侯勤胜，曹天杰，陈秀清

(中国矿业大学 计算机科学与技术学院，江苏 徐州 221116)



基于网络行为的Android恶意软件检测方案

侯勤胜，曹天杰*，陈秀清

(中国矿业大学 计算机科学与技术学院，江苏 徐州 221116)

随着科技的进步，智能手机进入了一个高速发展的阶段，Android手机则是其中最主要的推动力.不过随着Android手机普及，由系统自身安全机制缺陷所带来的安全威胁也越来越大.所以针对Android恶意软件设计出高效率、高准确性的检测方案是非常有必要的.笔者设计了一种基于网络行为分析技术的Android恶意软件检测方案.该方案一方面通过对软件的网络行为进行分析，能够准确地判断出该软件是否被篡改为恶意软件；另一方面，借助于云安全技术，将主要的检测工作部署在云端服务器上，使检测工作能够更加高效.

Android恶意软件；网络行为；云安全；检测

近年来，Android手机软件正呈现出爆炸式的增长.与IOS不同，Android手机可以通过不同的软件市场来下载应用软件，例如，豌豆荚、360手机管家、Google官方市场等.不过，如此多的软件来源虽然为Android用户提供了方便，但因为其不同的软件安全标准给用户带来了安全隐患[1].同时，Android软件是由其开发者自己签名，不需要经过安全机构的认证，而且Android软件可以很容易地被反编译并进行修改，这无疑大大增加了Android恶意软件的生存空间[2].在360互联网安全中心发布的《2014年第三期中国手机安全报告》中指出，2014年前三季度360互联网安全中心累计截获Android平台新增恶意程序……