即使采用物理隔离，所有环境仍面临API安全风险

F5 ADSP | 2026年6月09日

尽管云采用率不断提高，许多组织仍继续采用混合多云策略。根据《2026 年应用策略现状报告》，目前93%的组织运行混合环境，86%的组织在本地、公有云和托管数据中心基础设施中部署应用。

但不同组织采用的环境组合并不相同。在银行、医疗保健和政府等受到严格监管的行业，以及实施严格数据主权法律的地区，仍有相当一部分应用和敏感数据保留在本地环境中，甚至位于完全物理隔离的环境中。

并非所有应用和数据都在迁移到云端

为什么？合规要求、安全、成本管理和韧性等日益增多的考量，正促使组织保留混合和本地应用架构。《数字运营韧性法案》（DORA）》《网络与信息系统指令（EU）2022/2555》（NIS2）》《通用数据保护条例》（GDPR）》《健康保险流通与责任法案》（HIPAA）》等监管框架，以及不断涌现的国家主权要求，都要求对数据的存储位置和管控方式实施严格治理。为遵守这些法规，通常需要将关键应用和敏感数据存储在可依法管辖的本地边界内。

此外，各组织正在重新评估云的经济效益。使用成本不断上升、数据传出费用和运营复杂性等挑战，促使部分工作负载迁回本地或私有云环境，以提高成本的可预测性、加强管控并提升成本效益。

AI驱动的工作负载正在进一步加速这一趋势。随着数据集规模扩大，在不同环境之间移动数据的成本和风险也随之增加。“数据引力”促使计算资源向已存储在本地的数据靠拢，进一步巩固了优先考虑数据主权、治理、性能和安全性的架构。

本地部署并不意味着“安全”

将应用和数据保留在本地或与外部网络隔离，并不能从根本上消除所有安全风险。事实上，内部API往往缺乏充分的治理和可见性，因而产生可能被利用的漏洞。

内部API是现代应用（包括私有应用和公共应用）的关键生命线，连接着内部系统、应用和数据。然而，与面向公众的API不同，如果缺乏充分的监控或保护，内部API可能难以被察觉。

这种安全疏漏使内部API成为颇具吸引力的攻击目标。恶意内部人员或外部攻击者等不法分子可能会利用访问控制薄弱或身份验证不足等漏洞，进而导致：

在网络内横向移动，从而访问敏感系统和数据。
权限提升，使攻击者能够控制关键资源。
损害关键工作流的运营中断。
大规模窃取敏感信息，包括个人身份信息（PII）或知识产权。

内部API支持应用和系统之间的数据流动，是现代数字化运营的支柱，因此需要像外部API一样受到严格保护。忽视这些API可能成为组织的致命弱点，使攻击者能够在关键系统中隐蔽活动，在完全不被察觉的情况下访问并窃取敏感数据。

应对内部API的隐性风险

F5深知内部API带来的重大风险，因此开发了针对性解决方案：F5 API Security Local Edition。

这款全新的可部署软件解决方案无需依赖外部连接或云服务，可帮助组织在本地环境中发现API并分析API活动。

它为在物理隔离、受监管或云资源受限环境中运行的API提供关键的可见性、治理和监督能力。已部署F5 BIG-IP设备或软件的组织可以通过现有流量路径，获得有关其API的可操作洞察，包括潜在的安全风险。

查看每个应用的API，并轻松深入了解各个API，包括查看每个API的风险评分，以便更全面地了解身份验证缺口、个人身份信息（PII）暴露、状态和结构性风险等风险。

API Security Local Edition专为完全在组织自有基础设施的容器中运行而设计，可根据从BIG-IP采样的流量衍生API数据，提供轻量级的被动API发现功能。该版本专为隔离网络环境打造，支持本地存储、分析和运维控制，运行时无需任何外部连接。组织可在数据中心、私有云和隔离网络环境等任意位置部署关键的API安全功能。该解决方案提供关键的可见性和监管能力，帮助保护为重要系统和工作流提供支持，以及用于访问或传输敏感数据的API，从而减少关键应用生态系统中发生未经授权访问、未知横向移动或数据窃取的可能性。