手机杀毒技术分析

随着智能手机的日益普及，手机病毒开始出现，并已经给用户造成重大危害。手机病毒无疑已经成为无线通信领域的重要安全威胁。但是，广大智能手机用户也不必恐慌，手机杀毒厂商的崛起和各种手机杀毒软件的出现，已经开始有效遏制手机病毒的猖獗势头。相信大家只要提高安全意识，安装使用手机杀毒软件，一定可以安全无忧地享受精彩的无线生活！

读者一定会有这样的疑问，是否将PC杀毒软件移植到手机上就能解决问题。实际上，由于智能手机和PC的差别，智能手机平台的杀毒技术也绝非从PC平台简单移植那么容易。可以从手机杀毒和PC杀毒两个产业所处的技术环境和用户需求的角度，比较两种杀毒产品开发的技术难度的异同。应该说，从技术和用户需求面临的挑战看，手机杀毒的门槛较PC杀毒更高。

手机杀毒技术难点

与PC杀毒技术相比，手机杀毒技术主要存在以下几个难点：

手机处理能力有限：手机的CPU和内存资源都很有限，过高消耗手机资源的杀毒技术将严重影响手机正常使用，会使用户付出很高的代价。

手机电量有限：这使得查杀一次病毒的时间不能太长，实时监控的能耗不能过高，否则耗电量过大，导致手机采用杀毒技术后迅速没电，会影响用户的正常使用；

对外接口众多：杀毒系统需要防止来自于蓝牙、红外、彩信、WAP、GPRS、Internet浏览、电子邮件等各种接口的攻击，使得手机杀毒技术需要更广泛、更细致的考虑。

手机病毒数量的急剧增长，手机杀毒产品不但需要应对现有数量的病毒（几百种），还要能解决可扩展性问题，应对未来可能达到的庞大的数量（目前计算机病毒已达近10万元左右）。手机杀毒技术的代价应避免随着病毒数量的增长呈线性的增长。

快速病毒分析和特征提取需求：目前手机上恶意代码的增长速度是PC上恶意代码增长速度的10倍，这对手机杀毒厂商的快速病毒分析和支撑能力有更高的要求。

资源少、接口多、病毒增长快、扫描时间短等特性，使得手机杀毒引擎的算法效率要求很高，比如PC上扫描一次系统，2~3个小时是很正常的。但是，如果在手机上进行一次扫描需要这样的时间，用户根本无法忍受，手机上的电池也无法满足这样的需求。以网秦手机杀毒为例，它采用了独创的多核分层扫描引擎技术和多传感器实时监控技术来实现高效的扫描和实时监视；通过独创设计的近似自动化病毒提取技术来支持快速的病毒分析和提取；通过超轻量级病毒库设计，使得即使病毒超过万种，病毒库的字节数仍然不大，扫描效率仍然很高。

手机操作系统和PC操作系统存在着许多重要的差异，这是手机杀毒产品的另一个技术问题。由于手机设备和PC设备的应用场合和目标差异巨大，使得手机操作系统和PC操作系统在设计思想和开发机理上存在许多重要的差异，人们对手机操作系统一般需要较长的时间，才能对其底层机制有全面的了解，这也是设计一个完善成熟的手机杀毒产品的前提。

手机的异构性也是另一个不可规避的技术问题，智能手机拥有不同的机型，不同机型的操作系统版本可能不同，即使相同的操作系统版本，在许多技术细节上也可能存在差异。因此，开发成熟稳定的手机杀毒技术，手机的异构性是不可忽略的重要技术问题。比如，有的杀毒功能，需要在“不同机型×不同操作环境×不同的接口环境×不同文件系统环境×与其他软件的冲突性检测可能”等条件下进行严格的测试，工作量和产品设计的难度颇高。

手机杀毒需求分析

从手机用户的需求分析看，手机的用户和PC用户在使用体验上有很大的不同。手机杀毒面临的用户需求主要包括：

效率要求较高：在PC上进行杀毒时，由于PC相对资源丰富，我们可以忍受一些效率的损失，甚至在进行如病毒扫描操作时停止PC的其他应用。但是手机资源有限，在杀毒的时候，我们还可能同时要接打电话、收发短信等，因此，对杀毒软件的效率要求较高，要求在进行查杀病毒时不影响手机的正常通信。杀毒软件对用户指令的响应必须很实时，用户对杀毒的控制力要求很高。

技术指标的要求更为苛刻：由于手机病毒的危害可能远远超过PC病毒，特别是可以直接引起资费损失，用户对手机杀毒系统的各方面技术指标的要求更为严格，比如安全性、稳定性、扫描时间、误报率、漏报率、实时响应时间、对资源的消耗、软件包的大小（太大装不下或者会占用太多空间）、病毒更新包的大小（浪费用户的GPRS流量同样造成资费损失）等等。

简便的使用需求：与PC用户相比，手机用户的技术水平更加参差不齐，特别在手机病毒出现初期，对手机病毒没有警惕性，故更需要更简便有效的手机杀毒产品。手机杀毒软件应该操控简便，达到如傻瓜相机一般的“傻瓜”式应用，使得用户可以很快上手。这对软件的界面设计和使用流程设计都提出了较高的要求。

所有的这些因素，都使得传统的PC杀毒厂商不可能简单地将原有的杀毒引擎应用在手机杀毒领域。一般来说，一款成熟的手机杀毒产品至少需要两年以上精心的研究、开发、测试。这也是新兴的手机杀毒厂商能够后来居上的潜在机遇。

据市场调查公司Visiongain公布的《2005～2010移动病毒防护市场》报告预测，到2007年，移动安全市场的规模将达到121.6亿美元。