技術(shù)中臺(tái)之移動(dòng)平臺(tái)安全架構(gòu)設(shè)計(jì)
二、移動(dòng)安全設(shè)計(jì)之移動(dòng)網(wǎng)關(guān)
眾所周知移動(dòng)信息安全一直以來都是大家關(guān)注的焦點(diǎn),工業(yè)和信息話部近年來也在大力整頓移動(dòng)app對(duì)于個(gè)人信息的違規(guī)采集。2020年新冠肺炎的爆發(fā),很多公司都采用遠(yuǎn)程辦公,移動(dòng)信息化建設(shè)的需求更加迫切。企業(yè)的移動(dòng)信息化建設(shè)并不是簡(jiǎn)單的講原來內(nèi)網(wǎng)pc端業(yè)務(wù)照搬照抄到移動(dòng)端,首先要考慮到的就是內(nèi)網(wǎng)核心業(yè)務(wù)到公網(wǎng)的安全問題,這個(gè)時(shí)候一個(gè)安全的移動(dòng)網(wǎng)關(guān)就是一個(gè)非常不錯(cuò)的選擇。
2.1移動(dòng)網(wǎng)關(guān)架構(gòu)體系設(shè)計(jì)
移動(dòng)網(wǎng)關(guān)是企業(yè)所有移動(dòng)應(yīng)用、終端、消費(fèi)方統(tǒng)一接入的入口,是移動(dòng)平臺(tái)的核心組件之一。Primeton Mobile API網(wǎng)關(guān)基于微服務(wù)架構(gòu),提供安全、高效、穩(wěn)定的API訪問接入和路由。API網(wǎng)關(guān)隔離內(nèi)外部直接通信,在外部高并發(fā)的場(chǎng)景下,也能夠保障后臺(tái)服務(wù)的安全和穩(wěn)定。
移動(dòng)網(wǎng)關(guān)提供靈活的路由配置:
1、提供rewrite-path-filter路由模板、hystrix-gateway-filter路由模板、prefix-path-filter路由模板、penetrate-path-route路由模板
2、支持自定義請(qǐng)求匹配和請(qǐng)求轉(zhuǎn)發(fā)規(guī)則
3、支持按Cookie、Header、請(qǐng)求方法、請(qǐng)求Query參數(shù)、遠(yuǎn)程訪問地址進(jìn)行路由
4、支持按照優(yōu)先級(jí)匹配策略進(jìn)行路由,并能啟動(dòng)、停止路由策略
5、支持靜態(tài)路由,API在運(yùn)行過程中根據(jù)Header或URI中的標(biāo)簽內(nèi)容進(jìn)行分支路由
6、支持穿透式路由,服務(wù)對(duì)消息不進(jìn)行解析或者只進(jìn)行部分解析即可發(fā)送給其 API的路由方式
2.2移動(dòng)網(wǎng)關(guān)安全體系設(shè)計(jì)
下面我們從三個(gè)方面介紹移動(dòng)網(wǎng)關(guān)的安全體系設(shè)計(jì)。
網(wǎng)關(guān)安全之安全通道設(shè)計(jì)
第一個(gè)章節(jié)我們講到了中間人攻擊,攻擊者可以獲取到傳輸數(shù)據(jù)。普元移動(dòng)接入網(wǎng)關(guān)提供了在https技術(shù)之上動(dòng)態(tài)化握手的安全通道技術(shù),可以有效防止中間人攻擊帶來的信息泄露。
網(wǎng)關(guān)安全之身份校驗(yàn)設(shè)計(jì)
移動(dòng)網(wǎng)關(guān)結(jié)合IAM,提供身份安全校驗(yàn)?zāi)芰Γ?/p>
a) 支持對(duì)微應(yīng)用進(jìn)行頒發(fā)用戶安全訪問token和驗(yàn)證
b) 支持異常登錄賬號(hào)鎖定
c) 支持用戶設(shè)備綁定

發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字
最新活動(dòng)更多
-
7月8日立即報(bào)名>> 【在線會(huì)議】英飛凌新一代智能照明方案賦能綠色建筑與工業(yè)互聯(lián)
-
7月22-29日立即報(bào)名>> 【線下論壇】第三屆安富利汽車生態(tài)圈峰會(huì)
-
7.30-8.1火熱報(bào)名中>> 全數(shù)會(huì)2025(第六屆)機(jī)器人及智能工廠展
-
7月31日免費(fèi)預(yù)約>> OFweek 2025具身智能機(jī)器人產(chǎn)業(yè)技術(shù)創(chuàng)新應(yīng)用論壇
-
免費(fèi)參會(huì)立即報(bào)名>> 7月30日- 8月1日 2025全數(shù)會(huì)工業(yè)芯片與傳感儀表展
-
即日-2025.8.1立即下載>> 《2024智能制造產(chǎn)業(yè)高端化、智能化、綠色化發(fā)展藍(lán)皮書》
推薦專題
- 1 AI 眼鏡讓百萬 APP「集體失業(yè)」?
- 2 豆包前負(fù)責(zé)人喬木出軌BP后續(xù):均被辭退
- 3 一文看懂視覺語言動(dòng)作模型(VLA)及其應(yīng)用
- 4 “支付+”時(shí)代,支付即生態(tài) | 2025中國(guó)跨境支付十大趨勢(shì)
- 5 中國(guó)最具實(shí)力AI公司TOP10
- 6 深圳跑出40億超級(jí)隱形冠軍:賣機(jī)器人年入6.1億,港股上市
- 7 特斯拉Robotaxi上路,馬斯克端上畫了十年的餅
- 8 “AI六小虎”到了下一個(gè)賽點(diǎn)
- 9 張勇等人退出阿里合伙人
- 10 AI的夏天:第四范式VS云從科技VS地平線機(jī)器人