技术特征：
技术总结
一种应用异常行为识别模型建立方法及装置、识别方法及装置，涉及应用程序安全技术领域。该应用异常行为识别模型的建立方法包括：分别获取多个正常应用样本的第一API调用日志样本、多个恶意应用样本的第二API调用日志样本；根据第一API调用日志样本和第二API调用日志样本建立异常行为识别模型。按照该方法可以建立应用异常行为识别模型，该识别模型可以实时地根据应用在真机上实际运行时采集到的API接口调用日志来识别应用的行为是否异常，从而可以对应用在实际使用时的行为进行实时检测。可以适用于面向电力企业的移动应用。
技术研发人员：李勇;张涛;马媛媛;陈牧;戴造建;石聪聪;邵志鹏;陈璐;李尼格;席泽生
受保护的技术使用者：全球能源互联网研究院;国网江苏省电力公司电力科学研究院;国家电网公司
技术研发日：2016.12.13
技术公布日：2017.08.15