本发明提供一种基于应用软件大数据的威胁分析方法及系统，基于差异化描述分析来得到每个异常互动事件描述之间的联系，基于差异化描述分析记录得到异常运行事项描述的局部聚焦关注指数，以确保不同异常运行事项描述之间的关注程度，使得异常运行事项描述中较为显著的操作威胁信息能够被快速精准识别，继而，对基于优化后的异常运行事项描述挖掘的入侵攻击偏好描述进行漏洞安全威胁检测，规避了分析关注度较低的互动操作威胁（比如一些非关键的操作威胁或者不会引发重大数据信息损失的操作威胁）之间的联系引发的资源浪费和精度破坏，从而在一定程度上保障了漏洞安全威胁检测的准确度和可信度。