论文部分内容阅读
随着Android系统的不断发展，人们对该平台的安全问题也更为关注。针对Android恶意应用程序存在的安全隐患，提出一种基于事件的恶意程序检测技术。系统采用C/S结构，通过手机客户端获取目标分析程序的系统调用序列，提交服务器端分析处理，分析服务器预先运行大量的已知恶意程序和良性程序作为训练样本，利用支持向量机学习算法对调用序列流进行聚类分类学习，检测出与样本类似特征的恶意程序。实验测试表明，该技术对恶意程序检出率高，误报率低，为Android恶意程序检测系统的设计提供有价值的参考。