NetQin手机杀毒系统技术白皮书.PDF

网秦手机杀毒系统技术白皮书 “NetQin 手机杀毒系统”技术白皮书 1. 智能手机的安全挑战 随着科技进步和人们需求的增长，智能手机所占比重逐步增大。根据赛迪顾 问《中国智能手机市场年度报告(2005)》等资料，截至 2006 年底，中国国内智 能手机用户为3000 万左右；2007 年，智能手机将达到6000 －8000 万用户。2008 年，全球智能手机的增长量将超过普通手机，中国智能手机用户将超过1 亿。 智能手机从功能上早已超越了传统手机的简单话音通信功能，各种结合声 音、图像、数据的新技术层出不穷，成为一个融合通讯，个人业务处理，娱乐的 强大个人终端。随着个人业务更多的在手机终端上进行，个人数据更多存储于个 人手机终端，智能手机的安全性问题将面临严峻挑战，如手机病毒破坏手机系统， 或者拨打国际长途导致用户经济上的重大损失，泄漏窃取手机上的私密信息等。 自从2004 年6 月世界上第一个针对Symbian 操作系统的智能手机病毒Cabir 的 出现后，预示着未来智能手机严峻的安全形势，现在每个星期都至少有一款新的 手机病毒产生，而且呈加速增长的趋势。截至2006 年底，已出现超过350 种手 机病毒。 因此，一套有效的智能手机安全解决方案就成了当前智能手机用户的迫切需 求。主流的智能手机操作系统有三种：Symbian，Windows Mobile 和Linux 。其 中，Symbian 市场份额最大，已经成为手机病毒的头号攻击目标。网秦目前已经 发布的手机杀毒软件目前包括Symbian 和Windows Mobile 两个版本；Linux 版 本正在紧张研发中。 2. 手机病毒防护技术简介 2.1 病毒扫描技术 病毒扫描技术的实质是模式提取与匹配。智能手机的计算资源、存储资源和 电力资源都非常有限，因此扫描引擎的效率尤为重要，否则用户将无法忍受过长 的扫描时间，或者过高的电力消耗。扫描引擎要解决的另一个关键问题就是“可 扩展性”：能够适应不断增长的病毒样本的规模。随着病毒越来越多，病毒特征 电话：01085655555 传真：01085655518 第 1 页 共 8 页 网秦手机杀毒系统技术白皮书 库的规模也就越来越大。一个扩展性好的方法将使得扫描时间不会随病毒特征库 规模的增长而迅速增长。 2.2 实时监控技术 为了保证用户的智能手机始终处于一种安全状态，要求在病毒企图进入智能 手机的第一时间便进行拦截，这就是实时监测程序的任务。实时监测程序作为系 统后台程序运行，不会与系统中其他的程序产生冲突，并且只在有信息从外界传 入或者本地产生新的文件时启动工作。当打开实时监测扫描时，能够保证系统不 被经由各种通信途径（如：蓝牙，红外，彩信，短信，GPRS 等）的病毒入侵。 2.3 修复被感染文件技术 在智能手机中，一般会保存有用户的一些私密或重要的数据信息，当智能手 机中的这些重要文件被病毒感染之后，用户并不希望简单地删除这些被感染的文 件。或者，当用户花钱从网上下载的软件被感染后，用户也希望保留这些软件的 正常功能。因此，对这些文件进行修复，删除被感染文件中的病毒片断以恢复原 有的数据，是非常必要且有意义的功能。 2.4 在线更新技术 在线更新包含两个方面：病毒特征库更新以及系统更新。更新可以通过 GPRS、SMS、MMS 等多种无线方式完成。 1．病毒特征库更新 对于病毒防护软件来说，其所能识别的病毒种类直接关系到系统的可靠性 与安全性。因此，保持最新、最全面的病毒特征库是对杀毒软件的一个基本要求， 必须提供一个简便、快捷的病毒特征库更新平台。 2 ．系统更新 在线更新还包括病毒扫描引擎以及其他组件的更新与升级，当开发出更高 版本的病毒扫描引擎或者其他组件之后，可以通过在线更新来更新用户所使用的 防护系统的部分组件或全部，从而给用户提供最全面、最安全的保护。 电话：01085655555 传真：01085655518 第 2 页 共 8 页 网秦手机杀毒系统技术白皮书