(资料图)
为推进网络安全产业发展，建设网络安全产业创新高地，近日，上海市经信委联袂第三方专业机构和专家队伍，结合上海城市数字化转型的重点安全需求，编制了《2022年上海市网络安全产业创新攻关成果目录》，斗象科技凭借着在API安全领域六大关键技术和三项技术突破的创新能力入选本次创新攻关成果目录。
▲图片来源：上海经信委
近几年，随着国家层面网络空间治理的不断深入，《数据安全法》、《个人信息保护法》的政策法规相继落地，合规性成为企业开展业务的必要条件。另外在数字经济发展与数字产业化的进一步融合发展，在产业数字化发展的驱动下API也迎来爆发式增长，企业的攻击面频频暴露，由API漏洞引发的安全事件时有发生，不安全的API已成为网络攻击者的主要目标之一，因此在业务期望快速发展，安全诉求越来越高的背景下，如何在业务发展和安全保障之间寻找到最佳平衡点解决API的安全问题成为很多企业的核心需求。
斗象科技基于多年网络流量安全和数据分析技术方面经验，结合了运营商、金融等行业用户在数据安全治理工作中的切实需求，精心打磨了基于流量分析的API安全之眼监测产品--APIE，该系统在帮助企业梳理API资产的同时能够及时发现API面临的各类风险，如API攻击、鉴权不当、数据泄露、数据异常访问行为等；结合行业数据分类分级标准，可以有效感知敏感数据暴露面,此外，通过关联API资产、敏感数据、风险数据能够实现精准溯源与数据风险评估，切实提升用户业务数据在流转过程中的风险可查可管能力。
通过六大关键技术、三项技术突破为技术底层，围绕数据采集、数据识别、数据分析、数据可视为闭环，聚焦API接口安全管理。APIE可实现以API做为数据管控主体进行全链路检测分析，融合规则与行为偏离度分析理念，全面支持数据仪表可视化在线构建能力，深化企业数据安全整体防护体系。
此次入选《2022年上海市网络安全产业创新攻关成果目录》为斗象科技继续深耕安全领域注入新动力。未来，在帮助客户筑牢网络安全的底座，提供更具落地性、系统化的网络安全产品解决方案，斗象将始终秉持技术创新驱动发展，持续攻关前沿技术，致力打造更卓越的产品和服务，为各行业数字化业务提供坚实、安全、可靠的技术支撑。
