API网关是如何提升API接口安全管控能力的

API安全的重要性

近几年，越来越多的企业开始数字化转型之路。数字化转型的核心是将企业的服务、资产和能力打包成服务（服务的形式通常为API，API又称接口，下文中提到的API和接口意思相同），从而让资源之间形成更强的连接和互动关系，释放原有资产的价值，提升企业的服务能力。企业数字化转型使得基于API的业务系统剧增，随之而来带来的安全问题也日渐凸显。Gartner预测，到2022年，API滥用将成为最常见的攻击媒介，导致企业出现数据泄露。

API安全事件频发，技术能力领先的头部企业也屡遭数据泄露。2020年3月19日，有用户在暗网上发现微博的5.38亿用户信息在暗网出售，其中1.72亿条有账户基本信息，原因就是来自于终端APP的业务逻辑API被非法流量调用超过40亿次而导致。

API给企业带来的挑战有：１）资产理不清，有多少API对外开放、有多少敏感数据、有什么类型数据、是什么等级的数据；２）滥用管不住，API未经脱敏就直接使用、开放API被第三方系统滥用；３）审计日志不详细，导致API安全事件发生后没有有效的溯源手段。

API安全性越来越重要，对API安全进行防护既有利于用户安全的使用API所提供的服务，又能够为用户的隐私数据进行保驾护航。所以，提高API安全防护能力的问题亟待解决。
面对以上形势，现在越来越多的企业采用API网关来管理内部API