1.一種接口安全防護的分析方法,其特征在于包括以下步驟:
2.根據(jù)權(quán)利要求1所述的一種接口安全防護的分析方法,其特征在于,在所述步驟3中,具體地,在確定新的接口流量特征變量集后,通過接口流量數(shù)據(jù)分析模型進行特征匹配,得到接口流量數(shù)據(jù)類型的匹配概率,在這一過程中,通過以下公式進行特征匹配,即
3.根據(jù)權(quán)利要求1所述的接口安全防護的分析方法,其特征在于,在步驟4中,通過分析網(wǎng)絡(luò)流量的流向確定接口異常流量數(shù)據(jù)的來源和傳播路徑的過程中需要確定異常的接口調(diào)用的具體位置,在該過程中,初始異常接口向相鄰接口進行不同次數(shù)的數(shù)據(jù)轉(zhuǎn)移和傳輸,計算異常接口到其它轉(zhuǎn)移接口的平均轉(zhuǎn)移距離:
4.根據(jù)權(quán)利要求3所述的接口安全防護的分析方法,其特征在于,在步驟4中,結(jié)合接口流量數(shù)據(jù)的采集頻率,重復(fù)上述定位流程,完成接口安全防護的分析。
5.一種接口安全防護的分析裝置,其特征在于該裝置包括以下模塊:
6.根據(jù)權(quán)利要求5所述的一種接口安全防護的分析裝置,其特征在于,在接口流量數(shù)據(jù)識別模塊中,在確定新的接口流量特征變量集后,通過接口流量數(shù)據(jù)分析模型進行特征匹配,得到接口流量數(shù)據(jù)類型的匹配概率,在這一過程中,通過以下公式進行特征匹配,即
7.根據(jù)權(quán)利要求5所述的一種接口安全防護的分析裝置,其特征在于,在接口異常流量數(shù)據(jù)定位模塊中,通過分析網(wǎng)絡(luò)流量的流向確定接口異常流量數(shù)據(jù)的來源和傳播路徑的過程中需要確定異常的接口調(diào)用的具體位置,在該過程中,初始異常接口向相鄰接口進行不同次數(shù)的數(shù)據(jù)轉(zhuǎn)移和傳輸,計算異常接口到其它轉(zhuǎn)移接口的平均轉(zhuǎn)移距離:
8.根據(jù)權(quán)利要求7所述的一種接口安全防護的分析裝置,其特征在于,在接口異常流量數(shù)據(jù)定位模塊中,結(jié)合接口流量數(shù)據(jù)的采集頻率,重復(fù)上述定位流程,完成接口安全防護的分析。
9.一種設(shè)備,其特征在于,所述設(shè)備包括處理器以及存儲器:所述存儲器用于存儲程序代碼,并將所述程序代碼傳輸給所述處理器,所述處理器用于根據(jù)所述程序代碼中的指令執(zhí)行上述權(quán)利要求1-4任一項所述的一種接口安全防護的分析方法。
10.一種計算機可讀存儲介質(zhì),其特征在于,所述計算機可讀存儲介質(zhì)用于存儲程序代碼,并將所述程序代碼傳輸給處理器,所述處理器用于根據(jù)所述程序代碼中的指令執(zhí)行上述權(quán)利要求1-4任一項所述的一種接口安全防護的分析方法。