一种网络安全分析方法、装置及电子设备

本申请涉及网络安全技术领域，尤其涉及一种网络安全分析方法、装置及电子设备。该方法获取包含访问请求的待检测网络流量数据，从待检测网络流量数据提取用户行为特征。其中，用户行为特征用于表示用户访问应用程序编程接口API时的交互信息。将用户行为特征中用户与目标API的对应关系与访问权限映射集合进行匹配，确定用户是否具有权限访问目标API。若用户具有权限访问目标API，将用户行为特征转换为特征向量。将特征向量输入至异常检测模型中，输出表示访问是否异常的检测结果。上述方案，可以实现提高API安全威胁检测效率、降低误报率。