近日， 《2021行业信息化竞争力成果推优》正式发布。赛沃API防火墙凭借专业的API业务安全防护技术及多年来对产品的持续创新，斩获“2021行业信息化创新产品”大奖，彰显了赛沃API防火墙在行业信息化、数字化转型领域的实力。

随着企业信息化的不断发展，社会生产效能也在逐步提高，数字信息技术在经济社会中快速扩散和应用，数据驱动经济增长已初显成效，随之而来的，数据安全成为不断凸显的问题 Gartner最近连续几次更新API安全报告指出：到2022年API被攻击将成为常态，而且将导致企业数据安全事故的指数级增长。那么，企业数字化转型应该如何看待API呢？

了解大趋势，数字化转型带来API的机遇与隐患的陪伴式增长

数字转型催生线上交互场景激增，从Web、APP、H5到小程序页面，无不使用API， 作为连接数据和应用的重要通道，在数字化转型中的扮演的角色将愈发重要， 据悉，一个中型公司往往有几百到上千个对外开放的API，大型公司则有几千到几万个API，API的数量还在以每年超过100%的速度增长。

在数据即资产的时代，数据资产成为了勒索攻击的新目标的同时，API的安全困局成为现代IT可感知的一个共性问题。Gartner 在 2021 年 8 月发表的报告里指出，在 2022 年底，API 滥用将成为导致企业应用程序数据泄露的最常见攻击媒介。企业内部遇到的，可能不是只有传统的攻击手法，黑灰产可能以合法方式进入企业，到处寻找 API 漏洞来进行攻击。同时也能看到，有先见性的企业正在加速部署实施API安全策略。根据 Adroit 市场报告显示，到 2028 年API管理市场总规模 216.8 亿美金，其中 API 安全占了 30%。

而随着数据、网络、业务安全问题的不断凸显，在国家出来了一系列法律法规规范行业发展的同时，一批专业的业务安全/API防护服务提供商也得以涌现。

发现最优解，API安全解决方案——赛沃API防火墙

北京三江信达信息科技有限责任公司作为企业API安全的领导者，其旗舰产品赛沃API防火墙，从零信任的安全理念出发，通过广义的身份识别及管理，全面的客户端风险检测，实时的流量分析处理以及深度的业务感知，运用业界领先的AI大数据平台技术，为广大的国内企业客户提供专业的API实时防护服务，解决企业客户在互联网业务以及对外API服务中面临的业务欺诈、敏感信息泄露、恶意爬虫、数据资产流失等问题，广泛适用于互联网业务风控、数据反爬、反薅羊毛、电子黄牛、防撞库、敏感数据防泄漏等典型API安全场景，为客户的互联网业务以及对外API服务提供最可靠的实时安全防护。赛沃API防火墙的核心功能可归纳为：

API资产梳理

系统从实时流量中提取每一个API访问，通过AI大数据平台，对流量中的API自动聚合、分类，从API接口类型，上线时间，访问频率，业务类型，是否包含敏感信息等各个维度进行标签化管理，完成客户API的资产发现与梳理，并通过API参数解析与安全分析识别存在安全漏洞的弱点API。

敏感数据监测

基于企业级AI大数据分析平台以及机器学习算法，提供符合国家隐私数据标准以及金融、政府、通信行业细分标准的敏感数据识别与分类分级能力，在此基础上对API流量中的敏感数据进行实时监控，并对恶意攻击事件及时告警及实时防护。

设备风险检测

通过在H5、Web、小程序、SDK、 APP等对象中植入监测探针，识别前端设备安全风险，从源头识别并阻断针对API的恶意攻击。

流量风险监测

通过实时分析API访问流量，从设备，网络，用户标识等各个维度实时识别自动化脚本，机器爬虫等恶意访问流量。

业务风险监测

通过AI大数据平台自动解析API参数，分析业务交易数据，识别恶意欺诈、数据造假等业务安全风险。

灵活风险处置

提供包括直接阻断，无感验证，验证码，蜜罐，服务缓存等各种基于策略配置的风险处置手段；并且可以通过开放式API输出风险标签，对接客户业务及风控系统，由客户进行自主可控的多样化风险处置。

本次赛沃API防火墙斩获“2021行业信息化创新产品”大奖，不仅是对其产品持续创新能力的认可，也是对其产品所具备的API资产梳理，敏感数据监测，终端设备检测、实时风险识别、AI大数据平台业务感知等产品能力的极大认可。

未来，以数据为核心的数字经济展现出强大的发展韧性。围绕实体核心发展，结合数据价值提升，信息技术在各领域将得到更为深入的应用，赛沃API防火墙将持续深耕自主可控的核心技术，为推动全行业数字化治理水平提升而努力；持续为合作伙伴及客户输出高价值的产品与解决方案，推动产业格局持续升级，从而协同推进数字经济和实体经济深度融合。