方案优势

一体化的智能服务网格

支持对API进行全生命周期管理，并对接微服务治理框架，极大便利了业务间的服务调用和数据管理。

高可靠性的跨网资源整合

支持对前端应用隐藏安全隔离设备的实现细节，确保服务跨层级的信任传递和服务路由。

灵活的实名认证管理

统一身份认证集成多种常见的第三方认证源，支持通过实名认证提升数据、应用、基础设施的安全。

大型机构的数字资产管理

统一管理机构、供应商、应用、服务、站点、用户和组织架构等数字资产，并支持可视化的运营监控。

应用场景

  • 安全准入控制
  • 应用服务治理
  • 微服务集中管理
    • 安全准入控制

    客户面临的挑战

    • 新形势下的攻防拉锯战愈演愈烈，无论是用户还是设备，都存在各种安全访问的风险。
    • 各行各业都需要保障后台服务的安全性，基于标准的平台去允许用户安全地访问应用、服务或站点。
    • 制定在便利性和安全性之间取得平衡的身份验证和访问决策，迫在眉睫。

    方案价值

    • 提供具有综合策略引擎的集中式访问安全解决方案，实现对应用、API、站点的安全访问。
    • 通过应用准入网关提供的用户鉴权能力，确保只有授权用户才能访问所需资源。

    安全准入控制

    客户面临的挑战

    • 新形势下的攻防拉锯战愈演愈烈，无论是用户还是设备，都存在各种安全访问的风险。
    • 各行各业都需要保障后台服务的安全性，基于标准的平台去允许用户安全地访问应用、服务或站点。
    • 制定在便利性和安全性之间取得平衡的身份验证和访问决策，迫在眉睫。

    方案价值

    • 提供具有综合策略引擎的集中式访问安全解决方案，实现对应用、API、站点的安全访问。
    • 通过应用准入网关提供的用户鉴权能力，确保只有授权用户才能访问所需资源。

    应用服务治理

    客户面临的挑战

    • 许多机构在参与应用系统建设时，涉及到多个部门和软件开发商，牵扯到的业务系统、应用平台数量众多，维护和管理成本高。
    • 政企在快速发展的过程中往往不成体系，服务的重复开发、烟囱式建设，造成资源冗余和浪费。
    • 很多厂商的历史系统和新系统的服务接口规范不一致，导致不同业务之间的服务调用难、数据不互通的情况。

    方案价值

    • 构建企业信息化的“高速公路”，实现应用的统一接入、融合、治理和服务能力输出。
    • 通过用户鉴权能力、服务治理能力，实现大型政府和企业的业务站点和API的全生命周期管理。

    微服务集中管理

    客户面临的挑战

    • 随着云计算、物联网、Docker 容器等技术的快速发展和应用，很多企业在实践中使用微服务架构来解决具体的业务问题，因此，提供微服务治理框架迫在眉睫；包括微服务自动注册和发布、统一的流量控制、鉴权控制等。
    • 关于微服务的自动注册和发布、统一的流量控制、鉴权控制等期望可以有一个统一的管理平台。

    方案价值

    • 支持服务融合治理，适配 Spring Cloud 和 Kubernetes + Istio 的微服务运行环境。
    • 通过里约的数字资产管理平台，实现微服务的注册和发布、统一的流量控制和鉴权控制。

    产品模块

    应用准入网关

    作为业务系统的“安全门禁”。对站点进行统一的接入和管理，并对接到各种身份认证平台，实现站点的访问控制管理与信任传递。

    服务治理网关

    统一支撑应用、服务和站点的全生命周期管理，支持对接各种业务应用并实现应用、服务之间的互联互通。

    安全边界网关

    支持跨网络的安全访问和服务调用，实现跨层级的信任传递和服务路由，帮助应用服务高效可靠地通过网闸、光闸、防火墙进行访问。

    应用接入网关

    通过应用接入网关的路由策略，按应用、网络等维度将同一个域名路由到不同的IP地址，实现集中的数据引流和安全策略配置。

    统一身份认证

    统一帐号和认证源，支持多级实名认证模型、刷脸实名核身、数字证书认证服务，统一用户、组织机构和通讯录管理。

    数字资产管理平台

    支持对机构、供应商、系统、应用、服务、站点等各级信息进行统一的接入、融合和治理，并支持可视化的运营监控。

    咨询行业专业顾问

    关于使用场景和技术架构的更多咨询， 请联系我们的销售和技术支持团队。

    立即咨询


    http://www.vxiaotou.com