风险网关特征缺失巡检从入门到实战 - 第1节

1.1 风险网关的定义

风险网关（Risk Gateway）是部署在微服务架构入口层与业务服务之间的中间件，专门负责对进入内部网络的请求执行安全校验、流量管控与风险特征采集。它不同于传统 API 网关仅关注路由与协议转换，风险网关将“风险决策”作为第一优先级，在请求到达业务逻辑之前完成鉴权、限流、熔断与特征数据提取，从而将安全能力从业务代码中剥离，形成统一的防护层。

1.2 在微服务架构中的位置

在典型的微服务部署拓扑中，风险网关位于负载均衡器（如 Nginx/ALB）之后、业务服务集群之前。它接收来自客户端的请求，完成风险判定后，再将合法请求转发到对应的微服务实例。下图展示了风险网关在微服务架构中的具体位置与上下游关系：

1.3 核心功能

风险网关围绕“风险前置”这一目标，提供四大核心功能：鉴权、限流、熔断、特征采集。下表从功能目标、触发时机、典型技术实现三个维度进行对比：

1.3.1 鉴权（Authentication & Authorization）

鉴权是风险网关的第一道防线。网关在转发请求前，必须验证请求是否携带有效的身份凭证，并判断该身份是否具备访问目标资源的权限。常见的鉴权流程如下：

1. 提取请求中的 Token（从 Header、Cookie 或 URL 参数）。
2. 校验 Token 签名与有效期（如 JWT 的 HMAC/RSA 验证）。
3. 从 Token 中解析用户身份与角色信息。
4. 根据预置的权限策略，判断是否允许访问目标接口。
5. 鉴权通过则放行，否则返回 401/403 状态码。

1.3.2 限流（Rate Limiting）

限流用于防止突发流量冲垮后端服务。风险网关基于请求来源 IP、用户 ID、接口路径等维度，统计单位时间内的请求次数，当超过阈值时直接拒绝或排队等待。限流策略通常分为三种粒度：

• 全局限流：对整个网关入口设置总 QPS 上限。
• 接口级限流：针对单个 API 路径设置独立的速率限制。
• 用户级限流：按用户 ID 或 AppKey 进行细粒度限流。

1.3.3 熔断（Circuit Breaker）

熔断机制用于应对后端服务不可用或响应过慢的场景。风险网关持续监控转发请求的失败率与超时率，当指标超过预设阈值时，断路器打开，后续请求直接返回降级响应，不再调用后端服务。经过冷却时间后，断路器进入半开状态，允许少量请求试探后端是否恢复。

1.3.4 特征采集（Feature Collection）

特征采集是风险网关区别于传统 API 网关的关键能力。网关在请求经过时，从请求中提取多维度的风险特征数据，用于后续的风险评分与行为分析。采集的特征通常包括：

特征数据采集后，风险网关通常通过异步消息队列（如 Kafka、RocketMQ）将数据发送至风险决策引擎，避免特征上报阻塞请求转发路径。

1.4 风险网关与传统 API 网关的对比

为了更清晰地理解风险网关的定位，下表将其与传统 API 网关进行对比：