面向智慧能源数据中台的API调用监控与异常行为识别方法

本申请涉及智慧能源系统信息安全技术领域，具体公开了一种面向智慧能源数据中台的API调用监控与异常行为识别方法，其将主体、设备、机构间的权限血缘关系构建为内存图数据库中的拓扑图谱，当API请求到达时，通过计算调用者身份节点至请求参数对应实体节点之间的图谱最短路径距离并经指数衰减归一化，以极低I/O开销实时量化参数级越权风险度；同时，以调用者身份为分组键，在长短双层时间窗口内持续统计参数散列值的访问概率分布并求取信息熵变化率，将低频慢速爬取导致的参数离散度增长转化为确定的数值异常信号；最终将空间越权评分与时间熵增信号输入融合分类器，经动态基线阈值裁决后向网关下发访问控制指令。