早在面向服务的架构（SOA）风靡一时、基于SOAP的Web服务还是主要集成方式时，市场便产生了对SOA网关的需求。这些解决方案提供管理、版本控制、HTTP路由等功能，但至少在当时无法提供全面的安全防护。因此，SOA安全网关应运而生。
如今，API广受关注，基于RESTful和JSON的服务已成为移动应用和云原生应用交换数据的基础。API需要SOA网关所提供的同类服务，其中也包括安全防护。但与前代产品一样，大多数API网关主要侧重业务和应用特定功能。
3scale等API网关可在整个组织内评估、转换消息并保障消息安全。它们支持版本控制、速率限制，以及与支付网关集成等面向业务的功能。开发人员还可通过仪表板查看性能和使用情况。
但API网关未必能提供全面的安全防护。DoS防护、恶意内容检测和机器人程序拦截，属于高级WAF等安全服务的范畴。将两者结合使用，可以提升安全防护水平，增强对API完整性的信心。
鉴于60%的组织都提供任何开发人员均可使用的公共API（《2018年API集成现状》，Cloud Elements），这一点尤为重要。向所有开发人员开放API或许有助于创造更多机会，但也会使企业面临恶意攻击者的威胁。
F5已与3scale携手合作，帮助客户构建具备全面安全防护的应用环境。在3scale API网关前部署F5 Advanced WAF，可获得更多安全措施，包括利用IP情报更快、更准确地识别威胁，在内部或外部提供安全的API外观层，以及防范多种应用层攻击。
随着API日益成为内部和外部集成的主要方式，这一点也愈发重要。正如Forbes在2018年的一篇文章中所述：
仅在过去几个月中，因API问题而泄露客户信息的知名企业和机构就包括在线零售巨头Amazon、电信运营商T-Mobile、食品零售商Panera Bread，以及Black Hat安全大会
没有企业希望出现在这份名单上，这正是我们与3scale合作将此解决方案推向市场的原因。
如需进一步了解F5 Advanced WAF如何与3scale协同保护API，请参阅此解决方案简介。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。