传统基于病毒特征码静态匹配的病毒查杀技术对于当前病毒多样化、网络恶意攻击复杂化已经无能为力。另外,由于当前移动互联网的发展,智能移动操作系统的广泛使用和移动互联网承载的越来越多的经济和政治利益,使得恶意入侵行为更猖獗,其带来的危害也更为严重。为此,安全领域急需有效、准确的安全查杀技术和解决方案来提高整个互联网的安全性。当前云计算以其较高计算能力和存储能力得到大家关注,因此安全厂商提出了将云计算应用到杀毒领域的云安全概念。但是当前的云安全解决方案各有优缺点。为了融合当前主流的云安全解决方案的优点并弥补其不足,本文提出一种包括了服务器和客户端的更全面、高效的云安全框架。其中服务器端包括基于信誉服务的主动防御模块和基于病毒行为分析的被动查杀模块,两模块共享数据、协同工作；客户端采用多层次访问控制模型完成病毒本地查杀、威胁预防和可疑病毒发现。通过服务器集群和海量客户端的共同合作,使得此云安全框架集主动防御和被动查杀于一体,具有了全方位、强有力的病毒查杀能力。鉴于当前被广泛使用的、开源的android智能移动操作系统频频遭受恶意攻击的现状,本文通过研究android恶意攻击类型和防御技术,设计出了基于android系统的云杀毒客户端,即包括恶意入侵监控模块、核心分析模块、恶意入侵响应模块,其中核心分析模块采用三层检测方式,实现全面防护。通过搭建小型云计算平台和组建仿真云安全框架,对恶意攻击样本进行检测,本文给出分析测评结果,证明方案的有效性和准确性。