一种针对移动互联网Botnet的虚拟化检测系统及检测方法

摘要

本发明提出了一种针对移动互联网Botnet的虚拟化检测系统及检测方法，有效的解决移动终端因为计算资源不足所带来问题。系统分为网络侧和移动侧，依靠计算资源较强的服务器和数据库组成网络侧，从移动端截获可疑的SMS、GPRS信息，并通过移动平台的镜像处理获取真实的处理结果，以转换网关的形式和移动互联网实现通信，移动终端的检测模块基于黑白名单对可疑信息实施截获，使用转换网关将信息发往网络侧，网络侧监控单元调度虚拟机运行指定的镜像文件，对转换网络发来的数据实施动态分析和检测，并及时通过转换网关反馈检测的结果。