微服務架構是區(qū)別于傳統(tǒng)單體軟件架構，是一種為了適應高并發(fā)、高性能、高可用而產生的分布式軟件架構系統(tǒng)，其數(shù)據(jù)安全極具挑戰(zhàn)
1、 攻擊面變廣，攻擊風險變高
2、多次安全檢查，可能會導致性能不佳
3、跨多個微服務的請求更難追蹤
4、服務器的不變性，導致訪問控制策略更新復雜
5、微服務的分布式特征，使共享用戶會話變得困難
微服務架構場景下，通過數(shù)據(jù)安全新形態(tài)技術攻關，提出了相對應的數(shù)據(jù)安全解決方案
1、數(shù)據(jù)安全防護能力單元可根據(jù)實際業(yè)務場景需求，防護容器間的數(shù)據(jù)調用安全，同時數(shù)據(jù)安全防護能力單元也可部署在容器環(huán)境中
2、微服務架構中，API作為重要的數(shù)據(jù)入口點，可利用API安全審計、應用脫敏對API的安全風險進行識別，以及對敏感數(shù)據(jù)去隱私化處理
3、利用數(shù)據(jù)庫審計、數(shù)據(jù)庫防火墻進行風險監(jiān)測與防護，確保只有合法的用戶或服務才能訪問相應的數(shù)據(jù)資源
4、利用數(shù)據(jù)安全綜合治理平臺聯(lián)動各數(shù)據(jù)安全能力單元，形成數(shù)據(jù)安全態(tài)勢感知能力
1、微服務架構場景下對數(shù)據(jù)訪問行為的監(jiān)控審計及安全防護
2、微服務架構場景下，API接口風險監(jiān)測，以及敏感數(shù)據(jù)保護
3、微服務架構場景下，整體數(shù)據(jù)安全態(tài)勢感知
各種數(shù)據(jù)安全能力單元適用微服務場景下的容器環(huán)境部署
利用了大數(shù)據(jù)、AI等技術對各類數(shù)據(jù)安全風險進行分析、挖掘
各數(shù)據(jù)安全能力單元性能、可靠性領先，滿足微服務架構下流量大、可靠性要求等需求
