基于機(jī)器學(xué)習(xí)的Android惡意軟件檢測(cè)模型研究.pdf

1、Android系統(tǒng)作為2008年才發(fā)布的開(kāi)源手機(jī)操作系統(tǒng)，因?yàn)槠涿赓M(fèi)和開(kāi)源的特性，迅速流行開(kāi)來(lái)，市場(chǎng)占有率已成為第一，不論是價(jià)值千元的低端機(jī)還是四五千的高端機(jī)，都隨處可見(jiàn)。其易用性也給廣大消費(fèi)都帶了來(lái)極大的便利。
　　 與此同時(shí)，Android手機(jī)的流行也極大刺激了移動(dòng)惡意軟件的發(fā)展與傳播，涉及了惡意扣費(fèi)、隱私竊取、惡意破壞、后臺(tái)木馬等。盡管Android自帶的安全機(jī)制相比以前的移動(dòng)操作系統(tǒng)已經(jīng)牢靠的多，但是仍舊有可被惡意利用之

2、處。而大部分用戶(hù)由于以前使用非智能手機(jī)的思維慣性，對(duì)移動(dòng)平臺(tái)的安全性和惡意軟件的危害意識(shí)不夠，給惡意軟件帶來(lái)可乘之機(jī)。
　　 本文以此為契機(jī)，主要研究了Android移動(dòng)設(shè)備中惡意軟件的檢測(cè)問(wèn)題。首先綜述了Android系統(tǒng)的基本狀況以及最近幾年移動(dòng)安全領(lǐng)域的研究狀況;具體研究了Android系統(tǒng)的系統(tǒng)架構(gòu)、一些特有的機(jī)制，單獨(dú)分析了其安全機(jī)制和面臨的安全威脅;有針對(duì)性地研究了Android系統(tǒng)上惡意軟件分類(lèi)和運(yùn)行機(jī)理。

3、　　 論文針對(duì)Android系統(tǒng)和其惡意軟件的特點(diǎn)，提出了一個(gè)基于機(jī)器學(xué)習(xí)的惡意軟件檢測(cè)模型，并對(duì)其組成和關(guān)鍵技術(shù)進(jìn)行了深入研究。模型包括靜態(tài)檢測(cè)和動(dòng)態(tài)檢測(cè)。靜態(tài)檢測(cè)可以在軟件下載后安裝前，對(duì)安裝程序進(jìn)行檢測(cè)，是通過(guò)指紋匹配和權(quán)限分析來(lái)實(shí)現(xiàn)。它的特點(diǎn)是檢測(cè)準(zhǔn)確度高、檢測(cè)快，尤其是指紋匹配。缺點(diǎn)是不能檢測(cè)新的惡意軟件，需要不斷完善特征庫(kù)。動(dòng)態(tài)檢測(cè)是通過(guò)分析程序執(zhí)行的時(shí)序關(guān)系，建立高層次的時(shí)序執(zhí)行特征簽名，再用機(jī)器學(xué)習(xí)檢測(cè)器以部分特征簽名