用于移动站中的恶意活动检测的方法

摘要

本发明揭示一种用于特定模型的移动站中的恶意活动检测的方法。在所述方法中，从基于网络的恶意行为性能分析系统接收通用恶意行为模式。在所述移动站中基于所述通用恶意行为模式产生移动站模型特定行为分析算法。可观测移动站操作以产生移动站活动观测。可使用所述移动站模型特定行为分析算法分析所述移动站活动观测以产生活动分析。可基于所述活动分析检测恶意活动。

主权项

一种用于特定模型的移动站中的恶意活动检测的方法，其包括：使用移动站模型特定行为分析算法分析移动站活动观测以产生活动分析，其中所述移动站模型特定行为分析算法是在所述移动站中基于从基于网络的恶意行为性能分析系统接收的通用恶意行为模式而产生；以及基于所述活动分析检测恶意活动。