基于API身份画像的安全防护方法、系统、设备及介质

本发明提供了一种基于API身份画像的安全防护方法、系统、设备及介质，属于网络安全技术领域。方法包括：获取目标API的静态属性，包括数据操作类型、事务完整性要求、敏感字段，依预设系数确定基础风险得分B；采集分析历史请求日志，确定不同时间点流量基线，实时对比当前流量与基线获得行为风险得分A；获取调用日志，用FP‑Growth挖掘API共现集合，通过PrefixSpan算法构建高频序列模式，通过比对当前会话请求得关系风险得分N；汇总预设时段攻击频次与种类，结合历史统计值获取攻击风险得分R；基于以上得分确定总风险得分W，并参考预设阈值确定是否触发检测。