Android手機平臺入侵檢測系統(tǒng)研究與實現(xiàn).pdf

1、近年，智能手機的發(fā)展日新月異，手機的硬件和軟件更新?lián)Q代也已進(jìn)入一個高速發(fā)展的階段，智能手機的功能越來越強大，在給用戶提供越來越多便利的同時也給用戶帶來了不容忽視的安全隱患。Android操作系統(tǒng)在智能手機平臺具有廣泛的應(yīng)用空間，所占份額已經(jīng)超過蘋果操作系統(tǒng)，成為市場的主力軍。但由于Android手機平臺擁有龐大的手機用戶，開源性強，下載安裝方便等便利，成為了惡意軟件重點攻擊的目標(biāo)，它們通過偽裝、誘導(dǎo)用戶安裝非法軟件，攻擊系統(tǒng)漏洞等方式，

2、獲取系統(tǒng)權(quán)限，盜取用戶私密信息，用戶賬號密碼等資料，對Android智能手機平臺用戶的正常使用造成較大麻煩。
　　目前較為流行的手機病毒防護(hù)軟件以被動防御和查殺病毒的居多，“云”查殺技術(shù)的引入也并沒有實現(xiàn)提升Android手機的主動防御和檢測能力。入侵檢測技術(shù)以其主動性和及時性的特點優(yōu)勢被引入到智能手機平臺的安全防護(hù)中，為其安全防護(hù)提供了新的研究方向。入侵檢測技術(shù)對于計算機和網(wǎng)絡(luò)安全檢測與防護(hù)有較大的實用性和應(yīng)用價值，但將其應(yīng)用于

3、Android手機平臺的研究才剛起步，需要解決的關(guān)鍵技術(shù)還處于研究階段。鑒于手機平臺的特殊性，受限于自身硬件條件和軟件設(shè)計應(yīng)用特點，在設(shè)計該平臺下的入侵檢測系統(tǒng)，必須考量檢測效率、系統(tǒng)能耗以及流量適度等問題，在系統(tǒng)的整體設(shè)計和技術(shù)細(xì)節(jié)改善作相應(yīng)的分析和研究。
　　本文對目前Android手機平臺系統(tǒng)的發(fā)展現(xiàn)狀進(jìn)行了深入的研究和分析，對各類主流的檢測模型進(jìn)行了對比，對各自的優(yōu)勢和瓶頸都進(jìn)行了詳細(xì)的說明，并對目前系統(tǒng)發(fā)展中涉及的動態(tài)監(jiān)

4、聽、快速檢測、Android平臺基于 HMM模型的異常檢測等關(guān)鍵技術(shù)進(jìn)行了研究。在此基礎(chǔ)上，設(shè)計改進(jìn)了該平臺下的入侵檢測模型原型，以基于關(guān)聯(lián)分析技術(shù)在該平臺下快速檢測和以基于HMM模型在該平臺下的異常檢測為研究點，以提升系統(tǒng)整體檢測性能為目的，對系統(tǒng)涉及的動態(tài)監(jiān)聽、快速檢測、HMM異常檢測以及響應(yīng)和存儲等模塊等功能模塊進(jìn)行了詳細(xì)的設(shè)計和實現(xiàn)，對主要的功能模塊給出了部分核心代碼。最后，通過實驗對系統(tǒng)的主要功能模塊進(jìn)行了測試，對系統(tǒng)性能進(jìn)行