业务安全解决方案

业务安全解决方案

为提高微信开放平台生态安全性，针对小程序各应用场景中可能存在的恶意/蓄意攻击、恶意爬取小程序核心数据内容等，平台提供「安全网关」产品，向开发者提供安全网关服务以协助开发者应对 CC 攻击、DNS 劫持/污染等攻击风险以及外部抓包获取业务数据信息。同时安全网关基于微信客户端可靠的网络链路，进一步提高业务的请求成功率及弱网环境下的访问质量，全力保障服务高可用。

安全网关提供的能力和支持场景

守护数据安全

小程序团队基于小程序技术架构自研微信私有协议，基于此微信私有协议，对请求进行二次封装加密，全程无明文数据传输，极大提高协议破解和数据爬取门槛，保护业务协议和数据安全，防止核心数据泄露，保护企业无形的数据资产。

拦截恶意流量

针对可疑的账号/请求，安全网关提供一套流量风控策略，基于行为、特征、情报等多维度数据智能模型，面对核心资源请求时，支持多种人机验证方式，高效拦截机器行为；面向业务营销活动时，精准识别羊毛党/灰产，让业务把优惠福利真正的给到目标用户。

提高服务可用性

安全网关与微信客户端共用网络链路，能有效优化三四线城市及商场等弱网环境下的访问质量，只要微信能打得开，业务小程序就可以使用，显著提升客户端访问成功率及终端用户体验。同时，在面向各种网络相关的各种疑难杂症、不明原因报错等，安全网关都可以起到有效作用。此外，提供API流量治理能力，可按接口设置限速，避免流量洪峰导致服务过载雪崩，保障业务高可用。

安全网关特性

便捷接入

无任何架构要求，无需更改现有系统架构，配置简单，一般 0.5人/天 即可完成从接入测试到上线使用。

体验无损

接入安全网关，业务接口性能仅增加毫秒级别的开销，不影响用户体验。

能力使用

登录 Donut 开发平台 - 安全网关控制台，即可立即使用。

开发接入指引

在客户端使用安全网关