云端结合的Android智能终端应用审计技术

doi:10.11959/j.issn.1000-0801.2018097

电信科学 ›› 2018, Vol. 34 ›› Issue (2): 122-130.doi: 10.11959/j.issn.1000-0801.2018097

云端结合的Android智能终端应用审计技术

黄勇军,刘东鑫,金华敏,刘国荣,汪来富,沈军

中国电信股份有限公司广州研究院，广东广州 510630

修回日期:2018-01-30 出版日期:2018-02-01 发布日期:2018-02-13
作者简介:黄勇军（1970-），男，中国电信股份有限公司广州研究院副院长、高级工程师，国务院特殊津贴专家，长期从事通信网络发展规划、新技术应用研究等工作，主要研究方向为IP网技术、云计算和网络安全。|刘东鑫（1985-），男，中国电信股份有限公司广州研究院工程师，曾获得 CCIE、CISSP 和CISA等认证。主要研究方向为网络与信息安全、大数据安全。|金华敏（1972-），男，中国电信股份有限公司广州研究院高级工程师，主要研究方向为IP网、云计算、大数据安全、网络安全。|刘国荣（1978-），男，中国电信股份有限公司广州研究院高级工程师，主要研究方向为移动互联网安全、云计算安全。|汪来富（1976-），男，中国电信股份有限公司广州研究院高级工程师，主要研究方向为IP网、云计算、大数据安全、网络安全。|沈军（1976-），女，中国电信股份有限公司广州研究院高级工程师，主要研究方向为云计算安全、移动互联网安全及SDN/NFV安全等。
基金资助:
国家高技术研究发展计划（“863”计划）基金资助项目(2015AA017205)

Application audit technology based on the combination of cloud and terminal

Yongjun HUANG,Dongxin LIU,Huamin JIN,Guorong LIU,Laifu WANG,Jun SHEN

Guangzhou Research Institute of China Telecom Co.,Ltd.,Guangzhou 510630,China

Revised:2018-01-30 Online:2018-02-01 Published:2018-02-13
Supported by:
The National High Technology Research and Development Program of China (863 Program)(2015AA017205)

摘要/Abstract

摘要：

Android智能终端的蓬勃发展和快速普及，促进了互联网的繁荣，极大地改变了人类社会的运作方式，也给互联网的黑产经济带来了新的有利条件。从典型高级恶意程序的行为特征出发，分析了引入网络审计方法的必要性等，并提出了基于网络行为分析的智能终端应用审计技术实施方案，包括数据采集方案、审计流程和审计策略管理。

关键词: 智能终端, 应用审计, 云端结合

Abstract:

The flourish and popularity of Android terminals have greatly changed the peoples’ daily life and also brought new conditions to the internet Dark Industry Chain.The features of advanced malicious programs on intelligent terminals,and the reasons why an audit method of network activities was needed were discussed.At last,a solution was proposed,including the data collecting,the process of auditing and the management of audit policies.

Key words: intelligent terminal, application audit, combination of cloud and terminal

中图分类号:

TP393

黄勇军,刘东鑫,金华敏,刘国荣,汪来富,沈军. 云端结合的Android智能终端应用审计技术[J]. 电信科学, 2018, 34(2): 122-130.

Yongjun HUANG,Dongxin LIU,Huamin JIN,Guorong LIU,Laifu WANG,Jun SHEN. Application audit technology based on the combination of cloud and terminal[J]. Telecommunications Science, 2018, 34(2): 122-130.

