移动安全防护需攻克三个挑战

本刊记者 | 黄海峰

移动设备的普及让企业面临着较多的安全漏洞。

随着移动智能终端设备的出货量超越传统PC出货量，手机安全防护越来越重要。日益增多的不良信息传播、个人隐私泄露、手机病毒、扣费吸费等给安全厂商带来市场机遇的同时，也带来临诸多挑战。然而手机安全行业处于规模化发展的关键前期，移动恶意软件已形成完整黑色产业链，移动办公新业务安全防护尚需完善，用户的安全意识还有待提高。面对这些挑战，业界该如何应对？

挑战1：手机软件形成黑色产业链

当前移动互联网应用进入爆发期。但是，金山网络CMO刘新华指出，移动互联网应用像“瘸脚的孩子”，存在安全防护方面的问题，恶意软件甚至已形成一条黑色利益产业链。

一位业内人士表示，如Android操作系统的开放让病毒制作者能享受同样的系统开放权限，再加上暴利的驱动，应用开发市场形成了一条黑色的病毒产业链，涉及第三方供应商、方案厂商、手机厂商甚至某些地方运营商。

中国移动软件应用市场也是全世界第三应用市场，由于目前国内一些企业如SP在终端产业链中没有很好的盈利模式，所以短视地参与了黑色产业链。

712万部

国家互联网应急中心报告显示，2011年全国约有712万部智能手机感染病毒，特别是广东省最严重，比例达到了将近1/3。

“实际上这是饮鸩止渴。”刘新华表示，恶意扣费软件、用户隐私信息倒卖等看似在中国有很大市场，但是却冲击了移动互联网应用超百亿元人民币乃至百亿美元的市场。业界预计大概在2015～2016年，整个移动广告市场加上付费移动软件市场，整体可以到300亿美元。“如果今天大家不做好整体的安全防护，意味着大家整体失去了获得更大蛋糕的机会。所以，移动安全任重道远。”

谈及恶意软件的应对方法，刘新华表示，金山网络希望广泛跟运营商、手机应用厂商以及同行深度合作，联合政府执法部门对黑色产业链大力打击。“2011年我们配合公安部等，狠狠地打击了每年涉案金额达到30多亿元的中国一些病毒集团，共同摧毁这种黑色产业链。”

挑战2：移动办公安全受威胁

在趋势科技产品总监刘政平看来，移动智能终端的发展，不仅对个人，对企业也带来了一些安全挑战，包括云计算浪潮和智能终端的交织。

如今越来越多的企业，比如说金融、医疗、政府，正在大规模地推广移动办公，通过云计算技术，员工使用智能手机或者平板电脑办公越来越普遍。这给企业带来方便的同时，也带来更大的信息安全隐患，移动设备丢失了怎么办？用来办公的设备同时还用来进行个人娱乐，公司信息泄露威胁加大怎么办？

对于移动办公的各种威胁，包括趋势科技在内的安全厂商提出了一系列方案，例如趋势科技基于“云核心”的安全分析方案：一是邮件分析，用户收到一邮件的时候，邮件可能带有一些恶意链接或附件，趋势科技会确认邮件是不是有恶意的附件，分析后面恶意代码。趋势科技不仅做行为分析，还会追本溯源，积累庞大的数据库。二是网站智能化分析，用户点击一个网站的时候，趋势科技能第一时间做后台的智能分析，形成这样的智能识别库，包括钓鱼网站、挂马网站、恶意攻击脚本、跨站脚本的网站。三是进行文件级信誉评估分析。这三大分析，系统计算速度非常快，可在60秒内完成，这得益于趋势科技后台5万多台服务器的支撑。

针对移动办公，2011年趋势科技着重推出了两个解决方案：一是移动设备管理，二是移动应用信誉评估服务，通过后台自动化、虚拟化系统自动评估这个应用的安全性，包括资源消耗，这部分方案趋势科技已经积累成熟经验。近期，趋势科技发布了企业移动终端安全解决方案(TMMS 8.0)，目的是帮助企业防御移动恶意程序威胁的软件。

挑战3：手机用户安全意识薄弱

个人用户对于数据和隐私安全关注度最大。360对用户调查发现，62%的用户在使用智能机的时候非常担心自己的帐号密码会被盗取，有49.9%的用户担心自己被监听和跟踪，还有49.4%的用户担心自己的手机文件被泄露。

然而，大多数个人用户对保护自身手机信息安全重视不够。许多手机用户没有安装手机安全软件，没有对手机中的个人照片、信息进行加密保护，登陆一些没有经过评估的不安全网站，这都给自己数据信息泄露带来隐患。

如果每个手机用户提升了自己的安全意识，认识到自己手机里存在的安全漏掉以及恶意软件危害，从而用各种各样的安全软件进行防护，同时加强自己使用手机软件的安全认知。“这样手机安全面临挑战可能会小很多。”

奇虎360副总裁李涛建议，目前360手机卫士用户量已超1亿，但还需要运营商、手机厂商等产业链各方应该提升每个手机用户的安全防护意识。360提出了对垃圾短信云拦截的机制，对恶意软件云查杀的机制，希望有更多用户参与进来，从而共同抵制恶意或者灰色、不良的产业链，一起打造健康、绿色的移动互联网使用环境。