VIP12
本课程属于：020-Web API与微服务安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

API网关安全策略与流量治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
API网关安全与流量治理全景
目标=课程目标 · 核心概念 · 技术栈与学习路径
API网关安全
02
API网关核心架构解析
目标=请求路由 · 协议转换 · 插件机制与高可用部署
API网关核心架构解析
03
身份认证基础
目标=API Key · Basic Auth · JWT与OAuth2.0在网关的落地
身份认证基础API
04
JWT令牌深度实践
目标=签名校验 · 过期处理 · 密钥轮换与黑名单机制
JWT令牌深度实践
05
OAuth2.0与OIDC集成
目标=授权码模式 · 客户端凭证模式与令牌自省
OAuth2.0OIDC
06
API密钥与HMAC签名
目标=密钥分发 · 防重放攻击与时间戳校验
APIHMAC
07
访问控制模型
目标=RBAC · ABAC在网关策略中的实现与冲突解决
访问控制模型RBAC
08
IP黑白名单与地理围栏
目标=动态规则 · CIDR匹配与恶意IP拦截
IP黑白名单
09
速率限制算法
目标=令牌桶 · 漏桶 · 滑动窗口与分布式限流实现
速率限制算法目标=令牌桶
10
精细化限流策略
目标=基于用户 · API · IP
精细化限流策略目标=基于用户
11
熔断与降级
目标=断路器模式 · 异常比例阈值与降级响应设计
熔断降级
12
负载均衡与健康检查
目标=加权轮询 · 一致性哈希与主动/被动探测
负载均衡健康检查
13
重试与超时治理
目标=幂等性保障 · 退避策略与超时级联控制
重试超时治理
14
请求与响应安全
目标=参数校验 · 内容过滤 · 防注入与防XSS
请求响应安全
15
敏感数据保护
目标=脱敏 · 加密传输 · 日志脱敏与密钥管理
敏感数据保护目标=脱敏
16
CORS与CSRF防护
目标=跨域策略配置 · 预检请求与令牌校验
CORSCSRF
17
API网关WAF集成
目标=规则集 · SQL注入与CC攻击防护实战
APIWAF
18
Bot管理与反爬
目标=行为分析 · 验证码挑战与设备指纹
Bot管理
19
流量镜像与灰度发布
目标=影子流量 · 金丝雀发布与AB测试
流量镜像灰度发布
20
服务降级与优先级
目标=核心链路保障 · 队列管理与资源隔离
服务降级优先级
21
可观测性建设
目标=日志 · 指标 · 链路追踪在网关的落地
可观测性建设目标=日志
22
安全审计与合规
目标=操作日志 · 访问审计与GDPR/等保要求
安全审计合规
23
API资产发现与治理
目标=自动发现 · 版本管理与生命周期
API资产发现
24
策略即代码
目标=Open Policy Age… · Rego与网关策略自动化
策略即代码Open
25
多云与混合云网关
目标=跨集群流量调度 · 服务发现与安全策略同步
多云混合云网关
26
API网关性能调优
目标=连接池 · 缓存 · 零拷贝与内核参数优化
API网关性能调优
27
故障演练与混沌工程
目标=模拟攻击 · 限流熔断与恢复验证
故障演练混沌工程
28
实战项目一
目标=基于Kong/APISIX构建…
实战项目一Kong/APISIX
29
实战项目二
目标=设计并实现全链路灰度发布与流量…
实战项目二目标=设计并实现…
30
课程总结与前沿展望
目标=Service Mesh · eBPF与AI驱动的流量治理
课程总结前沿展望