敦煌網(wǎng)（DHgate）成立于2004年，是中國(guó)領(lǐng)先的B2B跨境電商批發(fā)市場(chǎng)，覆蓋了來(lái)自220多個(gè)國(guó)家和地區(qū)的超過(guò)200萬(wàn)注冊(cè)買(mǎi)家。該平臺(tái)提供超過(guò)3000萬(wàn)種產(chǎn)品，涵蓋26個(gè)類(lèi)別。憑借可靠、便捷、高效的服務(wù)，敦煌網(wǎng)幫助全球買(mǎi)家、賣(mài)家能無(wú)縫連接和交易。這種商業(yè)模式非常適合希望從可靠供應(yīng)商那里進(jìn)行無(wú)憂采購(gòu)的代發(fā)貨商，可將貨物直接發(fā)給采購(gòu)這自己的客戶(hù)，從而降低庫(kù)存管理和運(yùn)輸費(fèi)用。

延伸閱讀，點(diǎn)擊鏈接了解 Akamai API Security

為中國(guó)賣(mài)家和全球買(mǎi)家牽線搭橋

敦煌網(wǎng)是一個(gè)在線批發(fā)平臺(tái)，致力于在中國(guó)的生產(chǎn)商和批發(fā)商以及全球買(mǎi)家之間建立聯(lián)系。自2004年成立以來(lái)，該平臺(tái)已成為中國(guó)知名B2B平臺(tái)之一，覆蓋了來(lái)自220多個(gè)國(guó)家和地區(qū)的超過(guò)200萬(wàn)注冊(cè)買(mǎi)家。在推進(jìn)全球電子商務(wù)批發(fā)平臺(tái)的過(guò)程中，敦煌網(wǎng)致力于在使用API技術(shù)進(jìn)行數(shù)據(jù)傳輸和系統(tǒng)連接時(shí)保護(hù)敏感和個(gè)人數(shù)據(jù)。借助Akamai解決方案，敦煌網(wǎng)順利達(dá)成了自己的安全目標(biāo)。

保障數(shù)據(jù)安全，勢(shì)在必行

本著“讓全球貿(mào)易對(duì)所有人都觸手可及”的愿景，敦煌網(wǎng)大量利用API技術(shù)進(jìn)行數(shù)據(jù)傳輸并在不同系統(tǒng)之間建立重要連接。正如敦煌網(wǎng)技術(shù)中心運(yùn)維總監(jiān)竇東員所說(shuō)的那樣：“隨著云原生和微服務(wù)架構(gòu)的大規(guī)模采用，API技術(shù)在全球各地都實(shí)現(xiàn)了廣泛的應(yīng)用?！比欢褂肁PI技術(shù)所面臨的挑戰(zhàn)和潛在風(fēng)險(xiǎn)也不容忽視。

除了難以了解運(yùn)營(yíng)環(huán)境中API的數(shù)量，該公司還希望知道通過(guò)API傳輸?shù)膫€(gè)人數(shù)據(jù)或敏感數(shù)據(jù)到底是什么。此外，他們還希望確保只有獲得授權(quán)的人員能夠通過(guò)API訪問(wèn)各類(lèi)數(shù)據(jù)。

對(duì)于像敦煌網(wǎng)這樣的公司來(lái)說(shuō)，這些要求至關(guān)重要，因?yàn)樗麄冃枰袷刂袊?guó)的《網(wǎng)絡(luò)安全法》以及GDPR和CCPA等外國(guó)法律法規(guī)。對(duì)此，竇東員認(rèn)為：“由于各國(guó)的相關(guān)法律法規(guī)越來(lái)越嚴(yán)格，我們必須控制對(duì)API的使用和訪問(wèn)。此外還要防范由于拒絕服務(wù)攻擊、API設(shè)計(jì)缺陷和網(wǎng)絡(luò)爬蟲(chóng)等原因可能導(dǎo)致的數(shù)據(jù)泄露和盜竊?！?/span>

“API Security的部署即簡(jiǎn)單又快速，顯著提高了我們的可見(jiàn)性?！薄]東員，敦煌網(wǎng)集團(tuán)技術(shù)中心架構(gòu)運(yùn)維總監(jiān)

快速輕松地獲得有效保護(hù)

通過(guò)使用一套能夠無(wú)縫融入的Akamai產(chǎn)品補(bǔ)充原有的安全措施，敦煌網(wǎng)解決了自己的安全問(wèn)題。在網(wǎng)絡(luò)的邊緣位置，他們使用了Akamai API Security、Akamai App & API Protector和Akamai Bot Manager產(chǎn)品。

不僅如此，竇東員還強(qiáng)調(diào)了API Security署性過(guò)程的簡(jiǎn)易性：“API Security的部署即簡(jiǎn)單又快速，顯著提高了我們的可見(jiàn)性。”該公司原本以為需要分別為每個(gè)應(yīng)用部署API Security，但最后發(fā)現(xiàn)，可以直接在公司中間層IT架構(gòu)中，將API Security作為一種網(wǎng)關(guān)進(jìn)行部署。

一舉解決多層次安全問(wèn)題

Akamai API Security提供了對(duì)公司整個(gè)API資產(chǎn)的可見(jiàn)性，Bot Manager能有效檢測(cè)爬蟲(chóng)流量并在邊緣緩解惡意爬蟲(chóng)攻擊。在原生連接器的幫助下，API Security還能使用App & API Protector立即阻止威脅。API Security使該公司能夠直觀看到哪些API資產(chǎn)存在重要安全漏洞并面臨數(shù)據(jù)泄露的高風(fēng)險(xiǎn)。

如果有威脅突破了這一安全防護(hù)層，敦煌網(wǎng)還可以通過(guò)入侵檢測(cè)和防護(hù)系統(tǒng)以及Web應(yīng)用防火墻獲得保護(hù)。此外，他們還部署了自己的應(yīng)用網(wǎng)關(guān)，借此執(zhí)行諸如速率限制和API訪問(wèn)認(rèn)證等基本安全措施。

全球范圍內(nèi)，大量領(lǐng)先的公司選擇基于Akamai平臺(tái)構(gòu)建、交付和保護(hù)數(shù)字體驗(yàn)。Akamai Connected Cloud是一個(gè)大規(guī)模分布的邊緣和云平臺(tái)，能讓?xiě)?yīng)用程序和體驗(yàn)更接近用戶(hù)。

—————————————————————————————————————————————————

如您所在的企業(yè)也想要進(jìn)一步保護(hù)API安全，

點(diǎn)擊鏈接了解Akamai Linode的解決方案