陈培新-爆发式API增长下国信证券的API治理探索与实践

国信证券API治理探索与实践

国信API治理背景

• API作为数字化基础，其数量正在爆发式增长。
• Gartner报告（2022年十月下刊）显示：
  • 98%的组织使用或计划使用内部API（2019年为88%）
  • 94%的组织使用或计划使用第三方公共API（2019年为52%）
  • 90%的组织使用或计划使用合作伙伴私有API（2019年为68%）
  • 80%的组织提供或计划提供公开API（2019年为46%）
• 国信API治理面临三大挑战：
  1. 安全稳定保障：商业API攻击增多，金融行业面临黑产威胁。
  2. 协作效率提升：研发团队使用多款API工具导致效率低、学习成本高、维护耗费大。
  3. 数字资产治理：系统间API调用频繁，需确保上下游系统稳定性。

国信API平台介绍

平台建设思路

• 构建一体化企业级API管理及运行平台，实现多维度管理。

全生命周期管理

研发侧

• 以API文档为连接中心，多角色并行协作。
• 支持证券行业多种私有协议及数据字典。
• 提供API研发双模式：
  • 定义业务接口规格：多方评审，统一标准，可复用性强，适合长期/大型项目。
  • 代码优先：支持流水线自动触发导入。

运行侧

• 提供API网关保障API运行：
  • 全流量控制：支持API级限流、熔断、降级，保障关键服务稳定。
  • 安全可控：支持IP黑白名单、AKSK、JWT等认证授权管理。
• API Hub：提供对内共享生态入口，支撑API能力挖掘与复用。

开放API

• 支撑国信内部系统API对内公开发布、调用和推广。
• 构筑互利共赢体系，迈出“开放证券”生态圈第一步。

国信API平台成果与展望

成果

• 全面覆盖：覆盖各大业务系统、API生命周期、内外部API管理。
• 知识产权：
  • 软件著作《国信证券API协作平台》（软著登字第12018667号）。
  • 发明专利《接口文档采集方法、系统、设备及计算机可读存储介质》。
• API数量：支撑金太阳、集中交易、OTC、风控、机构CRM、精细化等系统（API空间100+）。

展望

• 托管大部分API资产：成为公司数字化转型基石之一。
• 构建数字化能力全景图：
  • 建立各系统数字化能力图，结合大模型AI支持自动编程。
  • 支撑能力复用，减少重复建设。
• 开放证券：
  • 对外接口统一走开放API平台，实现更快更安全对外开放。
• 成本摊派：
  • 根据系统API调用量及权重，助力内部更精细化成本摊派。
• 高效运维社区：推动DevOps时代高效运维。