天清可信API网关，“数据大厦”的稳固基座

说到最近大热的API，你可能不是很了解，但是说到身份认证、电子支付、语音转换等，你一定就很熟悉了，其实以上的基础数字服务都是与API有关，各种APP、小程序、云体系与微服务架构等也均离不开API的支持……

说了这么多，API到底是什么呢？

API（ Application Programming Interface）被称为应用程序编程接口，是软件系统不同组成部分衔接的约定，可以通俗的理解为数据传输的连接器。

在数字时代下，无论是互联网商业创新还是传统企业数字化转型，都在客观上推动了API的发展。IDC在发布的《IDC FutureScape：2022年中国未来数字化基础架构十大预测-中国启示》中预测，到2023年，中国500强企业30%的工作负载将使用解决方案提供商特定的API来部署。

示意图

重要性跃升 安全不容忽视

发展至今，API连接的已不仅仅是系统和数据，还有企业内部的职能部门、客户和合作伙伴，甚至是整个商业生态，但API所面临的安全挑战，却常常被管理者所忽视。

近年来，越来越多的入侵者正利用API来实施自动化的“高效攻击”，由API漏洞利用的攻击或安全管理漏洞所引发的数据安全事件，严重损害了相关企业和用户权益，逐渐受到各方的关注。因此，在大力发展API的同时，API安全防护也应得到充分重视！

天清可信API代理系统助力安全防护升级

启明星辰集团作为国内较早推出API安全防护产品：API网关——天清可信API代理系统（以下简称“天清可信API网关”）的安全企业，始终以用户为核心需求，坚持自主创新，该产品经过多年的实战应用已日臻成熟，能够将自身安全能力与其它安全产品进行联动，形成针对API安全风险的纵深安全防护体系，为API安全发展保驾护航！

• 天清可信API网关独立于内部微服务组件，能够对外提供统一的API入口，是用户与真实数据的连接器。
• 天清可信API网关能够为API调用提供接口聚合、协议转换能力，具备丰富的访问控制策略。

天清可信API网关典型部署示意图

统一接口 高效联动

天清可信API网关能够为企业外部应用接入统一API入口，解决认证鉴权、服务路由、协议转换等问题，并采用独特的同步加异步混合流控机制，实现秒级精准流控。同时，防重防攻击、请求过滤、SSL传输等机制可以全方位保护API调用安全，异步缓存、负载均衡等机制可以保证数据服务的高效可用。

此外，天清可信API网关还可以与“零信任”体系进行联动，通过核验应用与用户令牌构建基于“零信任”用户的访问通道。

天清可信API网关能力示意图

典型应用场景

天清可信API网关作为API安全防护的主要技防工具，在很多涉及开放API的行业都有广泛应用，例如：

• 银行:基于API网关构建开放银行API平台已经成为各大银行的主要发展方向，手机银行、第三方API接口开放等都离不开API网关的支持；
• 运营商:各大运营商出于业务需要，经常会做一些优惠券促销活动，大量优惠券API接口开放在互联网端，引入API网关可以达到很好的防护效果。另外，当各运营商面向租户的PaaS平台开放API建设时，API网关也是标配；
• 智慧政务:各地政务云、数据交易中心建设如火如荼，市民卡、市政系统等大量互联网政务系统需要开放API接口在互联网端，极易造成公民个人信息(居住证、学历信息等)的暴露，给黑灰产以可乘之机，通过API网关引入可以使智慧政务更安全。

作为网络安全产业中主力经典产业板块的龙头企业，同时也是新兴前沿产业板块的引领企业和可持续健康业务模式和健康产业生态的支柱企业，启明星辰集团将持续深入行业安全场景，不断打磨产品功能，为用户API安全提供最佳实践。