1、無(wú)線通信、移動(dòng)寬帶以及嵌入式等技術(shù)的不斷進(jìn)步，使得智能手機(jī)等移動(dòng)設(shè)備的計(jì)算及網(wǎng)絡(luò)功能不斷增強(qiáng)。智能手機(jī)成為結(jié)合了電信網(wǎng)以及因特網(wǎng)的統(tǒng)一通信設(shè)備，并逐漸成為個(gè)人的信息中心，隨著用戶數(shù)量飛速增長(zhǎng)，其上的惡意軟件也越來(lái)越多，不僅危害到移動(dòng)設(shè)備安全、用戶隱私財(cái)產(chǎn)安全也危害到了互聯(lián)網(wǎng)和電信網(wǎng)的安全，如何保護(hù)移動(dòng)設(shè)備及網(wǎng)絡(luò)的安全是學(xué)術(shù)界和產(chǎn)業(yè)界所關(guān)心的重點(diǎn)問(wèn)題。
　　 智能手機(jī)安全防護(hù)技術(shù)中，操作系統(tǒng)安全加固和數(shù)字簽名等技術(shù)還不足以遏制惡意

2、軟件，主流的智能手機(jī)安全軟件大多基于特征匹配，雖然能夠檢測(cè)到已公開(kāi)的惡意軟件，卻對(duì)未知的惡意軟件無(wú)能為力，并且由于移動(dòng)網(wǎng)絡(luò)的特殊性，軟件的特征庫(kù)很難保證及時(shí)更新。移動(dòng)網(wǎng)絡(luò)安全防護(hù)中，傳統(tǒng)的入侵檢測(cè)系統(tǒng)難以應(yīng)對(duì)新型的移動(dòng)網(wǎng)絡(luò)DoS攻擊。異常檢測(cè)假設(shè)入侵者活動(dòng)異常于正常主體的活動(dòng)，通過(guò)對(duì)系統(tǒng)用戶的正常行為輪廓進(jìn)行模式化的定義，將偏離正常行為輪廓的行為認(rèn)定為異常，因此異常檢測(cè)技術(shù)能夠檢測(cè)到未知惡意程序以及新型的DoS攻擊，是當(dāng)前移動(dòng)互聯(lián)網(wǎng)安全

3、防護(hù)領(lǐng)域的研究重點(diǎn)之一。
　　 本文圍繞著如何檢測(cè)移動(dòng)設(shè)備上的新型惡意軟件以及如何防御和檢測(cè)移動(dòng)網(wǎng)絡(luò)DoS攻擊，展開(kāi)如下研究:
　　 首先，我們提出了一個(gè)基于結(jié)果融合的分布式移動(dòng)設(shè)備異常檢測(cè)系統(tǒng)，其中智能手機(jī)客戶端負(fù)責(zé)收集特征并發(fā)送到遠(yuǎn)程服務(wù)器，服務(wù)器運(yùn)行多種檢測(cè)算法對(duì)特征向量進(jìn)行異常檢測(cè)分析，并使用DS證據(jù)理論融合多個(gè)檢測(cè)算法的結(jié)果，實(shí)驗(yàn)證明結(jié)果融合可以有效增加檢測(cè)準(zhǔn)確率。我們采用客觀權(quán)值與主觀權(quán)值相結(jié)合的賦權(quán)法進(jìn)行特

4、征的選擇，通過(guò)實(shí)驗(yàn)確定了最佳特征集大小。我們還通過(guò)設(shè)計(jì)實(shí)驗(yàn)方案分析了客戶端負(fù)載、檢測(cè)率、誤判率等性能指標(biāo)，證明了該異常檢測(cè)系統(tǒng)框架的有效性。
　　 其次，根據(jù)人類(lèi)日常活動(dòng)的規(guī)律性以及用戶使用智能手機(jī)的周期性，我們提出通過(guò)比較待檢測(cè)特征向量和以往周期相近時(shí)間段的特征向量集的距離即可判定該特征向量是否異常，采用不受特征間關(guān)聯(lián)以及特征取值范圍影響的馬氏距離作為距離衡量的標(biāo)準(zhǔn)，并通過(guò)實(shí)驗(yàn)證明該基于周期的異常檢測(cè)方法提高了對(duì)正常程序運(yùn)行時(shí)

5、的后臺(tái)惡意程度的檢測(cè)率。并且我們引入了滑動(dòng)窗口機(jī)制，在保證檢測(cè)率的前提下，有效減少了由于用戶反常操作引起的誤判。
　　 最后，基于對(duì)移動(dòng)網(wǎng)絡(luò)新型信號(hào)DoS攻擊原理的分析，我們發(fā)現(xiàn)攻擊者利用移動(dòng)網(wǎng)絡(luò)中的重要參數(shù)以最小的開(kāi)銷(xiāo)獲取最大的攻擊效果，為此我們提出了隨機(jī)化參數(shù)設(shè)置的方法，可以有效增加攻擊難度、大量減少攻擊產(chǎn)生的信號(hào)消息，并通過(guò)仿真實(shí)驗(yàn)驗(yàn)證。但是參數(shù)設(shè)置的方法并不能避免DoS攻擊，為了能夠及時(shí)檢測(cè)到DoS攻擊，我們又提出了一種