应用安全网关PASG

• 支持对 Web 应用的统一接入、统一身份认证与单点登录（SSO）、单点登出
• 可零改造实现应用 MFA，多因子验证增强登录与关键操作安全性
• 结合 IAM 平台联动用户身份，实现基于角色、组织、时间、IP等维度的细粒度访问控制
• 访问策略支持页面路径、功能按钮、接口数据级控制，全面落实“最小权限”原则

• 可在护网演练期间快速部署、集中策略、防止暴露面扩大，起到减少攻击面、缩小溯源难度、提升响应效率的实际作用
• 当漏洞被披露或检测到攻击行为后，可快速下发“虚拟补丁”策略，临时封堵攻击路径，避免系统在正式修复前被利用
• 在等保整改、红蓝对抗、第三方渗透测试中作为“可信入口”，承接大部分安全策略与防护手段
• 通过水印标识、录屏回溯、权限隔离等机制减少敏感信息泄露可能，提升整体防御韧性

• 所有用户请求通过网关统一管控，支持 HTTPS 双向认证、传输加密
• 页面可实现字段级加密脱敏展示，防止敏感字段过度暴露
• 针对如工资、客户数据等敏感字段，支持“字段级 MFA 查看”策略，即触发二次验证方可展示
• 可记录页面级用户操作轨迹，实现“谁、在何时、看了什么、做了什么”的全链路可溯源

• 支持服务注册与发现、灰度发布、接口聚合、路由切换等微服务网关核心功能
• 提供统一可视化界面，实现服务接入、路由配置、权限策略等关键操作的集中管理，显著提升微服务治理便捷性
• 可为微服务接口加上统一的认证、鉴权与访问策略配置，避免服务裸奔
• 提供详细的请求日志与追踪工具，便于快速定位故障与排查异常，提高微服务系统调试效率