瑞数信息联合通信行业客户斩获「2025数字中国创新大赛·数字安全赛道」数据安全+APP安全双优胜！

近日，“2025数字中国创新大赛”数字安全赛道数据安全产业优秀案例评比赛和移动互联网（APP）安全优秀案例评比赛决赛于福建福建师范大学圆满举办。

2025数字中国创新大赛由第八届数字中国建设峰会组委会组织，由中国软件测评中心等单位承办。赛事旨在促进数据安全技术创新、成果转化，进一步提升社会各界对数据安全产业发展的积极性、主动性和创造性提高各行业各领域数据安全保障能力，共同推动产业高质量发展，助力新质生产力培育，推进新型工业化，加快制造强国、网络强国、数字中国建设。本次赛事以“筑牢数字安全底座，护航新质生产力发展”为主题，吸引了来自全国多家企业、高校的队伍同台竞技。

基于大数据建模自动发现API接口，自动对API接口实现分类、分组、并指派责任人，实现数据分权管理。自动提取API接口样式为API接口提供可视化的详情展示，帮助客户实现API资产的生命周期管理。

持续监控并分析流量行为，用机器学习获得的多种威胁模型来确定异常攻击，同时利用语义分析和流量学习技术，精准、快速识别各类攻击，包括 OWASP API Security Top10 的安全攻击检测、API安全参数合规检测、API接口调用顺序检测。

内置敏感信息检测，覆盖姓名、手机号、身份证、银行卡、密码等18种敏感数据类型，对敏感信息进行自动分级，实时洞察API接口中双向传输的敏感数据、明文密码和弱密码，并及时对API接口回传报文中的敏感信息进行脱敏处理，规避数据泄漏风险。

基于多维度实时监控API接口的访问行为，包括访问成功率、耗时、TPS、并发数等维度，建立API访问基线，及时发现偏离基线的异常访问行为，及时发现未知的API和僵尸API；内置API业务威胁模型，透视API常见的业务威胁，如撞库、爬虫等。

瑞数信息+中国移动通信集团江苏有限公司联合申报的“动态防御与智能风控双轮驱动，精准打击APP黑灰产及安全防护”实战案例，直面APP黑灰产攻击产业化、智能化升级挑战，以“动态安全+AI智能风控”双擎合璧，构建覆盖攻击预警、实时对抗、智能处置的全周期防护闭环，实现企业黑灰产治理能力质的飞跃。

采用JS+SDK双探针，全面采集黑灰产终端环境，涵盖运行环境、非法环境、高风险工具、虚拟定位、行为信息、设备指纹、APP包体完整性等信息，构筑APP安全防护基础。

利用创新的动态安全技术，实现人机识别，精准区分真实用户与自动化工具，有效阻断黑灰产在批量注册、模拟操作、数据刷取等环节的攻击路径，提升整体风控防护能力；同时通过动态变化和环境对抗手段干扰黑灰产工具分析流程，有效提升破解成本，延缓攻击效率，实现对黑产行为的持续压制。

通过数据预处理，将海量非结构化数据转化为AI可感知的数字画像，构建用户行为DNA，形成行为层面的AI建模基础。利用智能检测实现对黑产行为的多维捕捉，具备自适应发现能力；同时聚焦关键风险，优化响应优先级，降低噪音与误报。此外还能预测未知风险趋势，提前布局防御策略。

高效拦截Bots自动化工具，有效打击各类网络欺诈，保障业务顺利进行，避免企业遭受攻击造成经济损失，同时防止用户权益抢占，助攻精准获客。瑞数APP防护解决方案上线一年间，助力用户节约千万级市场费用。

目前该方案已在通信、金融行业等多个核心业务场景中实现了落地和验证，具备向电力、交通等关键基础设施快速复制的能力，未来可形成跨行业黑灰产治理标准框架。

国家高度重视网络安全、数据保护、反电信诈骗等，通过与公安、监管机构的协同合作，精准打击黑灰产业，推动反诈安全治理体系升级。