在包括物聯(lián)網(wǎng)（ Internet of Things，loT設(shè)備的絕大部分邊緣計算應(yīng)用中，基于互聯(lián)網(wǎng)應(yīng)用技術(shù)（通常被稱為Web技術(shù)）開發(fā)的應(yīng)用程序接口（ pplication Programming Interface，API）是設(shè)備與遠(yuǎn)程服務(wù)器進(jìn)行信息交互的核心。相比傳統(tǒng)的Web應(yīng)用，大部分用戶無法直接接觸到邊緣設(shè)備使用的APⅠ，使得其遭受的攻擊相對較少。但隨著物聯(lián)網(wǎng)設(shè)備的普及，針對APⅠ的攻擊逐漸成為熱點。因此，文中提出了一種面向物聯(lián)網(wǎng)服務(wù)的Web攻擊向量檢測方法，用于對物聯(lián)網(wǎng)服務(wù)收到的Web流量進(jìn)行檢測，并挖掘出其中的惡意流量，從而為安全運營中心（ Security Operation Center，SOC）提供安全情報。該方法在對超文本傳輸協(xié)議（HypertextTransferProtocol，HTTP）請求的文本序列進(jìn)行特征抽取的基礎(chǔ)上，針對API請求的報文格式相對固定的特點，結(jié)合雙向長短期記憶網(wǎng)絡(luò)（ Bidirectional Long Short- Term Memory， BLSTM）實現(xiàn)對Web流量的攻擊向量檢測。實驗結(jié)果表明，相比基于規(guī)則的Web應(yīng)用防火墻（ Web application Firewall，WAF）和傳統(tǒng)的機(jī)器學(xué)習(xí)方法，所提方法針對面向物聯(lián)網(wǎng)服務(wù)API的攻擊具有更好的識別能力。