本产品作为基于“零信任”体系安全访问平台用户访问链路的核心安全产品之一，位于应用前、后置之间，可以与“零信任”体系联动，根据授权提供API级细粒度访问控制，建立统一的安全访问通道，为公安信息网提供可靠网络承载。
新一代公安信息网安全访问平台主要由安全防护区、应用前置区、接口控制区以及安全检查区构成。
API网关系统部署于接口访问区，部署示意图如下所示：
在安全访问平台中引入API网关系统，与可信代理控制服务、可信接入代理和环境感知系统联动，验证终端设备、人员身份、服务及功能身份的可信，实现 API 接口的访问权限控制，实现应用级统一入口、统一安全管理，使后端各应用系统更轻量化、更敏捷化，API网关系统的国密通道和服务路由机制可极大提高应用系统的安全性。可以与零信任体系安全联动，根据授权提供API级的应用安全防护。
产品功能
访问鉴权API网关系统对外提供统一安全控制策略。应用系统时必须经过鉴权，鉴权通过后方允许访问，否则予以拦截。
服务注册
服务提供者依据服务资源注册信息格式要求，将自己的服务和服务规约上线到服务注册中心，平台统一管理服务目录。
服务路由
服务路由是API网关系统基于服务请求进行路由匹配的核心功能。API网关系统接收到服务发起方通过权限校验后提交的服务请求后，开始进行路由匹配，匹配成功后就开始处理该请求，并将服务响应结果传输给服务提供方。
访问控制
访问控制：对接入API网关系统的服务请求方和服务接口进行身份合法性验证。对服务请求方发出的请求进行权限检查，对于越权访问予以拒绝。
安全审计
通过日志采集、分析和处理实现对服务行为进行安全审计。行为日志主要包括服务资源注册、授权和访问等三种类型。
负载均衡
内置负载均衡调度机制，不需要借助第三方负载均衡器即可实现多台设备的负载均衡调度。产品可通过内置负载调度引擎自动轮询服务实例的可用性，自动选择最优的API 代理访问方案。
通道流量统计
基于通道流量采集信息及通道带宽预设值进行通道使用率计算，查看通道实时使用率变化。
产品优势
高安全
产品采用安全加固操作系统，软硬一体设计可实现进程级可信，兼容支持国密和国际算法。
高可用
产品支持高可用集群部署，支持多套设备堆叠，可平滑升级扩容，具备API版本灰度能力。
易扩展
产品可兼容业界主流应用系统，对新增应用可根据需求灵活定制发布新的API服务路由规则。
可联动
支持与可信代理控制服务等第三方安全产品联动部署，可用于“零信任”用户安全访问解决方案。
