隨著云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、5G等新興技術(shù)的興起，網(wǎng)絡(luò)信息安全邊界弱化、基礎(chǔ)設(shè)施服務(wù)碎片化，安全防護(hù)需求不斷增加，對(duì)企業(yè)數(shù)據(jù)安全提出了更大挑戰(zhàn)，再加上經(jīng)濟(jì)全球化，數(shù)據(jù)安全、隱私保護(hù)等問(wèn)題越來(lái)越被重視，網(wǎng)絡(luò)安全市場(chǎng)規(guī)模保持增長(zhǎng)態(tài)勢(shì)。

2021年是“十四五”開(kāi)局之年，也是企業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵時(shí)點(diǎn)。網(wǎng)絡(luò)安全作為保障企業(yè)數(shù)字化轉(zhuǎn)型的重要抓手，成為支撐國(guó)家安全體系能力的戰(zhàn)略力量。中國(guó)信通院發(fā)布的分析報(bào)告顯示，我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)處于快速發(fā)展期，預(yù)計(jì)2021年網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模約為2002.5億元，增速約為15.8%，保持高速增長(zhǎng)。其中數(shù)據(jù)安全成為最熱門(mén)領(lǐng)域，備受資本關(guān)注。

近年來(lái)，全球數(shù)據(jù)被攻擊、竊取、劫持等現(xiàn)象又層出不窮，儼然成為安全的“重災(zāi)區(qū)”，給經(jīng)濟(jì)、政治、社會(huì)等領(lǐng)域帶來(lái)巨大風(fēng)險(xiǎn)。IBM發(fā)布了“2021年數(shù)據(jù)泄露成本報(bào)告”表示，2020-2021年平均數(shù)據(jù)泄露總成本將增長(zhǎng)10%，這是過(guò)去七年來(lái)最大的增幅。2021年遭受數(shù)據(jù)泄露的企業(yè)單次數(shù)據(jù)泄露事件平均耗費(fèi)成本為424萬(wàn)美元，這個(gè)數(shù)字相比2020年增長(zhǎng)了10%。而API作為數(shù)據(jù)傳輸?shù)耐ǖ?，從攻防角度?lái)看，攻擊者的目標(biāo)是企業(yè)數(shù)據(jù)，在主機(jī)安全/網(wǎng)絡(luò)安全日趨成熟的情況下，與其穿透層層內(nèi)網(wǎng)竊取數(shù)據(jù)本身（數(shù)據(jù)庫(kù)），不如攻破數(shù)據(jù)的傳輸管道（API）來(lái)的方便。隨著API的普及，攻擊者可以通過(guò)API后端應(yīng)用漏洞、未授權(quán)訪問(wèn)、越權(quán)漏洞直接攻擊API竊取數(shù)據(jù)。由于API的高速發(fā)展以及業(yè)務(wù)增速和安全的不對(duì)位，導(dǎo)致近兩年來(lái)API安全問(wèn)題導(dǎo)致的數(shù)據(jù)泄露事件頻發(fā)，因此API安全受到越來(lái)越多的關(guān)注。

例如，Postman通過(guò)API工具及解決方案連接了開(kāi)發(fā)者、小型團(tuán)隊(duì)、企業(yè)、公共API網(wǎng)絡(luò)，構(gòu)建出自己的增長(zhǎng)飛輪，于今年P(guān)ostman完成D輪融資2.25億美元，領(lǐng)跑API安全生態(tài)。并且Postman在超過(guò)28,000位API研發(fā)人員的調(diào)查結(jié)果顯示，企業(yè)對(duì)于API集成方案的考慮因素中，安全性位于首位，與性能并重。

新理念引領(lǐng)新發(fā)展，新時(shí)代孕育新機(jī)遇。北京星闌科技有限公司（以下簡(jiǎn)稱“星闌科技”）作為一家新銳的創(chuàng)新型網(wǎng)絡(luò)安全公司，其API安全產(chǎn)品“螢火”采用大數(shù)據(jù)分析技術(shù)，可以實(shí)現(xiàn)大數(shù)據(jù)安全威脅的快速響應(yīng)，集安全態(tài)勢(shì)感知、監(jiān)測(cè)預(yù)警、快速響應(yīng)和主動(dòng)防御為一體，基于數(shù)據(jù)分級(jí)分類實(shí)施不同的API安全防護(hù)策略，形成協(xié)同安全防護(hù)體系。

任重道遠(yuǎn)者，不擇地而息，隨著市場(chǎng)和客戶的需求變化，“螢火”也不斷迭代更新，推出API通信拓?fù)淇梢暬⒆远x告警策略等新功能，圍繞以數(shù)據(jù)為核心，以安全機(jī)制為手段，幫助客戶構(gòu)建定制化API“畫(huà)像”，發(fā)現(xiàn)并收斂API生產(chǎn)過(guò)程中的風(fēng)險(xiǎn)，攔截針對(duì)API的漏洞攻擊及數(shù)據(jù)竊取行為，最終圍繞API的設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、運(yùn)行和下線等階段構(gòu)建起API全生命周期的安全管理方案，賦能企業(yè)技術(shù)升級(jí)，為客戶的數(shù)據(jù)化商業(yè)轉(zhuǎn)型、大規(guī)模分布式架構(gòu)、云計(jì)算、IT數(shù)字化改造提供安全保障。

憑借創(chuàng)新理念和優(yōu)秀的產(chǎn)品，星闌科技于今年先后斬獲ISC 2021創(chuàng)新獨(dú)角獸沙盒大賽冠軍、2021CCIA潛力之星、第六屆"創(chuàng)客中國(guó)"網(wǎng)絡(luò)安全中小企業(yè)創(chuàng)新創(chuàng)業(yè)大賽企業(yè)組亞軍等10余個(gè)獎(jiǎng)項(xiàng)，成功入選數(shù)說(shuō)安全《2021年中國(guó)網(wǎng)絡(luò)安全市場(chǎng)全景圖》、FreeBuf《CCSIP 2021中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)全景圖》、ISC 2021創(chuàng)新百?gòu)?qiáng)榜單等多個(gè)榜單。除受到權(quán)威機(jī)構(gòu)和行業(yè)認(rèn)可外，星闌科技還于11月份完成了由蘋(píng)果資本領(lǐng)投、國(guó)君景泰跟投的過(guò)億元人民幣Pre-A+輪融資，原有股東晨山資本、海貝資本在本輪融資中持續(xù)加碼，深受資本市場(chǎng)青睞。

在以API傳遞應(yīng)用能力和數(shù)字能力為特征的新經(jīng)濟(jì)模式日益繁榮的今天，智慧城市、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等為代表的IT數(shù)字化轉(zhuǎn)型過(guò)程中的數(shù)據(jù)交換、共享場(chǎng)景是API安全的重點(diǎn)保護(hù)對(duì)象。目前，API作為新經(jīng)濟(jì)背景下的“商品”和“資產(chǎn)”，一路高歌猛進(jìn)的同時(shí)也必定帶來(lái)廣泛的安全需求，面對(duì)復(fù)雜多變的API安全威脅，星闌科技作為國(guó)內(nèi)較早關(guān)注該賽道的公司，將繼續(xù)聚焦API安全產(chǎn)品的研發(fā)，深耕細(xì)作，為客戶提供安全的API環(huán)境，守護(hù)數(shù)字世界的每一次網(wǎng)絡(luò)調(diào)用。