基于權限分析與流量監(jiān)控的惡意軟件檢測與防護機制研究.pdf

1、隨著近些年移動網(wǎng)絡和安卓智能手機的飛速發(fā)展，越來越多的移動應用出現(xiàn)在安卓市場中。由于安卓操作系統(tǒng)具有開源性的特點，使得目前平臺中的惡意應用激增，并且形成了數(shù)量龐大、種類繁多、傳播迅速等特點?；谀壳鞍沧渴袌霭踩膰谰蝿菁氨尘埃疚耐ㄟ^權限分析與異常流量控制機制，提出了兩種智能手機惡意軟件的檢測與防范策略。
　　在基于權限分析的安全防護機制中，本文主要工作和創(chuàng)新點如下:首先，通過靜態(tài)分析的方法提取將近2.8萬個正常應用與800多個

2、惡意程序的權限列表。其次，對樣本結(jié)果統(tǒng)計分析，繪制它們權限調(diào)用次數(shù)的柱狀圖，對比分析良性應用與不良應用的權限使用規(guī)律，得出兩者在權限使用上的不同側(cè)重點。最后，將樣本矩陣標記特征屬性，使用數(shù)據(jù)挖掘工具中的信息增益方法，得出了任意權限對于判斷某一程序為不良應用的可能性大小。借助該結(jié)果可以預估出未安裝應用的風險性，以此可以提出一種基于權限分析的安全測評機制。
　　在基于異常流量監(jiān)控的安全防護機制中，本文主要工作及創(chuàng)新點如下:首先，通過A

3、ndroid開發(fā)實現(xiàn)了實時流量監(jiān)測軟件，具有實時反映系統(tǒng)移動總流量和Wifi總流量的功能，以及所有具有網(wǎng)絡連接權限進程的流量使用細節(jié)。其次，測試該流量監(jiān)測工具的準確性能與實時性能。最后，根據(jù)設備流量使用情況收集統(tǒng)計數(shù)據(jù)，繪制流量使用曲線圖，配合韋布爾分布的各個參數(shù)的波動情況，實現(xiàn)對于突發(fā)的流量激增行為檢測。從而提出一種基于異常流量監(jiān)控的安全策略。
　　本文為安卓操作系統(tǒng)提供了兩種檢測惡意軟件的策略。通過實驗結(jié)果分析，該方法有機會成