接口流量安全检测方法、装置、设备、介质及程序产品与流程
技术特征：
1.一种接口流量安全检测方法，包括：
2.根据权利要求1所述的方法，其中，所述获取所述多个第一流量数据中的接口访问行为序列集合，包括：
3.根据权利要求1所述的方法，其中，所述获取所述多个第一流量数据中的接口访问行为序列集合，包括：
4.根据权利要求3所述的方法，其中，所述对所述接口访问行为序列集合中的接口访问行为序列进行去重处理，包括：
5.根据权利要求3所述的方法，其中，所述对所述接口访问行为序列集合中的接口访问行为序列进行聚合处理，得到目标接口访问行为序列，包括：
6.根据权利要求5所述的方法，其中，所述基于所述目标接口访问行为序列对第二流量数据进行安全检测，包括：
7.根据权利要求6所述的方法，其中，所述基于所述目标接口访问行为序列的节点分支数、所对应的用户访问信息以及所属会话中的至少一个，计算置信度，包括以下至少之一：
8.根据权利要求6所述的方法，还包括：
9.根据权利要求1所述的方法，其中，所述基于所述目标接口访问行为序列对第二流量数据进行安全检测，包括：
10.根据权利要求9所述的方法，其中，所述第二流量数据中包括所述目标接口访问行为序列，确定防护状态，包括以下至少之一：
11.根据权利要求9所述的方法，其中，所述基于所述防护策略对所述第二流量数据进行安全检测，包括：
12.一种接口流量安全检测装置，包括：
13.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如权利要求1至11任一项所述的接口流量安全检测方法。
14.一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行权利要求1至11任一项所述的接口流量安全检测方法。
15.一种计算机程序产品，其特征在于，包括计算机程序指令，当所述计算机程序指令在计算机上运行时，使得计算机执行如权利要求1至11任意一项所述的接口流量安全检测方法。
技术总结
本公开提供一种接口流量安全检测方法、装置、设备、介质及程序产品。该方法包括：获取目的地址属于同一域名的多个第一流量数据；获取多个第一流量数据中的接口访问行为序列集合，接口访问行为序列集合包括至少两个接口访问行为序列，接口访问行为序列包括从多个第一流量数据中获取的至少两个接口访问请求；对接口访问行为序列集合中的接口访问行为序列进行去重和聚合处理，得到目标接口访问行为序列；基于目标接口访问行为序列对第二流量数据进行安全检测。本公开能够获取自动化攻击导致的目标接口访问行为序列，并利用目标接口访问行为序列对接口访问请求进行安全检测，进而提高如Web应用防火墙等网络安全产品的能力。
技术研发人员：张运鹏,蔡挺,吴春来,朱晨
受保护的技术使用者：北京火山引擎科技有限公司
技术研发日：
技术公布日：2024/12/5
技术研发人员：张运鹏,蔡挺,吴春来,朱晨
技术所有人：北京火山引擎科技有限公司
备 注：该技术已申请专利，仅供学习研究，如用于商业用途，请联系技术所有人。
声 明 ：此信息收集于网络，如果你是此专利的发明人不想本网站收录此信息请联系我们，我们会在第一时间删除