基于Snort的安卓手機(jī)安全管理研究與實(shí)現(xiàn).pdf

1、日益強(qiáng)大的手機(jī)功能,一方面允許用戶處理更多的信息;另一方面也增加了手機(jī)泄密的風(fēng)險(xiǎn)。同時(shí),人們利用手機(jī)上網(wǎng)也增加了感染病毒的風(fēng)險(xiǎn)。
　　聯(lián)網(wǎng)功能的日益發(fā)展,導(dǎo)致了對(duì)手機(jī)入侵的增加。與普通電腦相比,智能手機(jī)的信息安全防范能力弱,非法竊取用戶信息更加容易。威脅的數(shù)量和種類都在快速增加。手機(jī)病毒的危險(xiǎn)性比電腦病毒的危險(xiǎn)性大的多,畢竟手機(jī)中毒可能帶來巨額話費(fèi)損失。中國手機(jī)用戶總數(shù)已經(jīng)超過10億,智能手機(jī)用戶更是增長(zhǎng)快速,其中,安卓智能手機(jī)發(fā)

2、展極為迅速,確保手機(jī)信息安全非常重要,入侵檢測(cè)系統(tǒng)應(yīng)運(yùn)而生。
　　Snort是美國 Sourcefire公司開發(fā)的一個(gè)輕量級(jí)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng),目前在 Windows、Linux系統(tǒng)當(dāng)中應(yīng)用良好,AC以及AC-BNFA匹配算法為其常用多模式的匹配算法,這些算法內(nèi)存占用較大且速度慢。本文提出一種新的模式匹配算法,通過進(jìn)行狀態(tài)轉(zhuǎn)換使自動(dòng)機(jī)狀態(tài)減少,在確保檢測(cè)率的同時(shí)加快匹配速率,減少內(nèi)存占用量,提高入侵檢測(cè)系統(tǒng)的檢測(cè)效率。
　　本

3、文首先介紹安卓架構(gòu),開發(fā)環(huán)境搭建以及開發(fā)關(guān)鍵技術(shù),其中關(guān)鍵技術(shù)包括安卓四大組件當(dāng)中的活動(dòng)、服務(wù)、接收器,以及安卓數(shù)據(jù)庫、適配器等,通過關(guān)鍵代碼展示、特點(diǎn)描述等闡述此安全系統(tǒng)基礎(chǔ)技術(shù)。
　　其次,論述基于 Snort的安卓手機(jī)安全管理的需求分析,并對(duì)五大基本模塊,防盜設(shè)置模塊、備份恢復(fù)模塊、隱私地帶模塊、本地?cái)?shù)據(jù)模塊以及系統(tǒng)工具模塊進(jìn)行概述。
　　再次,研究改進(jìn) WM多模式匹配算法,提出 TWM多模式匹配算法,一定程度上提高檢