8月31日-9月5日，由商務(wù)部和北京市人民政府共同主辦的2022年中國國際服務(wù)貿(mào)易交易會（簡稱服貿(mào)會）在北京國家會議中心和首鋼園區(qū)舉行。本屆服貿(mào)會的年度主題為“服務(wù)合作促發(fā)展 綠色創(chuàng)新迎未來”，采用線上線下相結(jié)合的方式舉辦，從個人生活、到城市建設(shè)，再到產(chǎn)業(yè)發(fā)展，折射出中國推動綠色發(fā)展步履堅定。其中，星闌科技作為網(wǎng)絡(luò)安全代表企業(yè)之一受邀參展。

創(chuàng)新科技，跨界融合

作為全球唯一涵蓋服務(wù)貿(mào)易12大領(lǐng)域的綜合型服務(wù)貿(mào)易交易會，服貿(mào)會集中展示了全球服務(wù)貿(mào)易領(lǐng)域的新技術(shù)、新應(yīng)用、新服務(wù)，超過400家世界500強企業(yè)及國際龍頭企業(yè)參展，是中國擴大開放、深化合作、引領(lǐng)創(chuàng)新的重要平臺，為促進全球服務(wù)業(yè)和服務(wù)貿(mào)易發(fā)展作出了積極貢獻。

在服貿(mào)會的首鋼園區(qū)，大家看到創(chuàng)新技術(shù)正在融合到各種服務(wù)當中，不僅推動著產(chǎn)業(yè)升級，同時也在深刻影響著我們每個人的生活方式。展覽展示突出數(shù)字科技新元素。在電信、計算機和信息服務(wù)專題展中設(shè)置元宇宙體驗館，展示元宇宙、新一代互聯(lián)網(wǎng)等技術(shù)和應(yīng)用，采用元宇宙技術(shù)打造成果發(fā)布廳，促進元宇宙從概念走向應(yīng)用。

星闌科技亮相2022服貿(mào)會電信、計算機和信息服務(wù)專題展區(qū)，以其自主研發(fā)的安全可視化技術(shù)和產(chǎn)品，展示網(wǎng)絡(luò)安全為數(shù)字未來創(chuàng)造的價值。

數(shù)字化平臺升級，螢火點亮API安全

當下，國際貿(mào)易已經(jīng)呈現(xiàn)出高度數(shù)字化的特征，數(shù)字貿(mào)易成為國際貿(mào)易轉(zhuǎn)型升級的加速器。伴隨數(shù)字化發(fā)展的不斷深入，網(wǎng)絡(luò)安全問題新舊交織，數(shù)字技術(shù)、數(shù)字產(chǎn)品、數(shù)字平臺等新興數(shù)字資產(chǎn)架起了網(wǎng)絡(luò)到物理空間的橋梁，其安全重要性逐漸凸顯，安全問題需重點關(guān)注。在這個過程中API作為數(shù)據(jù)交換的“管道”，以每年60%以上的增速走入大家的視線，當API重構(gòu)軟件供應(yīng)鏈的同時，也帶來一系列安全風(fēng)險。作為網(wǎng)絡(luò)安全行業(yè)的創(chuàng)新者，星闌科技以核心技術(shù)自主創(chuàng)新為安身立命之本，專注深耕API安全細分領(lǐng)域，在此次盛會上展示了星闌科技創(chuàng)新研發(fā)的安全產(chǎn)品——“螢火”API安全分析平臺及典型應(yīng)用產(chǎn)品，包括：政務(wù)服務(wù)平臺數(shù)據(jù)安全建設(shè)實踐、企業(yè)級應(yīng)用API安全防護方案、個人信息保護合規(guī)信息采集方案、云原生API安全合規(guī)建設(shè)方案等。

