隨著公安信息化建設(shè)的深入，其應(yīng)用、服務(wù)日益增多，同時(shí)隨著技術(shù)的不斷更新與迭代，各個(gè)應(yīng)用及服務(wù)本身也在朝著多樣化的應(yīng)用模式飛速發(fā)展。
在此背景下，采用具有容錯(cuò)性強(qiáng)、可擴(kuò)展等優(yōu)點(diǎn)的微服務(wù)架構(gòu)技術(shù)構(gòu)建公安信息化平臺(tái)逐漸成為公安業(yè)務(wù)應(yīng)用的主流，也是當(dāng)前公安信息化過(guò)程中實(shí)現(xiàn)整合現(xiàn)有資源，打破信息孤島，提升情報(bào)協(xié)作質(zhì)量的有效技術(shù)手段。
作為新一代信息安全技術(shù)企業(yè)的代表廠商，明朝萬(wàn)達(dá)基于對(duì)公安數(shù)據(jù)安全管理現(xiàn)狀及應(yīng)用多樣化的分析，利用公司成熟的數(shù)據(jù)安全技術(shù)成果并結(jié)合微服務(wù)架構(gòu)研發(fā)了公安信息化場(chǎng)景下的API網(wǎng)關(guān)產(chǎn)品。
產(chǎn)品架構(gòu)
△明朝萬(wàn)達(dá)API網(wǎng)關(guān)產(chǎn)品總體架構(gòu)圖
實(shí)現(xiàn)功能
日志審計(jì)：
產(chǎn)品具備詳細(xì)的日志審計(jì)功能，可記錄各代理服務(wù)標(biāo)示、訪問IP、訪問時(shí)間、流量以及響應(yīng)狀態(tài)等信息；
安全防護(hù)：
產(chǎn)品支持多種認(rèn)證方式，支持 HMAC (SHA-1，SHA-256) 算法簽名。支持 HTTPS 協(xié)議，支持 SSL 加密。防攻擊、防注入、請(qǐng)求防重放、請(qǐng)求防篡改；
流量控制：
流量控制可以用于管控 API的被訪問頻率、APP的請(qǐng)求頻率、用戶的請(qǐng)求頻率等。流量控制的時(shí)間單位可以精確為分鐘、小時(shí)、天；
訪問鑒權(quán)、訪問控制：
產(chǎn)品對(duì)外提供統(tǒng)一安全控制策略。應(yīng)用訪問API網(wǎng)關(guān)時(shí)必須經(jīng)過(guò)鑒權(quán)，鑒權(quán)通過(guò)后方允許訪問，對(duì)于越權(quán)訪問予以拒絕；
限流熔斷：
產(chǎn)品內(nèi)置API服務(wù)調(diào)用超時(shí)限流熔斷機(jī)制，可以保證請(qǐng)求與響應(yīng)高時(shí)效，超過(guò)規(guī)定的閾值后予以阻斷；
國(guó)密通道：
產(chǎn)品支持TLS協(xié)議、支持國(guó)密算法和國(guó)際算法，可以對(duì)所代理的API調(diào)用進(jìn)行全流量加密，從而保證API訪問通道安全。
應(yīng)用場(chǎng)景
01 新一代公安信息網(wǎng)應(yīng)用場(chǎng)景
隨著全國(guó)新一代公安信息網(wǎng)建設(shè)的推進(jìn)，打破了網(wǎng)絡(luò)壁壘，促進(jìn)了數(shù)據(jù)融合共享，為公安信息化建設(shè)提供了可靠網(wǎng)絡(luò)承載。同時(shí)公安各類終端用戶訪問匯聚，需要建立統(tǒng)一的安全訪問通道，以滿足用戶高并發(fā)訪問要求。
明朝萬(wàn)達(dá)API網(wǎng)關(guān)產(chǎn)品在新一代公安信息網(wǎng)部署后，位于用戶域和公安數(shù)據(jù)域之間，通過(guò)管理授權(quán)和安全訪問控制，實(shí)現(xiàn)安全訪問平臺(tái)的核心功能。達(dá)成公安數(shù)據(jù)匯聚節(jié)點(diǎn)與用戶匯聚節(jié)點(diǎn)的安全互聯(lián)，并以服務(wù)化的形式實(shí)現(xiàn)對(duì)數(shù)據(jù)資源的安全可信訪問。
