手機(jī)殺毒技術(shù)分析

精品文檔-下載后可編輯手機(jī)殺毒技術(shù)分析隨著智能手機(jī)的日益普及，手機(jī)病毒開始出現(xiàn)，并已經(jīng)給用戶造成重大危害。手機(jī)病毒無疑已經(jīng)成為無線通信領(lǐng)域的重要安全威脅。但是，廣大智能手機(jī)用戶也不必恐慌，手機(jī)殺毒廠商的崛起和各種手機(jī)殺毒軟件的出現(xiàn)，已經(jīng)開始有效遏制手機(jī)病毒的猖獗勢頭。相信大家只要提高安全意識(shí)，安裝使用手機(jī)殺毒軟件，一定可以安全無憂地享受精彩的無線生活！

讀者一定會(huì)有這樣的疑問，是否將PC殺毒軟件移植到手機(jī)上就能解決問題。實(shí)際上，由于智能手機(jī)和PC的差別，智能手機(jī)平臺(tái)的殺毒技術(shù)也絕非從PC平臺(tái)簡單移植那么容易。可以從手機(jī)殺毒和PC殺毒兩個(gè)產(chǎn)業(yè)所處的技術(shù)環(huán)境和用戶需求的角度，比較兩種殺毒產(chǎn)品開發(fā)的技術(shù)難度的異同。應(yīng)該說，從技術(shù)和用戶需求面臨的挑戰(zhàn)看，手機(jī)殺毒的門檻較PC殺毒更高。

手機(jī)殺毒技術(shù)難點(diǎn)

與PC殺毒技術(shù)相比，手機(jī)殺毒技術(shù)主要存在以下幾個(gè)難點(diǎn)：

手機(jī)處理能力有限：手機(jī)的CPU和內(nèi)存資源都很有限，過高消耗手機(jī)資源的殺毒技術(shù)將嚴(yán)重影響手機(jī)正常使用，會(huì)使用戶付出很高的代價(jià)。

手機(jī)電量有限：這使得查殺一次病毒的時(shí)間不能太長，實(shí)時(shí)監(jiān)控的能耗不能過高，否則耗電量過大，導(dǎo)致手機(jī)采用殺毒技術(shù)后迅速?zèng)]電，會(huì)影響用戶的正常使用；

對(duì)外接口眾多：殺毒系統(tǒng)需要防止來自于藍(lán)牙、紅外、彩信、WAP、GPRS、Internet瀏覽、電子郵件等各種接口的攻擊，使得手機(jī)殺毒技術(shù)需要更廣泛、更細(xì)致的考慮。

手機(jī)病毒數(shù)量的急劇增長，手機(jī)殺毒產(chǎn)品不但需要應(yīng)對(duì)現(xiàn)有數(shù)量的病毒（幾百種），還要能解決可擴(kuò)展性問題，應(yīng)對(duì)未來可能達(dá)到的龐大的數(shù)量（目前計(jì)算機(jī)病毒已達(dá)近10萬元左右）。手機(jī)殺毒技術(shù)的代價(jià)應(yīng)避免隨著病毒數(shù)量的增長呈線性的增長。

快速病毒分析和特征提取需求：目前手機(jī)上惡意代碼的增長速度是PC上惡意代碼增長速度的10倍，這對(duì)手機(jī)殺毒廠商的快速病毒分析和支撐能力有更高的要求。

資源少、接口多、病毒增長快、掃描時(shí)間短等特性，使得手機(jī)殺毒引擎的算法效率要求很高，比如PC上掃描一次系統(tǒng)，2~3個(gè)小時(shí)是很正常的。但是，如果在手機(jī)上進(jìn)行一次掃描需要這樣的時(shí)間，用戶根本無法忍受，手機(jī)上的電池也無法滿足這樣的需求。以網(wǎng)秦手機(jī)殺毒為例，它采用了獨(dú)創(chuàng)的多核分層掃描引擎技術(shù)和多傳感器實(shí)時(shí)監(jiān)控技術(shù)來實(shí)現(xiàn)高效的掃描和實(shí)時(shí)監(jiān)視；通過獨(dú)創(chuàng)設(shè)計(jì)的近似自動(dòng)化病毒提取技術(shù)來支持快速的病毒分析和提??；通過超輕量級(jí)病毒庫設(shè)計(jì)，使得即使病毒超過萬種，病毒庫的字節(jié)數(shù)仍然不大，掃描效率仍然很高。

