随着互联网应用的深化和服务的普及，API在应用间的数据传输和控制中扮演着越来越重要的角色，同时，API接口所传输的数据量和敏感性也在不断增加，使得API安全性问题日益突出。API的攻击变得越来越频繁和多样化，对关键信息基础设施单位/企事业单位的安全造成了严重威胁。为此，我们亟须建立切实有效的数据安全防护机制，提升数据安全防护能力。