◆ 服務(wù)業(yè)務(wù)
根據(jù)業(yè)務(wù)場(chǎng)景設(shè)定訪問策略，對(duì)接入API網(wǎng)關(guān)的終端用戶和應(yīng)用服務(wù)進(jìn)行身份合法性驗(yàn)證；對(duì)終端用戶發(fā)出的請(qǐng)求進(jìn)行權(quán)限檢查，對(duì)于越權(quán)訪問予以拒絕；構(gòu)建快速安全通道。
◆ 態(tài)勢(shì)感知
API網(wǎng)關(guān)具備詳細(xì)的日志審計(jì)功能，可記錄各代理服務(wù)標(biāo)示、訪問IP、訪問時(shí)間、流量以及響應(yīng)狀態(tài)等信息，實(shí)時(shí)洞察識(shí)別安全風(fēng)險(xiǎn)與威脅，溯源分析。
02 移動(dòng)警務(wù)應(yīng)用場(chǎng)景
新一代移動(dòng)警務(wù)發(fā)展至今，已進(jìn)入移動(dòng)應(yīng)用全面發(fā)展階段，移動(dòng)警務(wù)應(yīng)用內(nèi)容更加豐富。與此同時(shí)，實(shí)現(xiàn)移動(dòng)警務(wù)應(yīng)用之間的數(shù)據(jù)共享、服務(wù)調(diào)用，實(shí)現(xiàn)公安業(yè)務(wù)開展情況量化指標(biāo)的統(tǒng)一管理，以及對(duì)各警種業(yè)務(wù)應(yīng)用的規(guī)范等就成為公安用戶的迫切需求。
明朝萬(wàn)達(dá)API網(wǎng)關(guān)產(chǎn)品分別部署在移動(dòng)警務(wù)中的移動(dòng)互聯(lián)網(wǎng)區(qū)、移動(dòng)信息網(wǎng)和公安信息網(wǎng)區(qū)，分別支撐Ⅰ類、Ⅱ類和Ⅲ類應(yīng)用的服務(wù)接口管理和接入。
◇ Ⅰ類區(qū)：
面向一類區(qū)應(yīng)用的共享信息資源服務(wù)提供服務(wù)接入能力。支撐“互聯(lián)網(wǎng)+警務(wù)”的互聯(lián)網(wǎng)信息資源服務(wù)的引入；I類區(qū)移動(dòng)服務(wù)的共享服務(wù)，提供服務(wù)目錄，用戶實(shí)名認(rèn)證、以及服務(wù)的統(tǒng)一認(rèn)證授權(quán)等。
◇ Ⅱ類區(qū)：
面向二類區(qū)應(yīng)用提供共享信息資源服務(wù)和服務(wù)接入能力。是移動(dòng)警務(wù)應(yīng)用的核心聯(lián)通交換區(qū)，支撐I、III類區(qū)域API網(wǎng)關(guān)的跨區(qū)域授權(quán)訪問服務(wù)。
◇ Ⅲ類區(qū)：
面向三類應(yīng)用提供共享信息資源服務(wù)和服務(wù)接入能力。支撐Ⅱ類區(qū)API網(wǎng)關(guān)的跨區(qū)域授權(quán)訪問服務(wù)。
客戶價(jià)值
統(tǒng)一服務(wù)管理：
對(duì)服務(wù)進(jìn)行統(tǒng)一的管理，包括服務(wù)注冊(cè)、服務(wù)請(qǐng)求、服務(wù)調(diào)度、服務(wù)路由、服務(wù)變更。
細(xì)粒度控制：
既可以針對(duì)業(yè)務(wù)應(yīng)用也可以針對(duì)某一個(gè)API進(jìn)行權(quán)限管控、流量控制。當(dāng)某一個(gè)應(yīng)用或API出現(xiàn)預(yù)警或異常熔斷時(shí)不影響其他API的使用。
高安全性：
支持主流安全標(biāo)準(zhǔn)，實(shí)現(xiàn)訪問安全，傳輸安全，數(shù)據(jù)安全多方面的安全控制能力。
