知识点一：智能手机安全隐患问题
随着智能手机的普及，用户通过手机上网的需求日益增长，随之而来的手机病毒问题也日益严重。由于智能手机的特殊性，例如存储容量和系统规模限制，其病毒处理机制不能简单地照搬传统PC机的方法。因此，开发适用于Android平台的安全机制变得尤为重要。
知识点二：Android操作系统结构
Android操作系统由四个部分组成：操作系统、中间件、用户界面和应用软件。它基于Linux核心，具有开放源代码的特性，易于进行定制和开发。
知识点三：入侵检测系统(IDS)
入侵检测系统是用于识别计算机网络或系统中的恶意活动，分析计算机网络或系统中的非正常操作行为，判断是否发生入侵，并采取相应措施进行防护的系统。其目的是检测并防范网络攻击，保护信息系统不受侵害。
知识点四：多模式匹配AC算法
AC算法（Aho-Corasick算法）是一种用于多模式串匹配的算法。它将多个待搜索的模式串组织成一棵树形结构，通过预处理构建状态转移表，从而在一次遍历待检测文本的情况下匹配出所有模式串的位置。
知识点五：CA-AC算法
CA-AC算法是基于AC算法改进而来的一种完全自动机匹配算法。这种算法能够适应高速网络环境，加快匹配速率，提升入侵检测系统的效率。
知识点六：Snort入侵检测系统
Snort是一个轻量级的网络入侵检测系统，基于Libpcap工具进行数据包捕获。Snort能够分析网络上传输的数据包，并与规则集进行模式匹配，以检测潜在的入侵行为。
知识点七：通用入侵检测框架CIDF
CIDF（Common Intrusion Detection Framework）是美国国防高级研究项目局提出的入侵检测系统框架模型，包含事件产生器、事件分析器、响应单元和事件数据库四个主要组成部分，是入侵检测系统架构设计的参考标准。
知识点八：基于Android的入侵检测系统设计
本文所设计的入侵检测系统以Snort技术为基础，应用到Android平台。系统整合了管理和检测功能，且规模较小，易于与Android平台融合。系统能够对新的威胁做出快速响应，构成一个不断更新的入侵检测系统。
知识点九：CIDF体系结构与Android入侵检测系统的关系
本文中的Android入侵检测系统体系结构与CIDF模型相类似，其中，检测功能与管理功能被集成，检测点发现入侵行为时能够及时更新规则库，响应单元根据分析反馈采取相应措施。
知识点十：Snort匹配算法
Snort匹配算法通过分析网络数据包，与已有的攻击数据包特征进行对比，从而检测出潜在的网络入侵行为。Snort的运行机制是监测网络数据流，并利用规则集进行匹配，以此检测出可能的入侵企图。
