数据安全十大经典案例⑨｜面对爆炸性激增的API攻击，如何见招拆招？

API安全问题

在席卷全球的数字经济大潮中，API已悄然蜕变为企业数字化转型的关键纽带，堪称万物互联的“数字钥匙”。API的数量将迎来前所未有的爆炸性激增。然而，这一繁荣景象背后，API攻击频率也在悄然攀升，迫使每一家企业都将API安全纳入其全新的工程安全议程。

伴随某运营商内部架构的演变，从传统的单一架构逐步过渡至低耦合、高内聚的服务网格架构，业务应用间的数据交互正以前所未有的规模转向API连接。这一趋势直接引发了某运营商API数量的指数级激增，使得API安全问题成为了亟待解决的重大挑战。为了应对这一挑战，企业急需采取一系列前瞻性的安全措施。

某运营商大数据中心，负责为集团各部门业务单元提供集团级的业务API数据服务。急需构建一套行之有效的API调用运营体系，确保其在传输链路、身份控制、调用鉴权、行为监测、数据保护、风险回溯和预警处置等各环节具备安全防护能力，防范“未授权调用”、“授权违规调用”、“敏感数据泄露”等核心安全场景的隐患，并实现可视化风险管理。

Part.01

用户核心诉求：

核心数据开放带来的安全挑战：

每一次API调用需要通过合法授权校验，实现API调用数据的敏感识别和脱敏处理，保护业务数据安全。

面向第三方应用开放API调用：

业务API接口暴露面需收敛，建立统一访问入口，要求先认证再访问，拦截非法调用和威胁。

建立API调用的运营体系：

通过构建API访问链路，沉淀数据，构建可视化API风险态势数据展示面，建立运营商SLA级别监测指标。

国密无感知改造：

业务系统全流量SSL传输加密，满足国密改造合规要求，防止网络链路泄漏风险。

Part.02

零信任API数据安全解决方案

为了满足以上用户API安全建设的诉求，安恒信息为该运营商推荐了安恒零信任API代理系统。零信任API代理系统是安恒信息在多年数据安全访问控制理论和实践经验积累的基础上，集身份准入、API代理、访问控制、攻击防护、权限管控、动态脱敏、日志审计、自动化运维等多种功能一体的产品。目前，该产品已在多个行业被广泛应用，保障着用户的API重要数据和敏感信息。

在该运营商的API数据安全建设过程中，考虑到高并发量和可靠性要求，采取了零信任控制器、中间件、日志分析平台和零信任API网关分离式部署方式，且前置负载均衡器支持实现每个组件的高可用部署模式，负载均衡设备对每个组件进行定时健康检查，若存在服务异常将立即切换至备机，保障业务的可靠性。

除此之外，在可靠性方面，API终端和API网关增加了Bypass机制以及服务健康自检机制，一旦系统发生故障，立即做适当放行处理，避免造成正常业务中断，整体的部署模式如下所示。

通过这样一套基于零信任“从不信任，始终验证”为核心的API解决方案，解决该运营商大数据局中心对外提供API的安全问题，保障了大数据业务的安全、高效运行，展示出API数据安全解决方案的突出成果：

隐藏数据公共平台API接口服务：

API代理系统作为统一访问入口，不仅隐藏了数据公共平台的API接口服务，还通过收敛业务服务的暴露面，显著提升了系统的安全性和可管理性。

提供全方位入侵防护能力：

通过访问日志采集任务定时分析，针对DDoS攻击、重放攻击、SQL注入攻击、爬虫拖库攻击等常规攻击提供识别和防御功能，同时，还会对应用层进行深度防御，发现风险后可以进行上报和阻断访问，确保服务的可用性和数据的完整性。

强化基于加密技术的身份鉴权：

构建零信任身份授权机制，工作于业务应用、应用前置和后台服务之间，通过实施精细化的安全API调用流程，形成了强大的访问控制策略执行节点，确保只有经过授权的用户才能访问敏感数据，实时动态的身份验证和授权决策来确保数据的安全，保护数据公共平台的稳定运行和用户的隐私安全。

构建API调用异常行为画像：

利用应用令牌指纹、请求时间、调用频率等关键信息，精准识别并限制异常访问条件，从而确保API调用行为始终处于可控状态，画像技术不仅有助于用户及时发现潜在的恶意攻击或误操作，还能根据历史数据和实时行为模式，动态调整访问策略，以应对不断变化的威胁环境。

提升数据安全保障能力：

对调用字段进行检测，运用动态脱敏对识别出的敏感字段进行实时脱敏处理，结合数据加密技术对数据进行加密存储和传输，以及对API调用的流量进行管理和控制等多种技术共同提升了数据安全保障能力，有效防范了数据泄露和非法访问的风险。

建立运营商SLA级别监测指标：

基于汇总分析应用、服务、接口、账号、终端多维度数据，对系统资产进行全面梳理，以各维度为主体动态监测相关风险信息，利用多维度视图实现业务资产、数据流动、业务风险和故障化可视化。

在API安全领域，预见并应对挑战是企业数字化进程中的必修课。

该实践成果，不仅解决了核心数据开放与第三方接入的棘手安全问题，更通过建立全方位的API调用运营体系和国密无感知改造，实现了安全性与合规性的双重提升，为我们展示了如何在API攻击威胁日益严峻的当下，通过实施零信任API数据安全解决方案，筑起一道坚不可摧的安全防线。

面对未来，每个身处其中的企业都应借鉴成功案例，将API安全策略融入日常运营的血脉之中，不断优化升级安全防护机制。通过采用先进的技术和策略，如零信任模型，持续监控、分析API活动，及时识别并阻断潜在威胁，确保在享受API带来的便捷与高效的同时，也牢牢守护住数据的每一道大门。最终，让API真正成为驱动数字化转型的强大力量，而非潜藏的风险源，共同促进更加安全、健康的数字生态发展。

将“安恒信息”微信公众号设为星标

关注信息不走丢哦！

往期精彩回顾