基于数据流特征熵的业务流程异常入侵检测方法

本发明提供了基于数据流特征熵的业务流程异常入侵检测方法，包括以下步骤：S1.业务流程数据流采集与预处理；S2.数据流特征提取；S3.特征熵计算；S4.正常行为模型构建；S5.异常检测；S6.异常入侵告警与处理。本发明通过特征熵量化业务流程规律，多算法融合提升检测鲁棒性，降低误报率与漏报率，适用于动态业务场景的实时入侵检测，为业务系统安全提供可靠保障。