邮电设计技术/2023/08——————————收稿日期：2023-06-201背景近年来数据的价值逐渐凸显，数据应用场景不断拓展，数据交易持续增加。参与交易流通的数据类型从金融数据逐步扩展到医疗、交通、工业等多种类型的数据，数据需求方涉及公共服务、影视娱乐、交通、医疗、金融、广告营销等众多领域。然而，随着数据的集中汇聚及开放，数据共享面临着新的安全风险。相比传统的数据库层数据共享技术，当前大量数据通过各类API传输，传统的网络安全防护体系已经难以满足当前的数据安全保护需求，而针对API的安全防护和运营也引起了人们的高度关注。2API及其安全风险2.1API概述在应用编程实践中，由于系统的复杂性，在设计阶段就将其划为较小的部分，不同部分之间的规范约定就是应用程序接口（ApplicationProgrammingInter⁃face，API）。良好的接口设计可以降低系统各部分的相互依赖，提高组成单元的内聚性，降低组成单元间的耦合程度，从而提高系统的维护性和扩展性［1］。一方通过API发送远程请求，无需了解对方内部系统的逻辑，即可访问对方开放的资源，实现数据和服务的互动。目前，API已成为数据传输共享的重要手段。2.2API面临的挑战2.2.1API安全事件频发API接口安全运营研究ResearchonAPIInterfaceSecurityOperations关键词：API接口；检测技术；安全运营doi：10.12045/j.issn.1007-3043.2023.08.008文章编号：1007-3043（2023）08-0033-05中图分类号：TN915.08文献标识码：A开放科学（资源服务）标识码（OSID）：摘要：根据当前API技术发展的趋势，从实际应用中发生的安全事件出发，分析并讨论相关API安全运营问题。从风险角度阐述了API接口安全存在的问题，探讨了API检测技术在安全运营中起到的作用，同时针对API安全运营实践，提出了几个方面的设想以及能够带来的运营价值。Abstract：BasedonthetrendsofcurrentAPItechnologydevelopment，itanalyzesanddiscussestheresearchworkrelatedtoAPIsecu-rityoperationsfromthesecurityeventsencounteredinpracticalapplications.ItelaboratesonthesecurityissuesofAPIinter-facefromtheperspectiveofrisk，explorestheroleofAPIdetectiontechnologyinsecurityoperations，andproposesseveralideasandpotentialoperationalvalueforAPIsecurityoperations.Keywords：APIinterface；Detectiontechnology；Securityoperation韦峻峰1，李耀文2〔1.中国联通河南分公司，河南郑州450008；2.全知科技（杭...
