张庆

（陕西省行政学院 学生处，陕西 西安 710068）

当前，手机已经超出了通讯工具这一传统范畴，而成为人们的个人信息中心，随着智能手机的迅速发展和普及，更是将其成为个人信息的最重要载体。而未来，随着智能手机价格的日益低廉、技术的逐步成熟以及人们消费水平的不断上升，智能手机用户也会越来越多，庞大的用户群体必然会催生出种类繁多的应用软件，在为用户带来多样化便捷化服务的同时，也会各种手机病毒的滋生或者传播提供了机会[1-3]。因而研究异常检测技术在移动设备及网络安全防护不仅具有重要的学术价值，也有一定的现实意义。

1 移动设备的异常检测系统整体框架设计

本文使用的是客户端——服务器模式，也是当前应用较为广泛的一种模式。其中客户端程序的基本功能在于对智能手机进行监控，防止受到入侵，还可以收集异常检测需要的一些的特征，然后再借助网络把收集到的特征向量转而传送到远程服务器，现在通行的GPRS网络、3G网络或WIFI等均可适用[4-5]。

从服务器设计上来说，属于分布式架构，其主要构成设备包括通信服务器和一些检测服务器，其中通信服务器除了发挥原有的通信服务功能外，还承担了主服务器的功能，可以综合考虑各自客户端号包括现下服务器当前所处的负载情况等，然后在此基础上把收到的一些待检测特征向量，一一分发给相应的检测服务器，受到这些待检测特征……