九州云腾API安全认证网关旨在帮助企业更好的创建、维护和监控API，企业在保持现有基础设施不变的前提下，实现内外隔离、格式转换、认证授权和服务监控等诸多功能。通过API安全认证网关强调API认证授权功能，严格控制访问数据权限，避免越权访问造成数据流失，严密保护企业数据资产安全。
API安全认证网关通过反向代理、负载均衡、SSL 卸载等技术将企业API实现内外隔离，确保企业所有数据库、Web Service、Restful API等通过安全、统一的API服务形式对外开放，同时大幅降低企业对外数据互联互通成本。
API安全认证网关提供多种认证模式，如：JWT Token、客户端证书等，只有通过认证的客户端才能访问API网关暴露的API接口。用户访问时使用的Token中可以携带用户的身份、角色等信息，可以通过该信息进一步控制可以访问的具体API。
API安全网关提供全文签名的防重放、防篡改机制，通过客户端SDK，对所有请求分配唯一ID并对内容进行签名，在网关进行签名验证，防止在客户端请求被劫持、篡改。
单条不敏感的数据，在被大量获取后，就有可能被挖掘出有威胁的信息，API安全认证网关支持基于IP、账户对指定时间段内指定API的请求上限进行限制，在不影响正常用户访问的情况下，阻止恶意爬取行为。
API安全认证网关能确保无论在后端的数据是何种格式，最终呈现在互联网前端都是 Restful API，保证数据一致性，格式的转换为企业业务应用的快速发布提供了可能，提升移动互联时代的开发者一致性用户体验。
实时监控服务流量，当服务异常时可以采取熔断机制，保证整个体系不会过载。针对服务上下游相互依赖的关联业务，服务的TPS性能存在差异，容易因为过载最低的服务宕机导致整个交易的失败，而服务监控可以有效避免此情况发生，确保用户系统稳定安全运行。
安全
基于白名单+黑名单结合的安全机制，同时降低互联网暴露面，减少网络攻击风险，提升了企业的安全水平和抗攻击能力。
合规
API安全认证网关提供与网闸，防火墙的兼容部署，同时还具备审计的能力，符合安全审计合规需求，所有的API请求返回都可以被记录，更可以吐给日志平台，做进一步的安全攻击和用户行为分析。
便捷
API安全认证网关保证企业在尽可能不改动现有基础设施的情况下，实现了内外隔离，格式转换，认证授权，服务监控等诸多功能。