一种基于频繁项集描述的移动互联网恶意应用检测方法

摘要

本发明涉及一种基于频繁项集描述的移动互联网恶意应用检测方法，属于移动互联网网络安全技术领域，该方法通过全面采集移动互联网中的各类数据，包括网络数据包、业务日志、安全设备事件等，构建大数据分析环境，利用大数据分析技术，构建移动端应用的特征数据，描述应用，解决同一样本在不同的移动终端上抽取得到的样本数据差异问题；本方法不需要移动设备客户端应用的支持，便于调整和部署；本方法分析的数据对象针对恶意应用的网络行为，不受恶意应用加壳、加密、动态加载执行等技术的影响。