近年来，API作为连接数据和应用的重要通道，在企业数字化转型中发挥了重要作用。API应用的安全问题也被越来越多的业界人士和专家学者重视与关注。

7月23日，专注API安全防护与人工智能技术的初创企业星阑科技，在北京发布“API-Intelligence”萤火安全分析平台，采用“大数据分析+异步实时阻断”的方式，提供全景化API识别、API高级威胁检测、复杂行为分析等能力，可以帮助企业用户构建API安全整体防护体系。公安部三所、一所原所长，中国计算机学会计算机安全专委会荣誉主任严明、苹果资本创始人胡洪涛、360政企安全集团首席战略官潘柱廷、腾讯安全玄武实验室负责人于旸、华为云首席安全生态官万涛、元起资本创始管理合伙人何文俊等领导专家出席发布仪式。

星阑科技CEO王郁表示：网络安全行业的客户，正在从消费端转向企业端。背后的变化，不仅是安全数据、安全技术，还有客户不断变化的安全需求。面对新形势，星阑科技也随时调整产品研发策略，时刻准备迎接机遇与挑战。未来，星阑将做更多的尝试和落地，满足不同用户的安全，在复杂的API生态体系下，做好API安全相关的工作并且在这个过程中注重对于API监管和合规价值的转化。

发布会上，星阑科技CTO徐越对“API-Intelligence”萤火安全分析平台做了全面介绍：平台可以通过对API使用情况进行实时监控，异常访问可视化。对流量中的API自动聚合、分类、自定义标签化管理；并以树状图的方式便于管理员进行探索和调查从而实现API统一管控。可以通过汇集一线红队与Star-Cross Portal实验室的漏洞研究成果，全方位发现API的Web漏洞、应用漏洞、协议漏洞以及数据泄露风险，提供修复方案与加固建议，防患于未然。还能基于企业级大数据分析平台以及机器学习数据实体识别算法，提供符合ISO PI PII标准以及金融、政府、通信行业细分标准的敏感数据实体识别与分类分级能力，在此基础上针对API恶意攻击事件、数据泄露事件、撞库攻击进行实时告警，使企业能够从容应对漏洞攻击、黑客入侵、数据泄露以及账号滥用风险。此外，产品通过AI驱动的数据模型分析每一次API调用，区分正常访问与恶意攻击，自动更新防御逻辑，联动API网关实现毫秒级攻击拦截，在不影响业务的可用性与性能的前提下，主动屏蔽99%以上的攻击向量。

根据Adroit市场报告显示，目前API管理的全球市场已经达到10亿美金，到2028年API管理市场总规模216.8亿美金，其中API安全占了30%， 所以无论是国内还是国外，API安全的未来市场都具有较大发展潜力。