金融API管理解決方案

1、金融API管理解決方案存貸匯理金融行業(yè)要做自己的生態(tài)API接口業(yè)務(wù)層接口標準不統(tǒng)一，設(shè)計難接口、文檔分離，維護難數(shù)據(jù)形式混雜 * 數(shù)據(jù)源不統(tǒng)一 * 輸入輸出不統(tǒng)一（Oracle、MySQL、File、Excel.）接口難以上下兼容（XML、JSON、TXT）調(diào)用部門控制調(diào)用頻率控制高并發(fā)易卡頓接口易受攻擊數(shù)據(jù)如何開放？數(shù)據(jù)如何治理？ 接口如何安全穩(wěn)定?“好”接口難做API PortalAPI AdaptorAPI ProxyAPI Analytics在國外，已有一系列API網(wǎng)關(guān)服務(wù)，助力企業(yè)解決接口問題AWS、APIGee、Mashery 國外“接口”發(fā)展趨勢國內(nèi)首款專注于數(shù)據(jù)治理與接口整合的

2、產(chǎn)品接口輸入統(tǒng)一化數(shù)據(jù)輸出統(tǒng)一化接口HTTPS化場景：新老接口混雜，輸入輸出不兼容；老接口無人維護，歷史代碼不敢碰；怎么辦？API統(tǒng)一與適配云聚合 GET/say/hello?id=123 “msg”:”hello word” “date”:2013-11-12 GET/say/hi?num=123 hello word后端場景：想對外提供服務(wù)，不了解如何設(shè)計？標準是什么？Swagger Specification & OpenAPI Specification類型定義、映射關(guān)系、安全標準 接口編寫統(tǒng)一、標準、安全Swagger編寫向?qū)Щ疉PI設(shè)計與維護場景：能否實現(xiàn)自動維護接口文檔？API設(shè)

3、計與維護開發(fā)者文檔自動生成接口文檔實現(xiàn)一體化客戶端SDK自動生成不同類型數(shù)據(jù)源統(tǒng)一為RESTFul數(shù)據(jù)接口場景：數(shù)據(jù)源眾多，如何做統(tǒng)一？Oracle、MySQL、Hbase、ExcelDELETEAPI統(tǒng)一與適配OracleMySQLExcel云聚合適配層GETPOSTPUTOracleMySQLExcel云聚合適配層GETPOSTPUTDELETE場景：一個接口只授權(quán)給兩個部門調(diào)用，每天調(diào)用不超過10次/分鐘身份識別權(quán)限控制流量控制接口權(quán)限控制業(yè)務(wù)部門A業(yè)務(wù)部門B數(shù)據(jù)后端授權(quán)方式多樣化：- API Key- Accesskey- OAuth 2.0- username/password- I

4、P Range精準流控，接口隔離：- 請求/時間段- 流量/時間段接口權(quán)限控制 API不能加Cache？ 過期無法控制 損害業(yè)務(wù)邏輯讓接口“飛起來”HTTP GET /credit_card/buynow?goods=1002 RedisRedisRedisRedisRedis為什么可以給API加Cache毫秒級cache控制 經(jīng)驗cache規(guī)則自定義cache規(guī)則讓接口“飛起來”HTTP GET /credit_card/buynow?goods=1002 RedisRedisRedisRedisRedisGET /stock/listHTTP協(xié)議接口轉(zhuǎn)換為WebSocket/MQTT協(xié)議接

5、口，大大提高接口實時性，1000+倍降低后端負載API加速 事件驅(qū)動化云聚合 ws:/ 無代碼編寫，接口自動異步化 分布式隊列，接口彈性可擴展 適配并發(fā)度，請求處理更有序用戶用戶分布式隊列云聚合DBDB場景：處理能力有限，高并發(fā)易卡頓，怎么辦？API安全 異步隊列化API接口API安全 場景：“幽靈”手機號不斷試探，接口傳輸內(nèi)容被截取，怎么辦？CC攻擊DDoS攻擊癱瘓業(yè)務(wù)sys-flood, udp-flood, 各種反射放大.業(yè)務(wù)整體不可用流量清洗抓取信息，獲取商業(yè)信息使用爬蟲抓取信息被抓取，數(shù)據(jù)外泄HTTP頻率限制（灰IP機制）作弊探測達到個人商業(yè)目的編寫工具進行各種試探如手機號探測、賬號探測獲取有用用戶信息可能影響業(yè)務(wù)可用性IP相似路徑分析癱瘓業(yè)務(wù)各種類型的HTTP攻擊連接數(shù)攻擊、CPU消耗攻擊、流量消耗攻擊等網(wǎng)站整體