智能手机恶意代码防范技术综述.docVIP

中图分类号 : TP309. 5 文献标识码 :B 文章编号 :1009 - 2552 (2009) 10 - 0162 - 06 智能手机恶意代码防范技术综述 沈 俊 , 周雍恺 , 桂佳平 , 蔡继文 , 刘功申 (上海交通大学信息安全工程学院 , 上海 200240) 摘 要 : 随着智能手机的普及 , 手机恶意代码也接踵而至 。针对手机恶意代码的防范 , 国内外 已经开展过一些研究 。首先通过对比手机与 PC 机的不同应用背景来说明手机端恶意代码的特 点 , 随后针对恶意代码的传播途径与攻击目标进行各种现有防范技术的详细介绍 , 最后对智能 手机恶意代码防范的发展趋势做出了展望 。 关键词 : 智能手机 ; 恶意代码 ; 防范 ; 终端 ; 网关 Summary of defense technology aga inst malicious code on smart phone SHEN J un , ZHOU Yong2kai , GUI J ia2ping , CAI J i2wen , L IU Gong2shen ( School of Inf ormation Security Engineering , Shangha i Jiaotong University , Shangha i 200240 , China) Abstract: The popularization of the smart phone comes with malicious code based on the smart phone . Researches concerned with the smart phone malicious code have been made both at home and abroad. This paper first illustrates the characteristics of the smart phone malicious code by comparing the different application background between the smart phone and personal computer . Then the current defense technology based on the spread mode and attack target of the smart phone malicious code , and finally makes some assumptions of the future development of the defense against smart phone malicious code . Key words : smart phone ; malicious code ; defense ; terminal ; gateway 智能手机安全防范技术做出归纳与总结 ,使读者能 对该领域产生一个系统全面的认识 ,并希望为今后 手机安全发展敬上绵薄之力 。 鉴于此目的 ,本文将从当下流行恶意代码攻击技 术说起 ,并针对其攻击技术 ,基于途径分类 ,综合阐述 现今主流及最新智能手机恶意代码防范技术 ,并最终 转向与用户关系最密切的终端产品防范技术中。 引言 随着 3 G 时代的悄然临近 , 人们的手机也从传 统的 GSM 、TDMA 数字手机转向了拥有能够处理多 媒体资源 、提供网页浏览 、电话会议 、电子商务等多 种信息服务的智能手机 ( Smartphone) 或者掌上电脑 (pocket PC) 。而其所带来的最直接影响就是语音业 务的比重骤然减少 ,以及相应数据业务与网络应用 的急速上升 。 然而 ,伴随功能强大的智能手机一同而至的 ,是 品种日益繁多的手机恶意代码攻击 ,以及形势日益 严峻的个人数据安全问题 。据统计 ,目前网络安全 专家发现的手机病毒已经超过 500 种 ,并且其恶意 代码也越来越具针对性 ,直指软硬件存在的漏洞 ,这 些都已经严重危害到手机的系统安全和信息安全 。 然而 ,纵观全球手机安全领域 ,众杀毒产品各自 为战 ,诸防范技术鱼龙混杂 ,手机产业亟需建立一套 0 手机恶意代码攻击技术 智能手机的恶意代码与流行于 PC 机上的恶意 代码十分类似 , 类型有病毒 、木马 、蠕虫 、逻辑炸弹 等 。所以其攻击方法与 PC 机上的恶意代码也有相 同之处 。不过 ,智能手机相比 PC 机 ,还有其独特的 应用环境与背景 ,主要是 : (1) 可以连通电信网络 (