随着科学的发展,Android系统智能手机给人们的生活带来了极大的方便,但Android系统的开放性让很多恶意的攻击者有机可乘。攻击者利用系统漏洞,从远端服务器发送命令,对智能手机进行攻击,从而窃取、贩卖我们隐私信息和财务信息,甚至偷取钱财。目前存在于Android系统智能手机中的恶意攻击有很多种,主要有权限提升攻击、合谋攻击和中间人攻击等。在Android系统手机占据越来越大市场的今天,加强Android系统的安全性刻不容缓。本文通过研究当前应用市场中主要防火墙的实现原理,分析现有Android系统的安全性缺陷,有针对性的提出新的安全机制,在此基础上提出新的轻量型防火墙实现机制。通过对应用软件和数据进行着色隔离,实现了包括设备相关信息、地理位置信息、短信息、联系人等敏感信息的保护,完成了组件间通信的强制访问控制,防止恶意软件合谋攻击等功能。修改后的系统运行环境隔离性增强,切具有很好的可扩展性。本文主要介绍在Android网络安全增强设计方面的技术,防火墙的设计和实现,还有最终能够达成的效果演示部分。经过检测,这个安全机制和轻量型防火墙的设计能够有效提高操作系统的安全性,更好的保护用户的隐私。