4月7日下午，由江苏无锡经济开发区管委会主办，尚贤湖基金PARK和凡卓集团联合承办的“锡向科创，智赢未来” 尚贤SHOW场之数字升级与产业应用论坛在尚贤湖基金PARK顺利举行。来自各行各业专家代表、企业单位代表、知名学者和机构代表，共同探讨数字经济全球化时代，关于数字升级，产业应用的新趋势、新技术和新价值，交流分享创新实践经验和创新方案。星阑科技CEO王郁作为数字创新与产业融合优秀企业代表受邀参加此次论坛。

尚贤SHOW场之数字升级与产业应用论坛围绕“333+5”经开现代产业体系重点产业链，聚焦数字创新、集成电路、高端装备、精准医疗等领域的高质量产融交流平台，致力于打造高效互促的科技产融生态，构建具有更强创新力、更高附加值的高能级产业集群，共同开启中国高质量发展新征程。

当前，数字技术快速发展，对全球各个行业和产业链产生了颠覆性影响，正在加速全球企业业务模式和管理结构变革。在数字技术与实体经济深度融合的同时，如何破解企业在数字化转型中遇到的战略调整、流程优化、数据信息化迁移等难题，成为专家学者、行业精英的热议话题。

数据驱动，开启API智能安全新时代

在以“数以智用，聚焦数字创新与产业融合”为主题的圆桌论坛上，王郁谈到，近年来，随着数字化时代的来临，加之疫情的催生，越来越多的企业投入到数字化转型的进程中来。在转型过程中，众多企业将业务重心逐步转向云环境，为了更好地利用可重复利用的模块化软件，通过API打破数据孤岛，以此作为连接服务和传输数据的重要通道。

在这个过程中，API的数量呈指数级的增长，给企业带来巨大便利的同时，安全问题也随之而来。国内外已发生多起由于API被恶意攻击或安全管理疏漏导致的数据泄露事件，给企业带来了巨大的经济损失。

尤其是数据驱动可以应用于API安全防御策略：

1、优化API安全规则：数据驱动方法可以帮助企业优化API安全规则，提高系统的安全性能和效率。例如，可以借助AI引擎进行自动学习和调整，从而实现更加智能化和自适应的API安全规则；可以基于API使用数据建立用户画像和行为模型，预测出潜在威胁，并制定相应的安全规则进行防御。

2、加强API身份认证和访问控制：这保障API安全性的重要手段，数据驱动方法可以帮助企业基于API使用数据，更加精细地掌握API访问者的身份和权限。例如，可以采用OAuth等标准协议，将API访问者分为不同的角色，根据其角色分配不同的访问权限，从而实现更加安全的API授权和访问控制。

3、智能化API安全产品：可以大幅提高API的安全水平，限制API访问风险，如黑客攻击，数据泄露等。通过分析API使用数据，建立API行为模型和用户画像，可以自动检测异常请求，并阻止恶意请求，保护API安全。

API安全，护航数字经济发展

王郁表示，数字创新和产业融合通常会涉及多个系统和平台之间的数据交换以及API调用，因此API安全成为其中重要的一环。在数字创新和产业融合过程中，API可用于帮助企业将不同的系统和服务进行整合，从而实现更高效、更快速的数据交换，提高业务流程的自动化程度。但是，使用API也增加了安全风险，如果API安全措施不足，可能会导致敏感信息泄漏、恶意代码注入或其他安全问题。

而API安全可以促进API经济的发展，同时帮助企业避免相关数字安全风险，主要体现在：

1、提高企业信誉和品牌价值：通过保护API安全，企业能够建立起良好的信誉和品牌形象，吸引更多合作伙伴和客户。

2、增强数据交换效率和精度：API安全可以大幅降低数据传输中出现的错误或异常，从而提高数据交换效率和精度。

3、丰富API服务类型和实现方式：API安全可以促进API技术的发展和创新，同时为企业提供更多种类和实现方式的API服务。

4、推动数字化经济发展：API经济已成为数字化经济中的重要组成部分，API安全的保障可以帮助推动数字化经济的发展，促进产业升级和转型。

萤火登场 | 星星之火 点亮希望

王郁表示，在数字经济时代，API在应用服务中扮演着愈来愈重要的角色。星阑科技作为一家以安全攻防技术为核心、数据智能为驱动的网络安全科技公司，紧跟时代发展趋势，推出新产品“萤火”以解决企业用户在API安全方面的一系列问题。

该产品拥有不同应用场景的解决方案，适配服务器、容器集群、微服务架构以及云平台等多种架构。通过API资产梳理、漏洞管理、威胁监测、运营与响应能力，解决企业API漏洞入侵、数据泄露两大核心风险。目前该产品已成熟应用于政府、互联网、运营商、金融等多个行业，得到了客户的一致认可。

王郁表示，一个优秀的API安全产品应该具备智能化、多层次身份认证和访问控制、全面的安全漏洞检测、灵活的安全防御策略、实时的安全监控和报警、高效的安全响应和修复能力等特性。这些特性可以帮助企业保障API的安全性，防范黑客攻击和数据泄露风险。而为了解决这些API安全问题，公司产品从攻防能力、大数据分析能力及云原生技术体系出发，提供全景化API识别、API高级威胁检测、复杂行为分析等能力，构建API Runtime Protection体系。

数字升级与产业应用、企业数字化转型是不断演进长期推进的过程，需要企业、行业、各级政府的共同推进。未来，星阑科技将始终坚定地跟随政策变化，在API安全细分赛道继续深耕与探索，持续完善网络安全产品、服务与解决方案，积极赋能网络安全产业融合发展，为企业网络安全保驾护航。