亚洲色图插插插,亚洲欧美在线免费,在线视频三区

“2023金融API安全論壇”成功舉辦，leyu.樂魚助力數字經濟行穩致遠

leyu.樂魚

3月9日，“2023金融API安全論壇”成功在線舉辦。本次論壇由工商銀行金融科技研究院、《中國金融電腦》雜志社、leyu.樂魚聯合主辦，工商銀行業務研發中心專家蘇建明為會議致辭，來自工商銀行、招商銀行、眾邦銀行以及leyu.樂魚的多位專家在線發表了精彩演講，并圍繞多層次的API安全體系建設、未來發展趨勢等問題展開了深入探討。

致辭

工商銀行業務研發中心專家蘇建明

工商銀行業務研發中心專家蘇建明在致辭中表示，當前，數字競爭力已成為國家、企業整體競爭力的重要組成部分，而開放API作為一種新興商業模式，可助力企業進一步延伸業務能力、加速場景創新。在此背景下，開放銀行的出現不僅改變了產業服務與銀行服務彼此孤立的局面，實現客戶資源和服務場景的雙向共享，同時也促使消費數據與金融數據深度融合，加速了金融服務的普惠進程，互利共贏的新生態正逐步成型。在推動開放銀行生態發展的過程中，工商銀行始終將安全建設作為重中之重，通過開展事前、事中、事后管控，構筑了多層次、全流程、立體安全的防御體系。例如，針對合作方管理，工商銀行基于通信協議層和應用層實現了敏感數據加密保護，并通過網關實現了訪問控制和限流機制等。著眼于整個行業，API安全建設是當前金融行業網絡安全工作的一個縮影。希望通過本次論壇，能夠搭建起一個交流共享的平臺，進一步提升API安全管控能力，更好助力開放銀行建設和銀行數字化轉型。

演講

招商銀行信息技術部，架構管理團隊架構師沈明杰

招商銀行信息技術部架構管理團隊架構師沈明杰在題為“數字招行開放平臺——安全可信訪問實踐總結”的演講中指出，數字招行開放平臺重點解決了四個方面的核心訴求：一是針對企業接入管理，平臺提供了統一的API發布、接入管理和企業管理功能；二是針對安全問題，平臺提供了完備的鑒權和密鑰管理體系；三是針對API管理和運維，平臺實現了線上化的API全生命周期管理，以及多租戶API的數據分析和監控功能；四是針對密鑰管理，平臺提供了輕量級的密鑰管理服務，支持用戶按需配置密鑰對與API服務的組合。

談及訪問安全控制，沈明杰表示，招商銀行在數據平面重點采用了三大策略：一是API鑒權認證，該過程主要由API網關完成，只有通過鑒權認證的請求才能到達業務后端，從而使業務端可更好地聚焦于業務本身。二是敏感數據加密，通過使用國密算法和數字信封技術，有效解決了長報文加密性能問題和對稱密鑰傳輸安全問題。三是速率限制，即基于API網關進行流量限制，可支持IP限制、速率限制以及基于速率限制的IP黑白名單等多種模式。

leyu.樂魚高級解決方案顧問林夏

leyu.樂魚高級解決方案顧問林夏在題為“API安全可信訪問，助力數字經濟行穩致遠”的演講中指出，API涉及的安全場景主要可分為四類：一是接入控制，包括認證鑒權、越權控制、參數控制和威脅控制等；二是零信任訪問，包括持續認證身份、持續認證權限屬性、持續監控動態策略，以及持續集成、交付等；三是網絡安全，包括加密流量、DDoS攻擊、CC攻擊、BOT攻擊等；四是應用安全，包括注入攻擊、資產梳理、敏感數據預計日志輸出分析等。

談及應對策略，林夏表示，leyu.樂魚API安全可信解決方案以API安全防護平臺為核心，基于API業務場景化，全面覆蓋四大安全要素及Gartner評估的API安全能力矩陣，提供了增強混合型Token認證。同時，通過聲明式API，leyu.樂魚API安全網關可以快速實現安全即代碼，支持快速融入DevOps流水線。此外，基于“leyu.樂魚API前置安全網關+leyu.樂魚API安全微網關”的獨特設計，形成了融合統一的一致性策略，支持快速部署，可有效降低運維成本。

