當你早晨醒來，打開手機，查看天氣或者打開社交媒體進行信息的瀏覽或者與人溝通，當然你也可能通過移動應用做些其他的事情。在互聯網飛速發展的當下，應用的作用已經越來越重要，而其產生的經濟價值也越來越不可估量。在這些應用搭建起來的無形的信息網絡之間，API則是重要的通訊方式。
每天都有大量的API增長，隨著移動應用以及智能設備爆發增長，同時越來越多的零售商、媒體、政府和金融服務公司開始公開Web API，未來API將會使用的越來越多，包括更多的M2M(機器到機器)的通信。現在，每日API調用量在不斷飆升，早在2009年，Facebook每天API調用量就已經達到了50億。如何能夠安全有效將這些API管理起來對于企業而言并不容易。
CA Technologies亞太及日本地區安全及API管理副總裁Vic Mankotia
CA Technologies亞太及日本地區安全及API管理副總裁Vic Mankotia認為：“API是未來新經濟當中的一個基石。未來一個成功的企業或者一項業務和其他的企業或者業務最大的區別點在于，是否能夠應用第三平臺，是否有一個成功的應用，這個應用同樣需要在不同設備上都能夠使用，只有這樣的業務和企業才能夠取得成功。”所謂第三平臺指的是應用經濟下的新平臺，是大型機所代表的的第一平臺以及C/S架構所代表的的第二平臺延伸。
關于API管理的探討某種程度上始于SOA治理，在談及二者的區別時，Vic Mankotia表示，二者的架構并不相同，SOA架構主要以服務為導向，而API則更為輕量化。他說：“這兩者主要工作都是負責數據傳輸，過去在SOA基本上通過建立規則，點對點的傳輸，但是API是更為開放的任何人都可以用，無論是私有API還有公有的API。未來SOA架構肯定會存在，但是不一定每個人都會用。”
隨著云計算、社交網絡、移動應用的深入發展，現在很多企業都已經變成了開放型的企業，在這樣的場景中，企業需要管理好流入和流出的信息。同時，現在針對API的攻擊也越來越多，特別是對于移動應用而言，API是其首要的安全軟肋。我們也已經看到很多API安全漏洞，在每種情況下可能都會使用不同的安全規則，包括OAuth，OpenID Connent和其他標準。API要支持這些安全標準對于公司而言挑戰巨大。
私有API是為已知用戶組服務的，每個開發人員的身份也是已知的。公開API包括一個開發者門戶來促進(外部)開發人員使用API。這些開發人員會在公司想要最大化API使用規模的時候開始使用API。通常，私有API是為了內部使用，公有API是為了將業務應用擴展到其他用戶，而且可以構建新用戶和客戶流水線。Vic Mankotia認為：“在這樣一個公有API和私有API的環境下我們需要更好的提供一個安全的環境，并且更好的管理公有和私有API，API管理套件則起到了很好的支撐。”
近日CA在中國正式推出了全新的API管理套件，該管理套件主要分成三個部分，首先是CA API Gateway，再者是面向開發者的CA API Developer Portal以及針對移動端的網關CA Mobile API Gateway，通過該套件將助力企業更好地管理和保護API，能夠更從容、更快速地交付現今業務服務必需的云、移動和復合應用。
最后需要提到的是，對于企業而言，DevOps團隊也是API策略的利益相關者，因為所選擇的API管理平臺是否能夠提供API部署的DevOps能力至關重要。
京公網安備 11010502049343號