近日，由工业和信息化部网络安全管理局领导，中国信息通信研究院主办的首届信息通信软件供应链平安社区成员大会顺利召开。大会以“强化软件供应链平安治理 助力信息通信业衰弱倒退”为主题，旨在摸索软件供应链平安治理模式，从本源上防备危险，促使平安治理工作失去真正落实并播种功效。大会现场颁布了 4 类优秀成果评比后果，天翼云基于边缘云 WAF 实现 API 平安治理实际成绩获评“优良治理实际”奖。
随着边缘计算的衰亡，越来越多的业务被部署在边缘，企业对于平安层面的需要也从核心逐步下沉到边缘节点。同时，企业越来越依赖混合云进行协同办公。为了突破数据孤岛，更好地实现资源管理、调度，很多企业抉择以 API 的模式，凋谢其数字资产，开释企业外部数据和服务的价值。这也造成 API 平安的物理边界逐步隐没，API 服务的一直增长使得针对 API 的防护火烧眉毛。
此次大会中获奖的天翼云供应链 API 平安治理实际是基于天翼云自研的边缘云 WAF 平台。该平台实现了 API 的平安治理，可能在跨网络物理边界的场景下，对认证拜访用户、治理用户权限、爱护用户敏感信息、防护 API 破绽等方面做出整合，为企业和上下游供应链提供平安保障。
据理解，天翼云的边缘云能力已全面降级，可能在本地节点、边缘节点、客户节点、业务现场提供丰盛多态的云服务，能够部署到园区、厂区、各级政府等单位的客户机房，也能够部署到中国电信的区域性机房，从而为客户提供低延时、数据本地化的服务。
天翼云边缘云 WAF 平台能够提供一体化的边缘数据认证爱护能力，以全方位的边缘 API 平安治理能力、分布式边缘平安防护、大数据智能危险剖析三大劣势，为企业 API 提供平安保障。
全方位的边缘 API 平安治理能力
通过天翼云边缘云 WAF 平台，用户能够对 API 的认证受权、防爬虫、限流限速、监控告警、API 参数校验、API 重写等平安性能进行对立全面的治理，满足用户全网 API 平安治理的需要。比照传统 WAF 私有化部署，天翼云边缘云 WAF 平台提供边缘接入层的流量平安检测，从源头保障网站业务的可信可认证，提供 Web 平安和 API 防护的一体化建设。
分布式边缘平安防护
天翼云边缘云 WAF 平台可能帮忙用户将平安能力集成到边缘节点，间隔攻击者更近，让防护更智能。同时，边缘部署的形式能够帮用户实现单点故障主动转移，确保网站的高可用性。此外，边缘云 WAF 平台联合了 DDoS 防护性能，可有效应对大规模的 API 攻打，爱护企业服务的同时产出更多价值。
大数据智能危险剖析
天翼云大数据平台的劣势就是可能基于全网、全行业流量的攻打数据，并联合机器学习算法，天翼云边缘云 WAF 平台构建一套智能防护体系，可智能剖析潜在的 API 攻打类型，并依据企业受到的 API 攻打类型联动边缘节点进行拦挡，做到防患于未然。
数字时代的到来推动着社会各个领域的转型降级，保障软件供应链平安，营造平安可信的网络空间生态环境，曾经变得迫不及待。API 作为当今应用程序驱动翻新的根底，其安全性更须要失去亲密关注。天翼云边缘云 WAF 平台将继续通过多维检测与防护，护航企业云端数据安全，助力千行百业数字化转型。