随着移动互联网技术的快速发展,给人们的生活、工作带来便捷的同时,也带来信息安全方面的威胁。Android系统极大的开放性为恶意应用程序的传播提供了平台,这些恶意应用程序窃取用户隐私数据、自动联网、发送短信订购业务扣费,给用户造成了巨大的经济损失。本文在充分研究Android发展和Android应用安全的基础上,通过对比目前国内外主流安全监控系统的特点,提出了对Android安全监控系统的设计与实现。在本文中,研究了现有的应用程序检测及安全监控技术,总结出应用程序访问隐私数据包括短信、联系人、手机SIM卡信息以及位置信息导致的信息泄露的原因。设计出针对Android平台的应用安全监控系统,监控管理用户手机中已安装的应用程序。安全监控系统主要分为四个模块:网络防火墙模块、信息防火墙模块、手机防盗模块、流量监控模块。网络防火墙模块采用tcpdump实现对正在访问网络的应用程序的数据的采集,该模块可以用来监控应用程序的网络行为。信息防火墙模块采用广播监听的形式在后台监听电话的状态,实现电话和短信的拦截。手机防盗模块是用来实现对手机中的隐私数据的保护。流量监控模块是在iptables规则链的基础上实现对流量的统计和控制的。经过测试运行表明,本系统在数据包捕获、电话拦截、短信拦截、手机防盗和流量监控等模块的功能基本能够运行,设计的系统的整体功能基本满足了设计的预期要求。