异常检测方法、装置、设备、介质及产品制造方法及图纸

技术编号:40310904 阅读:28 留言:0更新日期:2024-02-07 20:53
本申请公开了一种异常检测方法、装置、设备、介质及产品。该异常检测方法包括获取针对目标应用程序接口的目标调用信息;利用信息重构模型对目标调用信息进行信息重构,得到目标重构信息,其中,信息重构模型为使用正常调用信息对自动编码器进行训练得到的模型;根据目标调用信息和目标重构信息,确定目标重构误差;在目标重构误差大于或等于目标阈值的情况下,确定目标调用信息所对应的接口调用行为为异常调用行为。根据本申请实施例,可以提高对API异常调用行为的识别准确率。

【技术实现步骤摘要】

本申请属于计算机,尤其涉及一种异常检测方法、装置、设备、介质及产品


技术介绍

1、应用程序接口(application programming interface,api)是一些预先定义好的,用于提供特定服务的接口。通过api能够实现应用程序之间或系统之间的数据传输。为了保证数据传输的安全性,需要对api的调用过程进行检测。

2、目前,针对api的异常调用检测方式通常是,基于预设规则对api调用行为是否异常进行检测,但该检测方式在识别复杂多变的异常调用行为时存在一定的局限性和不足,容易发生误识别和漏识别的情况,从而导致对api异常调用行为的识别准确率较低。


技术实现思路

1、本申请实施例提供一种异常检测方法、装置、设备、介质及产品,能够提高对api异常调用行为的识别准确率。

2、第一方面,本申请实施例提供一种异常检测方法,该方法包括:

3、获取针对目标应用程序接口的目标调用信息;

4、利用信息重构模型对所述目标调用信息进行信息重构,得到目标重构信息,其中,所述本文档来自技高网...

【技术保护点】

1.一种异常检测方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述信息重构模型包括编码层和解码层;

3.根据权利要求2所述的方法,其特征在于,所述利用所述编码层对所述目标调用信息进行编码处理,包括:

4.根据权利要求1所述的方法,其特征在于,在所述目标重构误差大于或等于目标阈值的情况下,确定所述目标调用信息所对应的接口调用行为为异常调用行为之前,所述方法还包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述多个调用信息分别对应的重构误差确定所述目标阈值,包括:

6.根据权利要求1所述的方法,其特征...

【技术特征摘要】

1.一种异常检测方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述信息重构模型包括编码层和解码层;

3.根据权利要求2所述的方法,其特征在于,所述利用所述编码层对所述目标调用信息进行编码处理,包括:

4.根据权利要求1所述的方法,其特征在于,在所述目标重构误差大于或等于目标阈值的情况下,确定所述目标调用信息所对应的接口调用行为为异常调用行为之前,所述方法还包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述多个调用信息分别对应的重构误差确定所述目标阈值,包括:

6.根据权利要求1所述的方法,其特征在于,在利用信息重构模型对所述目标调用信息进行信息重构,得到目标重构信息之前,所述方法还包括:

7.根据权利要求1所述的方法,其特征在于,所述获取针对目标应用程序接口的目标调用信息,包括:

8.根据权利要求7所述的方法,其特征在于,所述从与所述目标应用程序接口对应的网关日志中获取接口调用日志...

【专利技术属性】
技术研发人员:陈思文董涛杜彪卞凯方宇伦赵海傅宜生张弛祖立军门小骅汤洋周锦佳赵晓夏余言霖薛文哲王文柏
申请(专利权)人:中国银联股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1