眾邦銀行金融創新部負責人彭磊

眾邦銀行金融創新部負責人彭磊在題為“開放API安全之道”的演講中指出，眾邦銀行的API發展主要經歷了三個階段：一是探索階段，初步探索開放銀行輸出方式，主要完成場景搭建和完善基礎服務能力，以及使用外聯網關平臺簡單進行開放API加解密管理；二是發展階段，結合行內需求及《商業銀行應用程序接口安全管理規范》的要求，搭建互聯網開放平臺，從技術和管理兩方面完善金融API的治理和安全管理；三是成熟階段，進行渠道的統一管理建設，打通自營渠道和外部渠道的隔閡，實現業務場景配置化、渠道產品個性化、開放API服務化等目標。

談及云原生時代的API安全，彭磊指出，新一代安全防護模式應具有如下特征：一是將安全防護覆蓋云原生應用的全生命周期，從需求分析、軟件開發、軟件測試、軟件發布一直延伸到軟件運維；二是將安全防護工具集成到軟件開發流程的工具鏈中，以便于在持續集成之初就完成對代碼的靜態安全檢測；三是全面掃描制品和云配置，并與運行時的可觀測性和配置安全相結合，以確定風險優先級，合力安排補救措施。

工商銀行金融科技研究院，安全攻防實驗室高級經理姜城

工商銀行金融科技研究院安全攻防實驗室高級經理姜城在題為“開放銀行API探索與實踐”的演講中指出，開放銀行API面臨的風險給需求、研發、測試監控等流程帶來了巨大挑戰：一是需求管控挑戰，考慮API風險的復雜性，需要多部門協作，從源頭即開始控制風險；二是安全研發挑戰，在開發人員將原有服務封裝或修改后提供給網關調用的過程中，如果忽略外部威脅升級，維持原有的安全等級，易引發安全風險；三是安全測試挑戰，即API測試普遍存在接口格式特殊、加密數據測試難、測試周期短等諸多困難；四是安全監控挑戰，開放銀行將內部能力暴露到互聯網，從而使網絡防護邊界變得愈加模糊，傳統監控方法亟待升級。

談及工商銀行實踐，姜城介紹，面對愈發復雜的網絡安全環境，作為網絡安全、數據安全、業務安全的交匯點，API面臨的安全風險正逐步顯現。對此，工商銀行圍繞多層次全流程立體安全防御體系建設，重點從API合規性管理、API使用方管理、研發測試流程管理、安全風控模型建設等方面強化管控措施。例如，針對合規性，重點開展了差異化的服務發布管控與全生命周期的上線管控；針對使用方，實施了精細化的合作方準入與全鏈路的技術管控；針對研發流程，構建了全流程的安全測試體系；針對安全風控，基于風控模型不斷強化分析決策能力，打造了全維度的安全監控體系。

論壇最后，工商銀行金融科技研究院云計算實驗室高級經理王炳輝作為主持人參與了討論環節。談及不同技術體系的有機結合，與會嘉賓表示，API安全是一個跨領域的復雜問題，需引入多重防御機制做好安全管控，包括在制度層面覆蓋全生命周期管理、部署細粒度的訪問策略、搭建統一安全管理平臺，以及統籌業務和技術領域的不同需求等，著力構建多層級、多維度的縱深安全防護體系。談及未來發展趨勢，各位嘉賓表示，零信任及數字信封等技術或將成為后續主流的技術研究方向；同時也包括利用人工智能、大數據等技術構建風險模型，對API異常行為進行分析檢測；以及結合用戶權限和訪問路徑調優，打造更為靈活的安全驗證體系等。與會嘉賓一致認為，通過業界多方攜手，合力打造更為安全、穩定的API生態，將更好推動金融業實現數字化轉型與高質量發展。

上一篇：護航應用的“全科醫生”，leyu.樂魚亮相四川衛生健康信息技術交流大會

下一篇：喜報！leyu.樂魚入選《中國網絡安全行業全景圖（第十版）》