安全赋能，立体守护｜星阑科技亮相2022服贸会

8月31日-9月5日，由商务部和北京市人民政府共同主办的2022年中国国际服务贸易交易会（简称服贸会）在北京国家会议中心和首钢园区举行。本届服贸会的年度主题为“服务合作促发展 绿色创新迎未来”，采用线上线下相结合的方式举办，从个人生活、到城市建设，再到产业发展，折射出中国推动绿色发展步履坚定。其中，星阑科技作为网络安全代表企业之一受邀参展。

创新科技，跨界融合

作为全球唯一涵盖服务贸易12大领域的综合型服务贸易交易会，服贸会集中展示了全球服务贸易领域的新技术、新应用、新服务，超过400家世界500强企业及国际龙头企业参展，是中国扩大开放、深化合作、引领创新的重要平台，为促进全球服务业和服务贸易发展作出了积极贡献。

在服贸会的首钢园区，大家看到创新技术正在融合到各种服务当中，不仅推动着产业升级，同时也在深刻影响着我们每个人的生活方式。展览展示突出数字科技新元素。在电信、计算机和信息服务专题展中设置元宇宙体验馆，展示元宇宙、新一代互联网等技术和应用，采用元宇宙技术打造成果发布厅，促进元宇宙从概念走向应用。

星阑科技亮相2022服贸会电信、计算机和信息服务专题展区，以其自主研发的安全可视化技术和产品，展示网络安全为数字未来创造的价值。

数字化平台升级，萤火点亮API安全

当下，国际贸易已经呈现出高度数字化的特征，数字贸易成为国际贸易转型升级的加速器。伴随数字化发展的不断深入，网络安全问题新旧交织，数字技术、数字产品、数字平台等新兴数字资产架起了网络到物理空间的桥梁，其安全重要性逐渐凸显，安全问题需重点关注。在这个过程中API作为数据交换的“管道”，以每年60%以上的增速走入大家的视线，当API重构软件供应链的同时，也带来一系列安全风险。作为网络安全行业的创新者，星阑科技以核心技术自主创新为安身立命之本，专注深耕API安全细分领域，在此次盛会上展示了星阑科技创新研发的安全产品——“萤火”API安全分析平台及典型应用场景，包括：政务服务平台数据安全建设实践、企业级应用API安全防护方案、个人信息保护合规信息采集方案、云原生API安全合规建设方案等。

在现代IT应用架构中，接口通信（API）如“血液”般承载了绝大多数的应用数据交换。为解决企业API数据安全合规风险、黑客入侵风险，星阑科技产品“萤火” 从资产-风险-事件-数据等多个维度实现对API使用情况的实时监控、异常访问的可视化。对流量中的API自动聚合、分类、自定义标签化管理，并以可视化的方式便于管理员进行探索和调查，从而实现API安全统一监测。该方案充分适配传统IT架构及云原生容器化、微服务架构，全面覆盖企业API安全风险。

“萤火”可以基于企业级大数据分析平台以及机器学习数据实体识别算法，提供符合ISO PI PII标准以及金融、政府、通信行业细分标准的敏感数据实体识别与分类分级能力，并在此基础上针对API恶意攻击事件、数据泄露事件、撞库攻击进行实时告警，使企业能够从容应对漏洞攻击、黑客入侵、数据泄露以及账号滥用风险。通过AI驱动的数据模型分析每一次API调用，区分正常访问与恶意攻击，自动更新防御逻辑，联动API网关实现毫秒级攻击拦截，在不影响业务的可用性与性能的前提下，主动发现API攻击向量，解决企业API资产梳理、漏洞入侵、数据泄露问题。

科技创新提速，服务大众生活

随着经济全球化不断深入发展，以及技术的不断进步和科技创新需求的多样化，信息安全产业将会由单一化逐渐向规模化、专业化、多元化、国际化趋势发展。星阑科技坚持以全球视野“让创新更有价值”的理念，致力于用专业化、数智化的API安全服务，推动创新链、产业链、资本链深度融合发展，为创新驱动经济高质量发展赋能。

星阑科技作为一家创新型网络安全企业，自成立以来，始终重视在创新创效中的示范引领作用。创新是科技企业立身之根本，是引领企业发展革新的强大动力。公司创始团队深耕于信息安全行业多年，聚集了从清华、中科院、北美高校等知名研究人才以及亚马逊、阿里、明略科技等企业人才，秉承“智能安全、赋能业务”的理念，凭借世界一流的攻防能力和成熟的云原生体系技术栈，为客户带来高质量的安全产品和服务。

除产品研发和方案制定外，星阑科技还积极参与了由工业和信息化部网络安全产业发展中心牵头组织的《数据传输安全白皮书》的编写，首个云原生API安全标准的编制工作，推动了政策在行业内的落地。

作为网络安全行业新兴力量，星阑科技在“数字化转型”的大趋势下，积极践行使命担当，与众多安全厂商一起，持续研发安全产品、提升安全服务能力，共同推动企业数字化转型，助力国家网络安全建设高质量发展！