二、移動(dòng)安全設(shè)計(jì)之移動(dòng)網(wǎng)關(guān)

眾所周知移動(dòng)信息安全一直以來(lái)都是大家關(guān)注的焦點(diǎn)，工業(yè)和信息話(huà)部近年來(lái)也在大力整頓移動(dòng)app對(duì)于個(gè)人信息的違規(guī)采集。2020年新冠肺炎的爆發(fā)，很多公司都采用遠(yuǎn)程辦公，移動(dòng)信息化建設(shè)的需求更加迫切。企業(yè)的移動(dòng)信息化建設(shè)并不是簡(jiǎn)單的講原來(lái)內(nèi)網(wǎng)pc端業(yè)務(wù)照搬照抄到移動(dòng)端，首先要考慮到的就是內(nèi)網(wǎng)核心業(yè)務(wù)到公網(wǎng)的安全問(wèn)題，這個(gè)時(shí)候一個(gè)安全的移動(dòng)網(wǎng)關(guān)就是一個(gè)非常不錯(cuò)的選擇。

2．1移動(dòng)網(wǎng)關(guān)架構(gòu)體系設(shè)計(jì)

移動(dòng)網(wǎng)關(guān)是企業(yè)所有移動(dòng)應(yīng)用、終端、消費(fèi)方統(tǒng)一接入的入口，是移動(dòng)平臺(tái)的核心組件之一。Primeton Mobile API網(wǎng)關(guān)基于微服務(wù)架構(gòu)，提供安全、高效、穩(wěn)定的API訪(fǎng)問(wèn)接入和路由。API網(wǎng)關(guān)隔離內(nèi)外部直接通信，在外部高并發(fā)的場(chǎng)景下，也能夠保障后臺(tái)服務(wù)的安全和穩(wěn)定。

移動(dòng)網(wǎng)關(guān)提供靈活的路由配置：

1、提供rewrite－path－filter路由模板、hystrix－gateway－filter路由模板、prefix－path－filter路由模板、penetrate－path－route路由模板

2、支持自定義請(qǐng)求匹配和請(qǐng)求轉(zhuǎn)發(fā)規(guī)則

3、支持按Cookie、Header、請(qǐng)求方法、請(qǐng)求Query參數(shù)、遠(yuǎn)程訪(fǎng)問(wèn)地址進(jìn)行路由

4、支持按照優(yōu)先級(jí)匹配策略進(jìn)行路由，并能啟動(dòng)、停止路由策略

5、支持靜態(tài)路由，API在運(yùn)行過(guò)程中根據(jù)Header或URI中的標(biāo)簽內(nèi)容進(jìn)行分支路由

6、支持穿透式路由，服務(wù)對(duì)消息不進(jìn)行解析或者只進(jìn)行部分解析即可發(fā)送給其 API的路由方式

2．2移動(dòng)網(wǎng)關(guān)安全體系設(shè)計(jì)

下面我們從三個(gè)方面介紹移動(dòng)網(wǎng)關(guān)的安全體系設(shè)計(jì)。

 網(wǎng)關(guān)安全之安全通道設(shè)計(jì)

第一個(gè)章節(jié)我們講到了中間人攻擊，攻擊者可以獲取到傳輸數(shù)據(jù)。普元移動(dòng)接入網(wǎng)關(guān)提供了在https技術(shù)之上動(dòng)態(tài)化握手的安全通道技術(shù)，可以有效防止中間人攻擊帶來(lái)的信息泄露。

網(wǎng)關(guān)安全之身份校驗(yàn)設(shè)計(jì)

移動(dòng)網(wǎng)關(guān)結(jié)合IAM，提供身份安全校驗(yàn)?zāi)芰Γ?/p>

a） 支持對(duì)微應(yīng)用進(jìn)行頒發(fā)用戶(hù)安全訪(fǎng)問(wèn)token和驗(yàn)證

b） 支持異常登錄賬號(hào)鎖定

c） 支持用戶(hù)設(shè)備綁定