随着移动通信技术的快速发展，拥有独立智能操作系统的智能手机也逐渐普及，其中Android成为第一大智能操作系统，用户可以通过下载安装第三方应用程序来满足自己的功能需求。但是，由于第三方应用平台针对应用程序的监管力度和监管方式存在漏洞，使得针对Android平台的恶意软件日益增多。其中，利用联网行为实现攻击的恶意软件所占比重较大，严重威胁用户的隐私、财产安全。本文以应用程序的联网行为作为分析目标，设计和实现了基于联网行为的Android应用程序安全检测系统。恶意应用程序利用Android系统提供的API接口对用户资产进行攻击，攻击行为是通过函数的调用序列实现的，因此本文对应用程序运行时的联网行为进行追踪、抽取和分析来实现安全检测。首先，通过分析现有的攻击方式和攻击目标确定需要追踪的API。然后，考虑到智能终端的硬件特点，采用Android系统的Log机制设置钩子，实现对目标API调用序列的追踪和抽取。最后，以捕捉到的行为序列作为数据分析依据，采用机器学习的方法来对行为序列进行安全性分类，并针对不同的攻击方式提出相应的安全策略，保障用户功能性需求和安全性需求。基于联网行为的Android应用程序安全检测系统在检测利用联网行为实现恶意攻击的恶意软件方面起到了很好的效果，能够及时监测和处理恶意软件，中断攻击者利用联网行为的攻击途径，很好的保障了用户手机安全。实验表明该系统有较高的检测效率和检测准确性。