方案
API安全防护系统技术路线技术路线
围绕OWASP API TOP10，结合防护引擎，从应用安全切入API安全（围绕OWASP API TOP10）
采用资产治理思路，从资产摸底的角度细化API梳理画像和审计能力（遵循资产治理“五步法”思理）
结合重点的行业场景需求，做特定的业务模型和数据分类（针对特定场景做针对性设计）
采用资产治理思路，从资产摸底的角度细化API梳理画像和审计能力（遵循资产治理“五步法”思理）
结合重点的行业场景需求，做特定的业务模型和数据分类（针对特定场景做针对性设计）
API资产识别与梳理针对业务流量进行采集、建模数据分析全面识别未知API、临时API、历史遗留API等。
API资产识别与梳理针对流量解析学习，基于特征提取API资产，并通过静态资源匹配过滤非API资产
设定学习深度及智能归并条件，剔除重复的噪音数据
API资产画像与管理采用标签化的管理方式，通过全方位、多维度的画像展现，直观监控接口活跃态势、健康状态及安全趋势，对疑似失活或异常高频请求的API接口进行分析预警
API资产画像与管理失活API（活跃系统中存在非活跃接口）
偶尔有访问
整体访问次数偏低，活跃度低
异常高频调用（平稳运行的接口偶现大量访问）
某个时间段访问量激增
正常访问较少，异常调用偏多
API攻击检测与防护
智能算法
通过机器学习算法训练攻击检测模型，在运行过程中持续理解优化，不断提升准确性
语义分析
在理解正常业务逻辑的基础上，利用语义分析上下文会话，找到可疑流量并做识别
规则检测
对访问会话的关键位置进行检查，利用海量积累的规则库进行特征匹配，识别攻击
API攻击检测与防护多引擎检测（特征+语义算法+AI训练）
根据攻击类型智能调度检测引擎
根据防护强度手动指定检测引擎
自定义规则（针对0day漏洞快速响应）
支持灵活的正则表达式
支持丰富的检查点配置
API数据识别与保护敏感词
用户自定义敏感信息 预设暴力、反动、广告类型词库
个人隐私信息
身份证、邮箱、银行卡、信用卡、手机号码
弱口令防护
内置字典 自定义字典
敏感信息保护
通过对系统敏感信息做隐藏或过滤处理，防止攻击者获取可利用信息； 通过对个人隐私信息进行处理，防止信息泄露
敏感词统计处理
通过预设或自定义添加的敏感词库对发布内容进行检测识别，拦截非法、违规等敏感信息
弱口令防护
通过预设或自定义添加的弱口令字段对请求内容进行检测识别，防止暴力破解行为
API数据识别与保护
API权限加固与保护
API滥用
API滥用是指异常的接口调用，如用工具频繁访问API达到刷单、薅羊毛、暴力破解、DDoS等攻击目的
API盗用
API盗用是指冒用身份擅自调用他人API，达到非法获取敏感数据或非法执行管理员操作等攻击目的
API越权
API越权是指在未授权情况下访问API接口，如接口未授权或授权失效，使得攻击者执行水平或垂直越权
API权限加固与保护权限加固（滥用防护+盗用防护）
识别未授权访问并设定白名单策略
设定灵活的限速策略以加固宽松的API条件
BOT防护（防暴破+人机识别）
利用令牌加限速相结合的策略防暴力破解
利用反向合法性校验识别并阻拦BOT攻击
API应急处置API安全防护系统简化策略可在突发紧急情况下，以最快速和最直接的方式，来实现API资产一键下线与上线恢复： （1）系统级一键上下线； （2）API接口级一键上下线； （3）基于条件的API访问控制
API安全审计全面审计：支持对访问资产的客户端、源IP、源地域；支持对请求时间、域名、目的IP、目的端口等信息进行审计；支持对请求详情、请求头、请求体、响应进行审计
API态势监控API资产总体状况
API详细访问日历
API攻击类型统计
API详细访问日历
API攻击类型统计
API安全监测
API安全防护系统（RayAPI）采用镜像模式部署，具有以下优点:
应用无感知，只需在网络设备上配置流量镜像，API应用服务器没有任何感知 ；不占用服务器自身的计算资源，避免影响服务器正常运作
API安全防护
API安全防护系统（RayAPI）采用代理模式部署于受保护的网站之前，具有以下优点:
易于部署，不会因为服务器环境的不同，而有兼容性或无法部署的问题；不占用网页服务器自身的计算资源，避免影响服务器正常运作；无需改变客户网络架构，保证客户网络架构的稳定性
主要应用场景
典型事件案例
典型部署案例
产品推荐
XSKY星辰天合提供的SDS软件-XEBS分布式块存储，企业级应用所需的分布式块存储，支持多种虚拟化，数据库，容器平台的多路径SAN连接。与AIX、Linux、Windows下的应用或VMware、Citrix等企业级虚拟化技术充分认证对接。
腾讯云语音识别技术采用自主研发的Dual Path Attention Network（DPAN）模型，通过系统融合实现对语音信号高效的建模，在不同应用场景下，具备较好的鲁棒性。
腾讯云微瓴是一个腾讯自主设计研发的，适合各行业的、安全、灵活且可以高效触达用户的物联网操作系统，在智慧建筑和智慧城市场景中担当物、信息与人协作的枢纽。微瓴智能建造平台是基于微瓴数字开放平台，通过对工程建造领域IOT数据、业务数据、空间数据的融合，为工程建造提供数据共建共用、模型共建共享、应用共建共生的一站式建筑 产业互联网平台。
数字化社区
视频
文章
