信息化时代，越来越多的核心业务被迁移到信创IT架构中，为信息安全带来全新保障。为紧跟国家信息安全的宏远规划，梆梆API安全平台全面布局国产化信创适配工作，于近期完成麒麟软件NeoCertify的兼容性、功能互认性工作，圆满取得互认证证书。梆梆API安全平台可以在银河麒麟高级服务器操作系统（飞腾版）V10与银河麒麟高级服务器操作系统（鲲鹏版）V10上正常安装，迈出了信创互认道路的第一步。

梆梆API安全平台研制背景

随着数字化转型的快速发展，线下业务线上化、线上渠道多样化使得企业的 API 类型和数量呈现爆发式增长，也带来了诸如数据泄露、企业名誉/利益受损、业务运行中断、安全合规难度加大、资源配置成本增加等安全风险，API安全将很大程度决定企业当下业务的安全性。且随着企业的业务架构从单一架构转至微服务、服务网格架构，内部的数据交换、模块关联等大量采用API的方式进行连接，API 运行时安全已成为企业今后安全发展的重要一环。

关于梆梆API安全平台

梆梆API安全平台通过对API上线运行后的数据流量进行实时检测，解决API上线运行后所面临的各种安全风险，为企业建立一套完整的API安全防御管控机制，产品从API资产管理、API风险检测、API敏感数据识别、API防护管控四大核心模块，帮助企业解决资产数据难治理、风险行为难发现、数据泄露难感知、威胁攻击难防护四大安全问题。

产品综合利用前端检测技术与后端流量分析技术，将API访问端和API服务端之间建立端到端的安全访问机制，降低企业在设计API之初所遗留的安全风险，并引入零信任理念，建立可信机制，确保前后端访问行为均经安全认证，且采用AI/ML技术，针对大量的业务往来和频繁的业务更新以及不断变化的攻击方式，进行动态持续化的检测及自动化防御机制，解决企业在数字化转型下建立的新业务所带来的新型安全风险等问题。

此次梆梆安全与麒麟软件的信创互认，标志梆梆安全在信创领域的创新安全能力、安全技术和产品品质获得肯定。未来，梆梆安全将结合用户对信创业务安全防护的需求，继续推动国产化软件适配工作，为用户提供“安全、可信、合规”的信创安全产品和解决方案，全力护航信创数字化安全。

梆梆安全

梆梆安全正在以当今网络重心移动互联网为源点，逐渐将安全防护能力向传统互联网以及未来物联网延伸，并参考共享经济模式创新性提出“共享安全”理念，围绕业务安全、数据安全帮助用户制定网络安全建设规划，构筑覆盖全网络环境的新型信息安全整体纵深防御系统。