手機(jī)操作系統(tǒng)和PC操作系統(tǒng)存在著許多重要的差異，這是手機(jī)殺毒產(chǎn)品的另一個(gè)技術(shù)問題。由于手機(jī)設(shè)備和PC設(shè)備的應(yīng)用場合和目標(biāo)差異巨大，使得手機(jī)操作系統(tǒng)和PC操作系統(tǒng)在設(shè)計(jì)思想和開發(fā)機(jī)理上存在許多重要的差異，人們對(duì)手機(jī)操作系統(tǒng)一般需要較長的時(shí)間，才能對(duì)其底層機(jī)制有全面的了解，這也是設(shè)計(jì)一個(gè)完善成熟的手機(jī)殺毒產(chǎn)品的前提。

手機(jī)的異構(gòu)性也是另一個(gè)不可規(guī)避的技術(shù)問題，智能手機(jī)擁有不同的機(jī)型，不同機(jī)型的操作系統(tǒng)版本可能不同，即使相同的操作系統(tǒng)版本，在許多技術(shù)細(xì)節(jié)上也可能存在差異。因此，開發(fā)成熟穩(wěn)定的手機(jī)殺毒技術(shù)，手機(jī)的異構(gòu)性是不可忽略的重要技術(shù)問題。比如，有的殺毒功能，需要在“不同機(jī)型×不同操作環(huán)境×不同的接口環(huán)境×不同文件系統(tǒng)環(huán)境×與其他軟件的沖突性檢測可能”等條件下進(jìn)行嚴(yán)格的測試，工作量和產(chǎn)品設(shè)計(jì)的難度頗高。

手機(jī)殺毒需求分析

從手機(jī)用戶的需求分析看，手機(jī)的用戶和PC用戶在使用體驗(yàn)上有很大的不同。手機(jī)殺毒面臨的用戶需求主要包括：

效率要求較高：在PC上進(jìn)行殺毒時(shí)，由于PC相對(duì)資源豐富，我們可以忍受一些效率的損失，甚至在進(jìn)行如病毒掃描操作時(shí)停止PC的其他應(yīng)用。但是手機(jī)資源有限，在殺毒的時(shí)候，我們還可能同時(shí)要接打電話、收發(fā)短信等，因此，對(duì)殺毒軟件的效率要求較高，要求在進(jìn)行查殺病毒時(shí)不影響手機(jī)的正常通信。殺毒軟件對(duì)用戶指令的響應(yīng)必須很實(shí)時(shí)，用戶對(duì)殺毒的控制力要求很高。

技術(shù)指標(biāo)的要求更為苛刻：由于手機(jī)病毒的危害可能遠(yuǎn)遠(yuǎn)超過PC病毒，特別是可以直接引起資費(fèi)損失，用戶對(duì)手機(jī)殺毒系統(tǒng)的各方面技術(shù)指標(biāo)的要求更為嚴(yán)格，比如安全性、穩(wěn)定性、掃描時(shí)間、誤報(bào)率、漏報(bào)率、實(shí)時(shí)響應(yīng)時(shí)間、對(duì)資源的消耗、軟件包的大小（太大裝不下或者會(huì)占用太多空間）、病毒更新包的大?。ɡ速M(fèi)用戶的GPRS流量同樣造成資費(fèi)損失）等等。

簡便的使用需求：與PC用戶相比，手機(jī)用戶的技術(shù)水平更加參差不齊，特別在手機(jī)病毒出現(xiàn)初期，對(duì)手機(jī)病毒沒有警惕性，故更需要更簡便有效的手機(jī)殺毒產(chǎn)品。手機(jī)殺毒軟件應(yīng)該操控簡便，達(dá)到如傻瓜相機(jī)一般的“傻瓜”式應(yīng)用，使得用戶可以很快上手。這對(duì)軟件的界面設(shè)計(jì)和使用流程設(shè)計(jì)都提出了較高的要求。

所有的這些因素，都使得傳統(tǒng)的PC殺毒廠商不可能簡單地將原有的殺毒引擎應(yīng)用在手機(jī)殺毒領(lǐng)域。一般來說，一款成熟的手機(jī)殺毒產(chǎn)品至少需要兩年以上精心的研究、開