智能手機(jī)異常檢測技術(shù)研究與實(shí)現(xiàn).pdf

1、智能手機(jī)在最近十年間得到了迅速的發(fā)展，由于其出色的性能和豐富的功能，人們開始使用智能手機(jī)代替?zhèn)€人電腦處理一些日常事務(wù)，如收發(fā)郵件、在線購物等。由于更多的接觸使用者的個人信息，智能手機(jī)也開始吸引更多惡意軟件的攻擊，在這種情況下，保護(hù)智能手機(jī)安全變得極為重要。
　　 本文在深入理解智能手機(jī)特點(diǎn)及其所面臨的安全威脅的基礎(chǔ)上，提出了一個基于智能手機(jī)行為分析的異常檢測方法并在Android系統(tǒng)上實(shí)現(xiàn)。該方法首先對異常檢測過程進(jìn)行抽象，針對

2、該過程提出一個支持多種算法、動態(tài)可擴(kuò)展的異常檢測框架，其次在該框架上設(shè)計(jì)并實(shí)現(xiàn)了一個基于系統(tǒng)行為分析的異常檢測算法，該算法首先對系統(tǒng)行為進(jìn)行了抽象和定義，其次通過一個代理不斷的觀察獲取系統(tǒng)行為，并使用了一個基于自組織映射的分類算法對系統(tǒng)行為進(jìn)行分析，最后根據(jù)算法的分析結(jié)果，找到系統(tǒng)異常并執(zhí)行相應(yīng)的處理。
　　 本文的主要工作和貢獻(xiàn)包含以下三點(diǎn)：
　　 (1)提出一個支持多種算法、動態(tài)可擴(kuò)展的異常檢測框架通過對傳統(tǒng)計(jì)算機(jī)

3、和智能手機(jī)現(xiàn)有異常檢測技術(shù)的分析和總結(jié)，將異常檢測方法抽象為數(shù)據(jù)獲取和數(shù)據(jù)分析兩個過程，并設(shè)計(jì)了一個客戶端-服務(wù)器結(jié)構(gòu)的異常檢測框架，分別對兩個過程進(jìn)行管理。該框架可以同時管理多個異常算法的執(zhí)行過程，并能夠動態(tài)的添加和刪除算法。因而可以使用不同算法對同一個系統(tǒng)進(jìn)行綜合分析，并比較不同算法的優(yōu)缺點(diǎn)，便于算法的設(shè)計(jì)和改進(jìn)。
　　 (2)提出一個基于系統(tǒng)行為分析的異常檢測方法首先分析了單個應(yīng)用程序和整個系統(tǒng)在行為獲取和分析方面的差異

4、，定義整個系統(tǒng)作為異常檢測的客體，即被檢測對象；其次跟蹤并收集Android系統(tǒng)上已有的惡意軟件信息，并對惡意軟件行為進(jìn)行模擬和觀察，選擇若干受其影響最大的系統(tǒng)信息，定義為系統(tǒng)行為，并作為異常檢測的依據(jù)，最后根據(jù)系統(tǒng)行為數(shù)據(jù)的特點(diǎn)，設(shè)計(jì)了一個基于SOMs的改進(jìn)的分類算法對收集到的系統(tǒng)行為進(jìn)行分析，找出由于惡意軟件而引起的系統(tǒng)異常。
　　 (3)總結(jié)了Android系統(tǒng)的系統(tǒng)行為獲取方法總結(jié)了系統(tǒng)行為數(shù)據(jù)在Android系統(tǒng)上的