图/表 6

图1

图2

图3

图4

图5

表1

参考文献 5

[1]	中国互联网协会、国家互联网应急中心. 图说《中国移动互联网发展状况及其安全报告(2017)》[J]. 信息化建设, 2017(6): 50-51.
	China Internet Association and National Internet Emergency Center. “The development of the China Mobile Internet and its security report (2017)”[J]. Information Construction, 2017(6): 50-51.
[2]	腾讯反诈骗实验室. 2017年Q1安卓ROOT类恶意病毒发展趋势研究报告[R/OL].(2017-05-23)[2017-12-29]. .
	Tencent Anti Fraud Laboratory. Research report on the devel-opment trend of Q1 Android root malware in 2017[R/OL].(2017-05-23)[2017-12-29]. .
[3]	360 互联网安全中心. 内网穿透—Android 木马进入高级攻击阶段(二)[R/OL].(2016-12-01)[2017-11-29]. .
	360 Internet Security Center. Intranet penetration-Android tro-jan horse into advanced attack phase (two)[R/OL].(2016-12-01)[2017-11-29]. .
[4]	汪来富, 金华敏, 刘东鑫 ,等. 面向网络大数据的安全分析技术应用[J]. 电信科学, 2017,33(3): 112-118.
	WANG L F , JIN H M , LIU D X ,et al. Application of security analysis technology for network big data[J]. Telecommunica-tions Science, 2017,33(3): 112-118.
[5]	360 互联网安全中心. 2016年中国手机安全状况报告[R/OL].(2017-02-08)[2017-11-29]. .
	360 Internet Security Center. Report on the safety of mobile phone in China in 2016[R/OL].(2016-12-01)[2017-11-29]. .

协议栈层次	网络协议具体类别	安全审计策略
协议栈层次	网络协议具体类别	密码暴力破解	敏感信息窃取	发送DoS/DDoS攻击流量	网络及端口扫描
应用层	HTTP/HTTPS		√	√
	FTP		√
	SMTP		√	√
	SSH	√	√
	DNS		√	√
传输层	TCP			√	√
	UDP			√	√
网络层	IP地址			√	√

[1]	黄勇军,金华敏,刘国荣,刘东鑫,汪来富,沈军. 智能终端虚拟化及安全隔离技术[J]. 电信科学, 2018, 34(2): 99-109.
[2]	刘国荣,刘东鑫,汪来富,沈军,金华敏. 云端协同的智能终端数据加密技术[J]. 电信科学, 2018, 34(2): 110-114.
[3]	吕伯轩,刘景文,许玮,王单,聂雯莹,何明. 面向智能终端的移动办公系统[J]. 电信科学, 2018, 34(2): 115-121.
[4]	刘景文,许玮,吕伯轩,王单,聂雯莹,樊宁. 基于NFC技术的移动支付系统设计方案[J]. 电信科学, 2018, 34(2): 131-138.
[5]	肖清旺,王锦华,朱易翔. 物联网智能终端设备识别方法[J]. 电信科学, 2017, 33(2): 3-8.
[6]	刘国荣,刘东鑫,汪来富,沈军,金华敏. 基于共享式存储的智能终端数字签名方案[J]. 电信科学, 2017, 33(2): 15-21.
[7]	江家仁,姜鎏,王渭清. 基于证书链验证机制的智能终端安卓系统安全加固方案[J]. 电信科学, 2017, 33(2): 32-35.
[8]	魏颖琪,林玮平,李颖. 物联网智能终端技术研究[J]. 电信科学, 2015, 31(8): 132-138.
[9]	邱菡,兰巨龙,欧阳峰,张传浩,王艳红. 面向融合网络的广电双向接入网入侵检测系统[J]. 电信科学, 2015, 31(6): 32-38.
[10]	杨子文,严斌峰,张成岩,仇剑书. 支持阅读业务的移动智能终端关键技术[J]. 电信科学, 2015, 31(3): 2015067-.
[11]	侯玉华,周晓龙. 智能终端操作系统安全问题及解决方案[J]. 电信科学, 2015, 31(3): 2015077-.
[12]	侯玉华,周晓龙. 智能终端操作系统安全问题及解决方案[J]. 电信科学, 2015, 31(3): 8-12.
[13]	韩建亭. 可运营智慧家庭系统的构建[J]. 电信科学, 2015, 31(11): 103-109.
[14]	郭涛,韩建亭,杨晓玲. 智能家居管理系统分析与技术架构[J]. 电信科学, 2015, 31(11): 110-115.
[15]	刘亮,陈刚. 3G智能移动警务系统设计[J]. 电信科学, 2014, 30(Z1): 227-230.

云端结合的Android智能终端应用审计技术

Application audit technology based on the combination of cloud and terminal

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 5

相关文章 15

Metrics

推荐阅读 0