一种多特征融合的API接口异常行为检测方法、系统、设备及介质

本发明涉及API接口异常行为检测技术领域，尤其涉及一种多特征融合的API接口异常行为检测方法、系统、设备及介质。方法包括通过互联网收集或者在业务系统内部署流量探针监控系统的API流量，获得API请求数据包和回复数据包；通过时序特征分析算法对API请求数据包和回复数据包进行时序特征分析，获得时序特征进行异常检测的结果；基于深度学习算法对内容特征进行分析，获得内容层面异常检测的结果；通过将两个维度的分析结果进行整合，通过分析算法，判断API接口调用是否存在异常。突破人工特征工程的完备性瓶颈，大幅提升检测效率与准确性，为API安全防护提供更智能、更可靠的技术支撑。