1、 北京数字世界咨询有限公司 2024.3API 安全市场指南2024 北京数字世界咨询有限公司 2024.3API 安全市场指南2024以安全能力、数字资产和数字活动为三元素，以数据安全为核心目标，即三元一核的“数字安全三元论”。“数字安全三元论”由“网络安全三元论”（数世咨询于 2020 年提出）更新迭代而来，旨在匹配数字中国建设的进程，保障数字基础设施稳定、可持续运行，保障数据有效流动、激发数据要素价值。报告编委主笔分析师：闫志坤数世咨询合伙人|市场分析师首席分析师：李少鹏报告审核分 析 团 队：数世智库数字安全产业研究院 版权声明本报告版权属于北京数字世界咨询有限公司。任何转载、摘编或利

2、用其他方式使用本报告文字或者观点，应注明来源。违反上述声明者，数世咨询将保留依法追究其相关责任的权利。数字安全是指，在全球数字化背景下，合理控制个人、组织、国家在各种活动中面临的数字风险，保障数字社会可持续发展*的政策法规、管理措施、技术方法等安全手段的总和。这里的风险，不再局限于围绕数字化资产的攻防对抗，还包括了数字资产所承载业务的稳定性、连续性和健康性。这里的安全不再特指有意还是无意，天灾还是人祸，保安还是保险，而是更为广义的安全状态(SecSafe）。*世界环境与发展委员会出版的我们共同的未来报告中，将可持续发展定义为：“既能满足 当代人的需要，又不对后代人满足其需要的能力构成危害的发展

3、。”数世咨询，2023 年 11 月目录前言 1关键发现 21API 安全概念 31.1 API 安全的关键能力 31.2其他安全能力 42市场指南 52.1能力企业 2.2市场概况 2.3需求分析 3未来发展趋势104API 安全代表厂商优秀案例124.1某大型银行 API 安全管控项目案例 12本案例由瑞数信息提供4.1.1项目背景 124.1.2项目目标 124.1.3项目方案 13目录4.1.4项目成效 144.1.5项目创新点 154.2某医院 API 安全防护项目案例 17本案例由青笠科技提供4.2.1项目背景 174.2.2防护目标 174.2.3防护方案 184.2.4项目成果

4、 184.3某金融机构一体化 API 安全监测与防护 20本案例由安胜华信提供4.3.1项目背景 204.3.2防护目标 204.3.3防护方案 214.3.5项目创新点 23 API 安全市场指南|2024 1前言随着企业日益依赖 API 来提供对服务和数据的访问，他们对 API 安全保护的重视程度也与日俱增，API（应用程序编程接口）是现代软件开发的重要组成部分。它们是不同系统之间彼此通信以及共享数据和功能的“桥梁”。它为企业实现高效的数据共享、便捷的功能集成以及微服务架构改造等提供了技术支持，成为推动企业数字化转型的关键基础设施。对 API 的日益依赖也使其成为网络犯罪分子最有吸引力的目

5、标，通过攻击 API 来破坏信息系统和窃取数据，将成为数字时代黑产活动最集中的方向之一。然而，传统的 API 网关或 WAF 的防护已无法满足企业的 API 安全需求，数字时代需要专注于 API 的安全解决方案。为了客观真实地反映 API 安全领域的市场及技术情况，数世咨询通过资料收集、问卷调研、企业访谈、市场数据分析等方法撰写API 安全市场指南报告。本报告从应用创新力与市场执行力两大维度展现API安全厂商市场能力，同时，报告还对 API 安全概念、能力企业、市场概况、需求分析、未来发展趋势等角度进行了梳理与描述，供业内人士参考。主笔分析师：闫志坤 数世咨询合伙人|市场分析师勘误与合作联系：

6、2关键发现 随着轻量级大数据技术的普及，促进了更多 API 安全产品涌现，新增了一批专注 API 安全的创新型企业；API 安全面临的最大一项挑战是全量 API 资产的发现与识别，而如何做好自动阻断功能，已成为业界共同关注的焦点；目前 API 安全最大的应用场景是数据安全，除此之外，组织采购点需要主要集中在 API 资产发现与管理、风险监测、合规、访问控制、权限管理等方面；目前API安全行业需求主要集中在政府部委、运营商、金融、互联网企业、电力；在 HW、重保、攻防演练等场景中，API 已经成为重要的攻击目标，进而驱动了组织对 API 安全的需求；2023 年国内 API 安全市场规模约为 6