应用程序的特征提取方法和装置

摘要

本申请供一种应用程序的特征提取方法及装置，应用于网络设备中，所述方法包括：抓取针对待确定特征应用程序执行同一操作的报文；将抓取的报文中出现频率超过设定值且携带所述待确定特征应用程序的标识的字段确定为候选特征；从所述候选特征中剔除出符合所述待确定特征应用程序对应的预设过滤条件的特征，得到所述待确定特征应用程序的选定特征。应用本申请的实施例，可以更加精确地提取应用程序的特征，降低漏报或误报的风险。