随着手机的广泛使用，尤其随着智能手机的普及，手机与个人电脑之间的界限越来越模糊，越来越多的人通过手机传递或者存放重要文件，隐私信息等。一旦手机遭到病毒攻击，对用户将造成重大损失。与此同时随着手机的智能化，手机蓝牙，wifi等越来越多功能的出现使得手机越来越多的遭受到如传统病毒，木马，蠕虫等众多恶意攻击。随着手机3G时代的到来，手机越来越多的使用有线或者无线网络进行信息的交互，因此有效的安全管理可以防护用户的信息数据安全。对于智能手机的安全研究范畴包括硬件安全、软件安全和通讯与内容安全三方面。　　 Android是Google于2007年11月5日宣布的基于Linux平台的开源手机操作系统，该平台由操作系统、中间件、用户界面和应用软件组成。概括的说它是由Linux+Java构成的，通过研究Android手机操作系统体系结构和安全特性，在此基础上描述了一套对手机中文件进行实时监控的方法和“基于程序行为的检测”的主动检测技术及其实现细节。在当前手机数据通信交换通道多样化的环境下能对智能手机中的文件进行有效的监控。能够对手机中的文件进行实时监控并检测未知恶意程序，实现手机更加安全可靠的信息数据管理。