8月31日-9月5日，由商務部和北京市人民政府共同主辦的2022年中國國際服務貿易交易會（簡稱服貿會）在北京國家會議中心和首鋼園區舉行。本屆服貿會的年度主題為“服務合作促發展 綠色創新迎未來”，採用線上線下相結合的方式舉辦，從個人生活、到城市建設，再到產業發展，折射出中國推動綠色發展步履堅定。其中，星闌科技作為網絡安全代表企業之一受邀參展。

創新科技，跨界融合

作為全球唯一涵蓋服務貿易12大領域的綜合型服務貿易交易會，服貿會集中展示了全球服務貿易領域的新技術、新應用、新服務，超過400家世界500強企業及國際龍頭企業參展，是中國擴大開放、深化合作、引領創新的重要平台，為促進全球服務業和服務貿易發展作出了積極貢獻。

在服貿會的首鋼園區，大家看到創新技術正在融合到各種服務當中，不僅推動著產業升級，同時也在深刻影響著我們每個人的生活方式。展覽展示突出數字科技新元素。在電信、計算機和信息服務專題展中設置元宇宙體驗館，展示元宇宙、新一代互聯網等技術和應用，採用元宇宙技術打造成果發布廳，促進元宇宙從概念走向應用。

星闌科技亮相2022服貿會電信、計算機和信息服務專題展區，以其自主研發的安全可視化技術和產品，展示網絡安全為數字未來創造的價值。

數字化平台升級，螢火點亮API安全

当下，国际贸易已经呈现出高度数字化的特征，数字贸易成为国际贸易转型升级的加速器。伴随数字化发展的不断深入，网络安全问题新旧交织，数字技术、数字产品、数字平台等新兴数字资产架起了网络到物理空间的桥梁，其安全重要性逐渐凸显，安全问题需重点关注。在这个过程中API作为数据交换的“管道”，以每年60%以上的增速走入大家的视线，当API重构软件供应链的同时，也带来一系列安全风险。作为网络安全行业的创新者，星阑科技以核心技术自主创新为安身立命之本，专注深耕API安全细分领域，在此次盛会上展示了星阑科技创新研发的安全产品——“萤火”API安全分析平台及典型应用产品，包括：政务服务平台数据安全建设实践、企业级应用API安全防护方案、个人信息保护合规信息采集方案、云原生API安全合规建设方案等。

在现代IT应用架构中，接口通信（API）如“血液”般承载了绝大多数的应用数据交换。为解决企业API数据安全合规风险、黑客入侵风险，星阑科技产品“萤火” 从资产-风险-事件-数据等多个维度实现对API使用情况的实时监控、异常访问的可视化。对流量中的API自动聚合、分类、自定义标签化管理，并以可视化的方式便于管理员进行探索和调查，从而实现API安全统一监测。该方案充分适配传统IT架构及云原生容器化、微服务架构，全面覆盖企业API安全风险。

“萤火”可以基于企业级大数据分析平台以及机器学习数据实体识别算法，提供符合ISO PI PII标准以及金融、政府、通信行业细分标准的敏感数据实体识别与分类分级能力，并在此基础上针对API恶意攻击事件、数据泄露事件、撞库攻击进行实时告警，使企业能够从容应对漏洞攻击、黑客入侵、数据泄露以及账号滥用风险。通过AI驱动的数据模型分析每一次API调用，区分正常访问与恶意攻击，自动更新防御逻辑，联动API网关实现毫秒级攻击拦截，在不影响业务的可用性与性能的前提下，主动发现API攻击向量，解决企业API资产梳理、漏洞入侵、数据泄露问题。

科技创新提速，服务大众生活

随着经济全球化不断深入发展，以及技术的不断进步和科技创新需求的多样化，信息安全产业将会由单一化逐渐向规模化、专业化、多元化、国际化趋势发展。星阑科技坚持以全球视野“让创新更有价值”的理念，致力于用专业化、数智化的API安全服务，推动创新链、产业链、资本链深度融合发展，为创新驱动经济高质量发展赋能。

星阑科技作为一家创新型网络安全企业，自成立以来，始终重视在创新创效中的示范引领作用。创新是科技企业立身之根本，是引领企业发展革新的强大动力。公司创始团队深耕于信息安全行业多年，聚集了从清华、中科院、北美高校等知名研究人才以及亚马逊、阿里、明略科技等企业人才，秉承“智能安全、赋能业务”的理念，凭借世界一流的攻防能力和成熟的云原生体系技术栈，为客户带来高质量的安全产品和服务。

除产品研发和方案制定外，星阑科技还积极参与了由工业和信息化部网络安全产业发展中心牵头组织的《数据传输安全白皮书》的编写，首个云原生API安全标准的编制工作，推动了政策在行业内的落地。

作为网络安全行业新兴力量，星阑科技在“数字化转型”的大趋势下，积极践行使命担当，与众多安全厂商一起，持续研发安全产品、提升安全服务能力，共同推动企业数字化转型，助力国家网络安全建设高质量发展！