安恒信息：2025年API与应用系统安全审计系统产品白皮书-26页.pdfVIP

API与应用系统安全审计系统

V5.0

产品白皮书

文档版本：08

发布日期：2025-06-26

本文中出现的任何文字描述、文字格式、插图、照片、方法等内容，除另有特别注明，版权

均属杭州安恒信息技术股份有限公司（简称“安恒信息”）所有，受到有关产权及版权法保

护。任何个人、机构未经安恒信息的书面授权许可，不得以任何方式复制或引用本文的任何

片段。

经授权使用本文中内容的单位或个人，应在授权范围内使用，并注明“来源：安恒信息”。

违反上述声明者，安恒信息保留追究其法律责任的权利。

除杭州安恒信息技术股份有限公司的商标外，本手册中出现的其他商标、产品标识及商品名

称，由各自权利人拥有。

文档说明

产品名称API风险监测系统

适用平台/版本V5.0

拟制人AH12014（大数据-安全管控）评审组AH5888(远程技术+标准文档)

发布人AH5888(远程技术+标准文档)备注受控文档

修订记录

日期修订版本修改记录修改人

2022-12-0101初次发布AH12014（大数据-安全管控）

2023-02-2102版本更新AH12014（大数据安全管控）-

2023-04-1703版本更新AH12014（大数据-安全管控）

2023-07-2004版本更新AH12014（大数据安全管控）-

2023-10-2405版本更新AH12014（大数据安全管控）-

2024-05-0706版本更新AH12014（大数据-安全管控）

2024-12-1207版本更新林鹭

2025-06-2608版本更新陈婕

目录

前言VI

1数据安全现状概述9

1.1数字化转型带来的隐患9

1.2内部数据安全意识薄弱10

1.3国内外法律法规强监管12

2产品概述14

3产品功能16

3.1敏感操作还原16

3.2应用资产梳理17

3.3数据风险监测18

3.4敏感数据溯源21

4产品优势22

4.1风险识别准确22

4.2产品性能优异22

4.3场景覆盖全面23

4.4领域研究创新23

4.5联动平台统管23

4.6分布式部署24

4.7深度结合AI24

5产品部署26

5.1镜像模式26

5.2Agent采集26

5.3第三方日志对接27

前言

概述

感谢您选择安恒信息的网络安全产品。API风险监测系统是一款帮助企事业单位实现对核心机密数据的保

护和管理的专业型数据安全产品。产品以流量解析还原和敏感数据识别打标为基础，帮助企事业自动识别

梳理API以及业务系统用户，可自动检测API上存在的脆弱性，防止发生机密数据因API自身脆弱性造成

的数据泄漏事件产生，并且系统可对各种违规使用数据行为进行监控告警，防止企事业核心数据以违反安

全策略规定的方式流出。在当数据泄漏事件发生时，系统支持快速对数据泄漏事件进行溯源分析，可帮助

企事业快速定位泄漏源同时评估事件影响面大小。适用于政府、金融、运营商、公安、电力能源、税务、

工商、社保、交通、卫生、教育、电子商务及各企事业单