6月20日，2023中国独角兽暨潜在独角兽企业报告发布会在苏州举办，苏州政府各级领导、专家出席，350余家全国及苏州独角兽与潜在独角兽企业代表、近40家投资机构代表和全国媒体记者等500余人参加本次会议。现场发布《中国独角兽企业研究报告2023》和《中国潜在独角兽企业研究报告2023》，北京星阑科技有限公司受邀出席本次颁奖盛典，并凭借多年来在网络安全方面的技术创新和实践经验，荣获“中国潜在独角兽企业”。

引领赛道 再获殊荣

作为新经济企业的典型代表，中国潜在独角兽企业在引领新赛道、促进区域经济高质量发展、推动新旧动能转换中发挥着日益重要的作用。潜在独角兽企业是独角兽企业的后备军，更是成长速度快、技术含量高、盈利能力强、产业模式新、发展潜力大的典型代表。本次成功上榜，也是对星阑在市场投资价值、创新能力、综合实力、发展空间、行业引领力等维度的极大肯定。

当今，全球正经历着一场新的科技革命和产业变革，这一浪潮愈发汹涌澎湃。与此同时，全球范围内的网络安全形势仍然严峻，特别针对那些关键行业以及新兴技术、新兴场景的网络安全威胁事件不断出现，这促使各国纷纷加强和深化关键基础设施安全举措，对新技术、新应用的安全风险进行更为有效的防范。我国也在网络安全立法和执法两个方面上未雨绸缪，积极构筑网络空间安全的“铜墙铁壁”。

星阑科技作为网络安全行业新兴力量，自2018年成立以来始终坚持自主研发与技术创新，致力于帮助用户迅速发现并解决面临的安全风险和外部威胁，并积极探索网络安全新赛道。经过多年发展已凭借世界一流的攻防能力和成熟的云原生体系技术栈，为客户带来高质量的安全产品和服务。

演讲分享：API安全攻防战

交流会上，星阑科技融资与政府关系总监顾博天，介绍了星阑科技在金融、国央企、运营商、能源及互联网领域的思考与前瞻创新实践。他提到，随着5G、人工智能、工业互联网等新型基础设施建设不断发展，数据业已成为推进社会经济发展的关键生产要素，数据安全不仅与个人隐私息息相关，更关系着经济安全和国家安全。数据要素市场化流通带来信息的互联互通，孕育新的数据生态与数据价值释放网络，激发市场主体创新活力的同时，也带来了一系列安全问题。

近年来，在数字技术的驱动下，很多企业以API（应用程序接口）为资源连接器，实现场景联通、数据贯通、能力互通，构建共生共赢的价值网络。API经济模式也为各个行业获得互联网业务能力、捕捉互联网用户需求、融入互联网生态提供了更为快速和灵活的途径。

他讲到，作为数据传输的重要通道，API的日益普及，给数据安全带来了新的变化。从攻防角度看，攻击者的目标是企业数据，在主机安全/网络安全日趋成熟的情况下，与其穿透层层内网窃取数据本身（数据库），不如攻破数据的传输管道（API）更为方便。攻击者可以通过API后端应用漏洞、未授权访问、越权漏洞直接攻击API窃取数据。由于API在企业开发中的普遍应用，以及业务增速和安全的不对位，导致近两年来API安全问题导致的数据泄露事件频发。

安全无忧：打造更高效、更安全的API管理

为解决API安全问题，星阑科技从攻防能力、大数据分析能力及云原生技术体系出发，提供全景化API识别、API高级威胁检测、复杂行为分析等能力，构建API Runtime Protection体系。

创新研发的API安全产品“萤火 ”拥有包括企业通用API安全防护方案、容器集群API安全防护方案、微服务架构API安全防护方案等不同应用场景的解决方案。可以从资产-风险-事件-数据等多个维度实现对API使用情况的实时监控、异常访问的可视化。并基于企业级大数据分析平台以及机器学习数据实体识别算法，提供符合ISO PI PII标准以及金融、政府、通信行业细分标准的敏感数据实体识别与分类分级能力，并在此基础上针对API恶意攻击事件、数据泄露事件、撞库攻击进行实时告警，使企业能够从容应对漏洞攻击、黑客入侵、数据泄露以及账号滥用风险。通过AI驱动的数据模型分析每一次API调用，区分正常访问与恶意攻击，自动更新防御逻辑，联动API网关实现毫秒级攻击拦截，在不影响业务的可用性与性能的前提下，主动发现API攻击向量，解决企业API资产梳理、漏洞入侵、数据泄露问题。

除了深耕技术创新和产品研发，星阑科技还将自身的技术优势和实践经验有效输出，先后参与多项国家标准、行业标准及白皮书的制定工作，持续推动网络安全行业有序健康发展。

宇宙广袤浩瀚，追求梦想永不停歇。星阑科技将继续聚焦于API安全市场，在助力各个行业数字化转型的过程中，勇于担当、善于作为，与行业一道筑牢金融网络安全的坚实防线。