F5指出API蔓延对企业和经济构成重大威胁

报告发现，API是经济发展的主要驱动力，而加强API治理是企业取得成功的关键因素

西雅图，F5（纳斯达克股票代码：FFIV）今日宣布发布《API持续蔓延：API驱动型经济中的挑战与机遇》报告。该报告分析了API在全球范围内激增给企业和经济带来的严重威胁。

21世纪初，API开始得到广泛采用，当时主要被视为一种支持应用连接和数据交换的技术解决方案。如今，API日益被视为推动创新、价值创造和营收增长的重要力量。从数字市场和娱乐应用，到物联网（IoT）和IT微服务，API已成为全球商业运作的核心。

F5高级总监兼杰出技术专家Rajesh Narayanan表示：“我们估计，目前公共和私有API的数量已接近2亿，到2031年，这一数字可能达到数十亿。就API预计将对全球经济产生的影响而言，我们目前所看到的还只是冰山一角。”

API形式多样，功能各异。公共API可供公众访问，例如Google Maps或Lyft应用所使用的API。私有API属于内部系统，例如微服务API，或仅供内部团队使用的API。合作伙伴API则支持数据共享和创新产品与服务的开发。例如，如果无法通过API访问Netflix、HBO及其他内容提供商的数据，Roku便无法提供其服务。对所有这些不同类型的API进行管理和控制，可能会给企业带来重大挑战。

Narayanan表示：“随着各类API不断增多，组织将普遍面临无法对其进行有效管理和控制的局面。这就是API蔓延，即API数量过多、类型过于繁杂且分布位置过于分散，导致难以掌控。”

导致API蔓延的因素有很多：

• 缺乏全球统一标准会导致互操作性问题，进而需要创建多个API来实现相同功能。
• 大多数企业正在向微服务架构演进，而这类架构本身就会产生数十个API。
• 持续的软件开发会导致频繁发布新的API版本。
• 企业创建新的API，以实现内部系统、程序或应用之间的集成。
• 彼此孤立的业务部门通常会采用各自独立的API策略。
• 边缘计算和一切即服务业务模式推动企业在更多位置创建更多API。

这一问题确实存在，而且日益严重。

API泛滥带来了严峻的运营和安全挑战。随着API数量增加、应用复杂性提升，API的位置变得很难追踪。无论是在企业内部还是外部，发现这些API都可能十分困难，端到端连接也可能受到影响。API频繁更新会导致版本管理和文档问题。此外，API容易遭受欺诈和恶意行为。必须持续验证外部API的可信度，而内部API密钥可能遭到泄露，使攻击者得以访问关键基础设施。

“如果说数据是新时代的石油，那么遗憾的是，API可能会成为新时代的塑料，其副产品将对生态系统造成严重破坏。”Narayanan表示，“为了在API驱动的经济中保持稳健并蓬勃发展，各组织应当开始认真对待API的负责任创建、使用和管理。”

API网关、入口控制器和边车代理等解决方案可以高效管理集群内API架构，但不足以应对集群间API泛滥。要解决跨多个集群的API泛滥问题，企业需要建立可跟踪所有API的单一可信信息源，实现无缝的API发现、适当的版本控制和文档管理、API间连接，并统一监控API可靠性。随着API带来越来越多的新攻击途径，企业需要认识到相关风险，并将信任度作为衡量访问其API的第三方的一项指标。

要进一步了解API蔓延的成因、带来的挑战，以及组织可采取哪些措施加以管控，请下载报告，网址为www.f5.com。要从更多角度了解今天的新闻，请阅读F5首席技术官办公室的Rajesh Narayanan和Lori MacVittie发布的新博客。

关于F5

F5（纳斯达克股票代码：FFIV）是一家多云应用安全和交付公司，助力客户打造卓越的数字体验。客户包括众多大型企业、金融机构、服务提供商和政府机构。有关更多信息，请访问f5.com。还可以在Twitter上关注@F5，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述加以识别。这些陈述仅为预测，实际结果可能因多种因素而与陈述中的预期存在重大差异，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。