隨著云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)、5G等新興技術(shù)的興起，網(wǎng)絡(luò)信息安全邊界弱化、基礎(chǔ)設(shè)施服務(wù)碎片化，安全防護需求不斷增加，對企業(yè)數(shù)據(jù)安全提出了更大挑戰(zhàn)，再加上經(jīng)濟全球化，數(shù)據(jù)安全、隱私保護等問題越來越被重視，網(wǎng)絡(luò)安全市場規(guī)模保持增長態(tài)勢。

2021年是“十四五”開局之年，也是企業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵時點。網(wǎng)絡(luò)安全作為保障企業(yè)數(shù)字化轉(zhuǎn)型的重要抓手，成為支撐國家安全體系能力的戰(zhàn)略力量。中國信通院發(fā)布的分析報告顯示，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)處于快速發(fā)展期，預(yù)計2021年網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模約為2002.5億元，增速約為15.8%，保持高速增長。其中數(shù)據(jù)安全成為最熱門領(lǐng)域，備受資本關(guān)注。

近年來，全球數(shù)據(jù)被攻擊、竊取、劫持等現(xiàn)象又層出不窮，儼然成為安全的“重災(zāi)區(qū)”，給經(jīng)濟、政治、社會等領(lǐng)域帶來巨大風(fēng)險。IBM發(fā)布了“2021年數(shù)據(jù)泄露成本報告”表示，2020-2021年平均數(shù)據(jù)泄露總成本將增長10%，這是過去七年來最大的增幅。2021年遭受數(shù)據(jù)泄露的企業(yè)單次數(shù)據(jù)泄露事件平均耗費成本為424萬美元，這個數(shù)字相比2020年增長了10%。而API作為數(shù)據(jù)傳輸?shù)耐ǖ?，從攻防角度來看，攻擊者的目標是企業(yè)數(shù)據(jù)，在主機安全/網(wǎng)絡(luò)安全日趨成熟的情況下，與其穿透層層內(nèi)網(wǎng)竊取數(shù)據(jù)本身（數(shù)據(jù)庫），不如攻破數(shù)據(jù)的傳輸管道（API）來的方便。隨著API的普及，攻擊者可以通過API后端應(yīng)用漏洞、未授權(quán)訪問、越權(quán)漏洞直接攻擊API竊取數(shù)據(jù)。由于API的高速發(fā)展以及業(yè)務(wù)增速和安全的不對位，導(dǎo)致近兩年來API安全問題導(dǎo)致的數(shù)據(jù)泄露事件頻發(fā)，因此API安全受到越來越多的關(guān)注。

例如，Postman通過API工具及解決方案連接了開發(fā)者、小型團隊、企業(yè)、公共API網(wǎng)絡(luò)，構(gòu)建出自己的增長飛輪，于今年P(guān)ostman完成D輪融資2.25億美元，領(lǐng)跑API安全生態(tài)。并且Postman在超過28,000位API研發(fā)人員的調(diào)查結(jié)果顯示，企業(yè)對于API集成方案的考慮因素中，安全性位于首位，與性能并重。

新理念引領(lǐng)新發(fā)展，新時代孕育新機遇。北京星闌科技有限公司（以下簡稱“星闌科技”）作為一家新銳的創(chuàng)新型網(wǎng)絡(luò)安全公司，其API安全產(chǎn)品“螢火”采用大數(shù)據(jù)分析技術(shù)，可以實現(xiàn)大數(shù)據(jù)安全威脅的快速響應(yīng)，集安全態(tài)勢感知、監(jiān)測預(yù)警、快速響應(yīng)和主動防御為一體，基于數(shù)據(jù)分級分類實施不同的API安全防護策略，形成協(xié)同安全防護體系。

任重道遠者，不擇地而息，隨著市場和客戶的需求變化，“螢火”也不斷迭代更新，推出API通信拓撲可視化、自定義告警策略等新功能，圍繞以數(shù)據(jù)為核心，以安全機制為手段，幫助客戶構(gòu)建定制化API“畫像”，發(fā)現(xiàn)并收斂API生產(chǎn)過程中的風(fēng)險，攔截針對API的漏洞攻擊及數(shù)據(jù)竊取行為，最終圍繞API的設(shè)計、開發(fā)、測試、運行和下線等階段構(gòu)建起API全生命周期的安全管理方案，賦能企業(yè)技術(shù)升級，為客戶的數(shù)據(jù)化商業(yè)轉(zhuǎn)型、大規(guī)模分布式架構(gòu)、云計算、IT數(shù)字化改造提供安全保障。

憑借創(chuàng)新理念和優(yōu)秀的產(chǎn)品，星闌科技于今年先后斬獲ISC 2021創(chuàng)新獨角獸沙盒大賽冠軍、2021CCIA潛力之星、第六屆"創(chuàng)客中國"網(wǎng)絡(luò)安全中小企業(yè)創(chuàng)新創(chuàng)業(yè)大賽企業(yè)組亞軍等10余個獎項，成功入選數(shù)說安全《2021年中國網(wǎng)絡(luò)安全市場全景圖》、FreeBuf《CCSIP 2021中國網(wǎng)絡(luò)安全產(chǎn)業(yè)全景圖》、ISC 2021創(chuàng)新百強榜單等多個榜單。除受到權(quán)威機構(gòu)和行業(yè)認可外，星闌科技還于11月份完成了由蘋果資本領(lǐng)投、國君景泰跟投的過億元人民幣Pre-A+輪融資，原有股東晨山資本、海貝資本在本輪融資中持續(xù)加碼，深受資本市場青睞。

在以API傳遞應(yīng)用能力和數(shù)字能力為特征的新經(jīng)濟模式日益繁榮的今天，智慧城市、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等為代表的IT數(shù)字化轉(zhuǎn)型過程中的數(shù)據(jù)交換、共享場景是API安全的重點保護對象。目前，API作為新經(jīng)濟背景下的“商品”和“資產(chǎn)”，一路高歌猛進的同時也必定帶來廣泛的安全需求，面對復(fù)雜多變的API安全威脅，星闌科技作為國內(nèi)較早關(guān)注該賽道的公司，將繼續(xù)聚焦API安全產(chǎn)品的研發(fā)，深耕細作，為客戶提供安全的API環(huán)境，守護數(shù)字世界的每一次網(wǎng)絡(luò)調(diào)用。