Question

还有一类场景是与 API 调用相关的，一般的防护方案也是类似的，包括 Key 认证、ACL 控制、Bot 检测、CC 限速等。商业的解决方案有 Imperva、F5 等公司提供的 API 安全方案；开源的有 Kong 等可供选择，关于 Kong 的使用可以参考刘焱的《企业安全建设入门：基于开源软件打造企业网络安全》一书中关于 API 网关 Kong 的内容。