API 安全和管理
保护驱动业务增长的 API
近年来，API 发展迅速，这对推动业务发展非常有利，但不幸的是，攻击者也发现了其中的机会。
API 带来了一系列新的风险，其中有涉及应用程序安全的老问题，也有一些新问题，我们的安全态势必须考虑在内。
Cloudflare 提供领先的 API 安全和 API 网关管理，允许企业利用 API 取得更大成功：
获得全面 API 可见性，解决影子 API 问题
转用积极的 API 安全模型，获得强健的 API 安全性
阻止利用 OWASP API 的攻击
拦截容量耗尽型 API 滥用和数据泄露
通过统一的 API 注册表、路由和分析，简化 API 管理
Thank You
Someone from Cloudflare will be in touch with you shortly.
提交此表单，即表示您同意接收关于 Cloudflare 产品、活动和特惠的信息。您可以随时退订此类消息。我们重视您的隐私选择，绝不会出售您的数据。请参阅我们的隐私政策以了解相关信息。
深受数百万互联网资产的信赖
工作原理
API Gateway：安全
保障您的 API 安全：
- API 发现： 通过简单的启发式和机器学习模型，自动发现您的 API 端点及其模式。
- OWASP Top 10 安全性 ：阻止 OWASP API Top 10 攻击，包括身份验证、数据丢失、非法滥用、DDoS 攻击和暴力破解企图。
- mutual TLS ：通过 mutual TLS（mTLS）为移动和物联网 API 提供强身份验证，使用 JSON Web 令牌 (JWT) 阻止来自非法客户端的请求。
- 积极 API 安全 ：只接受符合您的 OpenAPI 模式的流量以保护 API。阻止格式错误的请求和 HTTP 异常。
- API 滥用检测： 通过简单的启发式和高级异常检测，阻止 XML、RESTful 和 GraphQL API 的大容量和序列 API 滥用。
- 敏感数据检测： 通过持续扫描响应有效负载中的敏感数据来防止数据泄露。
优势
58% 的 Cloudflare 流量与 API 相关
Cloudflare 允许 IT 安全领导者在保护公共 API (XML、RESTful 和 GraphQL)的同时实现创新。毕竟这关乎客户和合作伙伴的信任。
影子 API 造成安全盲点
API 是增长最快的数据类型，速度达到 Web 流量的两倍多。Cloudflare 让 IT 和安全领导者获得对其公共 API、模式和性能指标的可见性。
身份验证、数据丢失和滥用担忧
一旦发现，Cloudflare 就会保护您的 API 免受滥用、漏洞利用、身份验证漏洞和数据泄漏的威胁。Cloudflare 现在阻止的 API 流量超过了 Web 流量。