基于深度学习的网络安全API接口异常检测  

作　　者：石梓良 韦云天 

机构地区：[1]广西壮族自治区人力资源和社会保障信息中心 [2]北京天融信网络安全技术有限公司广西分公司

出　　处：《计算机产品与流通》2024年第6期130-132,共3页COMPUTER PRODUCTS AND CIRCULATION

摘　　要：API接口异常检测的目的是发现并阻止可能造成数据泄漏、服务中断甚至系统崩溃的异常或恶意请求。常见的API异常状况包括:异常的请求频率、异常的参数值、未授权的存取等。传统的基于规则与特征的异常检测方法在处理海量、多样化的API接口时,难以有效应对复杂的攻击模式。基于此,本文重点论述了深度学习在特征提取、模式识别等方面具有的强大优势,为API接口异常检测提供新思路。一、在网络安全API接口异常检测中应用深度学习的意义作为系统间连接的桥梁,API接口承载了海量的数据与业务逻辑,是网络攻击的主要对象。传统的异常检测方法以规则匹配、统计分析为主,虽有一定效果,但难以应对日趋复杂多变的攻击手段。

关 键 词：异常检测 网络安全 模式识别 规则匹配 网络攻击 特征提取 攻击手段 系统崩溃 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]