智能手機(jī)異常檢測(cè)技術(shù)研究與實(shí)現(xiàn).pdf

1、智能手機(jī)在最近十年間得到了迅速的發(fā)展，由于其出色的性能和豐富的功能，人們開(kāi)始使用智能手機(jī)代替?zhèn)€人電腦處理一些日常事務(wù)，如收發(fā)郵件、在線購(gòu)物等。由于更多的接觸使用者的個(gè)人信息，智能手機(jī)也開(kāi)始吸引更多惡意軟件的攻擊，在這種情況下，保護(hù)智能手機(jī)安全變得極為重要。
　　 本文在深入理解智能手機(jī)特點(diǎn)及其所面臨的安全威脅的基礎(chǔ)上，提出了一個(gè)基于智能手機(jī)行為分析的異常檢測(cè)方法并在Android系統(tǒng)上實(shí)現(xiàn)。該方法首先對(duì)異常檢測(cè)過(guò)程進(jìn)行抽象，針對(duì)

2、該過(guò)程提出一個(gè)支持多種算法、動(dòng)態(tài)可擴(kuò)展的異常檢測(cè)框架，其次在該框架上設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于系統(tǒng)行為分析的異常檢測(cè)算法，該算法首先對(duì)系統(tǒng)行為進(jìn)行了抽象和定義，其次通過(guò)一個(gè)代理不斷的觀察獲取系統(tǒng)行為，并使用了一個(gè)基于自組織映射的分類算法對(duì)系統(tǒng)行為進(jìn)行分析，最后根據(jù)算法的分析結(jié)果，找到系統(tǒng)異常并執(zhí)行相應(yīng)的處理。
　　 本文的主要工作和貢獻(xiàn)包含以下三點(diǎn)：
　　 (1)提出一個(gè)支持多種算法、動(dòng)態(tài)可擴(kuò)展的異常檢測(cè)框架通過(guò)對(duì)傳統(tǒng)計(jì)算機(jī)

3、和智能手機(jī)現(xiàn)有異常檢測(cè)技術(shù)的分析和總結(jié)，將異常檢測(cè)方法抽象為數(shù)據(jù)獲取和數(shù)據(jù)分析兩個(gè)過(guò)程，并設(shè)計(jì)了一個(gè)客戶端-服務(wù)器結(jié)構(gòu)的異常檢測(cè)框架，分別對(duì)兩個(gè)過(guò)程進(jìn)行管理。該框架可以同時(shí)管理多個(gè)異常算法的執(zhí)行過(guò)程，并能夠動(dòng)態(tài)的添加和刪除算法。因而可以使用不同算法對(duì)同一個(gè)系統(tǒng)進(jìn)行綜合分析，并比較不同算法的優(yōu)缺點(diǎn)，便于算法的設(shè)計(jì)和改進(jìn)。
　　 (2)提出一個(gè)基于系統(tǒng)行為分析的異常檢測(cè)方法首先分析了單個(gè)應(yīng)用程序和整個(gè)系統(tǒng)在行為獲取和分析方面的差異

4、，定義整個(gè)系統(tǒng)作為異常檢測(cè)的客體，即被檢測(cè)對(duì)象；其次跟蹤并收集Android系統(tǒng)上已有的惡意軟件信息，并對(duì)惡意軟件行為進(jìn)行模擬和觀察，選擇若干受其影響最大的系統(tǒng)信息，定義為系統(tǒng)行為，并作為異常檢測(cè)的依據(jù)，最后根據(jù)系統(tǒng)行為數(shù)據(jù)的特點(diǎn)，設(shè)計(jì)了一個(gè)基于SOMs的改進(jìn)的分類算法對(duì)收集到的系統(tǒng)行為進(jìn)行分析，找出由于惡意軟件而引起的系統(tǒng)異常。
　　 (3)總結(jié)了Android系統(tǒng)的系統(tǒng)行為獲取方法總結(jié)了系統(tǒng)行為數(shù)據(jù)在Android系統(tǒng)上的