一种商业银行开放API接口异常监测方法和装置

摘要

本发明提出了一种商业银行开放API接口异常监测方法和装置，该方法包括如下步骤：构建API接口资产表；对网络层报文进行解析，形成网络访问统计表；根据网络访问统计表和3σ原则，构建访问行为分布模型；根据API接口资产表对应用层报文进行解析，形成请求参数统计表；根据请求参数统计表，周期性统计各拆分字段的有效性，构建请求参数合规模型；根据API接口资产表对应用层报文进行解析，形成响应参数统计表；根据响应参数统计表，周期性统计各拆分字段的有效性，构建响应参数合规模型。本发明通过构建请求参数合规模型、访问行为分布模型、响应参数合规模型，高效率、高准确性检测识别异常行为，避免恶意攻击造成的业务损失。