API清静管控平台通过对会见流量识别，自动发现流量中的API接口，实现API接口自动识别、梳理和分组。同时可以对识别请求和返回中的数据举行标签化治理，标签至少包罗登录认证、数据查询、验证码、僵尸、body传参等20余个标签，并支持自界说添加标签。

对单个API资产通过发现时间、活跃时间、异常挪用、会见ci数、请求要领、资产康健状态、会见日历（7天）维度举行全方位、多维度的API资产画像，构建单个API的会见视图。

资产探测用自动发包的形式，伪装真实会话获取响应信息，阻止通过实时流量监测剖析当前API资产是否存在设计缺陷、组件是否存在误差攻击等风险。

通过多引擎检测和内置防护规则，可识别种种针对API的清静攻击，并对清静攻击举行实时防护。

包罗对API滥用防护、API盗用防护、API鉴权治理和BOT防护。

通过内置语义词库和自界说规则，可对涉敏、涉密的隐私信息举行识别防护、对非法受控的敏感磗hi觳夥阑、对弱口令请求检测阻挡和口令破解攻击防护。

API清静防护系统简化战略可在突发紧迫情形下，可通过单一资产一jian上下线、全局资产一jian上下线或资产准时周期治理，保证用户数据清静。

可通过风险事务纪录、会见日志纪录和审计日志对清静事务举行审计溯源画像，并支持通过syslog或第三方接口与其他清静装备对接转发数据。

基于发现的API举行分类治理，攻击防护，实现对API资产上线、资产变换和资产下线的全流程感知，构建API资产数据全生命周期治理。