在現(xiàn)代IT應(yīng)用架構(gòu)中，接口通信（API）如“血液”般承載了絕大多數(shù)的應(yīng)用數(shù)據(jù)交換。為解決企業(yè)API數(shù)據(jù)安全合規(guī)風(fēng)險、黑客入侵風(fēng)險，星闌科技產(chǎn)品“螢火” 從資產(chǎn)-風(fēng)險-事件-數(shù)據(jù)等多個維度實現(xiàn)對API使用情況的實時監(jiān)控、異常訪問的可視化。對流量中的API自動聚合、分類、自定義標簽化管理，并以可視化的方式便于管理員進行探索和調(diào)查，從而實現(xiàn)API安全統(tǒng)一監(jiān)測。該方案充分適配傳統(tǒng)IT架構(gòu)及云原生容器化、微服務(wù)架構(gòu)，全面覆蓋企業(yè)API安全風(fēng)險。

“螢火”可以基于企業(yè)級大數(shù)據(jù)分析平臺以及機器學(xué)習(xí)數(shù)據(jù)實體識別算法，提供符合ISO PI PII標準以及金融、政府、通信行業(yè)細分標準的敏感數(shù)據(jù)實體識別與分類分級能力，并在此基礎(chǔ)上針對API惡意攻擊事件、數(shù)據(jù)泄露事件、撞庫攻擊進行實時告警，使企業(yè)能夠從容應(yīng)對漏洞攻擊、黑客入侵、數(shù)據(jù)泄露以及賬號濫用風(fēng)險。通過AI驅(qū)動的數(shù)據(jù)模型分析每一次API調(diào)用，區(qū)分正常訪問與惡意攻擊，自動更新防御邏輯，聯(lián)動API網(wǎng)關(guān)實現(xiàn)毫秒級攻擊攔截，在不影響業(yè)務(wù)的可用性與性能的前提下，主動發(fā)現(xiàn)API攻擊向量，解決企業(yè)API資產(chǎn)梳理、漏洞入侵、數(shù)據(jù)泄露問題。

科技創(chuàng)新提速，服務(wù)大眾生活

隨著經(jīng)濟全球化不斷深入發(fā)展，以及技術(shù)的不斷進步和科技創(chuàng)新需求的多樣化，信息安全產(chǎn)業(yè)將會由單一化逐漸向規(guī)模化、專業(yè)化、多元化、國際化趨勢發(fā)展。星闌科技堅持以全球視野“讓創(chuàng)新更有價值”的理念，致力于用專業(yè)化、數(shù)智化的API安全服務(wù)，推動創(chuàng)新鏈、產(chǎn)業(yè)鏈、資本鏈深度融合發(fā)展，為創(chuàng)新驅(qū)動經(jīng)濟高質(zhì)量發(fā)展賦能。

星闌科技作為一家創(chuàng)新型網(wǎng)絡(luò)安全企業(yè)，自成立以來，始終重視在創(chuàng)新創(chuàng)效中的示范引領(lǐng)作用。創(chuàng)新是科技企業(yè)立身之根本，是引領(lǐng)企業(yè)發(fā)展革新的強大動力。公司創(chuàng)始團隊深耕于信息安全行業(yè)多年，聚集了從清華、中科院、北美高校等知名研究人才以及亞馬遜、阿里、明略科技等企業(yè)人才，秉承“智能安全、賦能業(yè)務(wù)”的理念，憑借世界一流的攻防能力和成熟的云原生體系技術(shù)棧，為客戶帶來高質(zhì)量的安全產(chǎn)品和服務(wù)。

除產(chǎn)品研發(fā)和方案制定外，星闌科技還積極參與了由工業(yè)和信息化部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心牽頭組織的《數(shù)據(jù)傳輸安全白皮書》的編寫，首個云原生API安全標準的編制工作，推動了政策在行業(yè)內(nèi)的落地。

作為網(wǎng)絡(luò)安全行業(yè)新興力量，星闌科技在“數(shù)字化轉(zhuǎn)型”的大趨勢下，積極踐行使命擔(dān)當，與眾多安全廠商一起，持續(xù)研發(fā)安全產(chǎn)品、提升安全服務(wù)能力，共同推動企業(yè)數(shù)字化轉(zhuǎn)型，助力國家網(wǎng)絡(luò)安全建設(shè)高質(zhì)量發(fā)展！