Khối lượng công việc giao dịch và fintech cần sự bảo vệ có thể giải thích được, nhật ký thân thiện với kiểm toán và sự ổn định trong thời gian biến động tăng đột biến.
Áp lực thường gặp
- Bùng nổ thị trường bị nhầm lẫn với CC mà không có chính sách điều chỉnh
- Ổn định RTT xuyên biên giới với các yêu cầu kiểm toán
- Nhồi nhét thông tin xác thực trên API đăng nhập và đặt hàng
- Các đối tác mong đợi thông tin xác thực của công ty có thể xác minh
Kịch bản điển hình
Đọc/ghi sách nhạc chia nhỏ
Luồng kịch bản
Bọ ve tại PoP gần đó
Đọc các API được lưu trong bộ nhớ cache ở Edge; CC được điều chỉnh riêng.
→ Nguồn cấp dữ liệu → PoP của máy khách
Luồng kịch bản
Đơn hàng và người bảo vệ đăng nhập
Giới hạn WAF, BOT, đường dẫn; ID chính sách có thể kiểm tra.
Viết → lõi → khiên API
Luồng kịch bản
Tuân thủ xuyên biên giới
TLS tại Edge, hàng rào địa lý, thông tin xác thực có thể kiểm chứng.
Cổng thanh → toán → biên
Xung báo giá
Tick chỉ đọc qua PoP gần nhất
Đọc
Cache và biên; tick mili giây.
Ghi
Bot chặt hơn, giới hạn tốc độ và nhật ký kiểm toán.
KHU VỰC TRỌNG TÂM
Giao dịch API Guard
Các quy tắc, thách thức và mô hình hành vi của URI với kết quả dương tính giả thấp hơn.
Thông tin đăng nhập có thể xác minh
Chỉ đăng ký công ty đại chúng - không có yêu cầu về huy hiệu không được chứng nhận.
Định tuyến ổn định
Lựa chọn NỔI BẬT gần các trung tâm tài chính lớn.
Dấu vết kiểm toán
Mã hành động và các yêu cầu được lấy mẫu để đánh giá sau sự cố.
Khiên giao dịch
Bảo vệ đường ghi
Nhật ký chặn giao dịch liên thành phố
Kiến trúc
Lộ trình nhận thức về tuân thủ
Tách dữ liệu thị trường nặng về đọc từ các API giao dịch nhạy cảm với ghi với các giới hạn WAF và tỷ giá khác nhau.
- 01Máy khách → TLS ở rìa
- 02WAF, quản lý bot, kiểm soát địa lý
- 03Tẩy rửa CC + giới hạn tỷ lệ kinh doanh
- 04Nguồn gốc được mã hóa với lưu giữ nhật ký