手机病毒呈高增长态势江苏移动规模试用“一体化”防护技术

中国移动江苏公司 | 来晓阳

2011年，随着移动互联网和智能手机市场的持续发展，手机病毒继续保持着从2010年初开始高增长态势。据手机杀毒厂商统计，2011年新发现手机病毒及恶意软件种类超过历史总和，2011年底达到5000个以上。Symbian系统下的病毒数量和感染用户数量占到了全部数量的70%以上，Android系统病毒从2010年底开始持续增长，目前占全部用户数量20%，估计2013年以后，Android系统的病毒将成为手机病毒的主题。

手机安全威胁日趋严重

根据江苏移动对手机病毒监测分析，手机病毒和恶意软件充分利用了计算机病毒多年发展积累的技术，已经具备比较固定的传播和牟利模式，形成了一条黑色产业链。部分不法SP与部分山寨机合作，内置后门，强制用户订购业务或者盗取用户信息，垃圾广告商与手机恶意软件编写者相勾结，利用被控终端传播广告，而手机恶意软件编写者又为不法SP、部分山寨机提供软件工具。手机病毒防治工作非常艰巨。

目前在应用软件中捆绑恶意软件成为手机病毒和恶意软件传播的主流方式，占到手机病毒和恶意软件感染总量的70%左右，通过诱骗短彩信传播方式也占整个感染量的20%左右。

对广大用户而言，手机病毒危害主要表现在话费损失、个人信息泄密、受垃圾信息侵扰、部分应用无法正常是用、待机时间缩短等几个方面。对运营商而言，手机病毒会导致网络资源浪费，网络质量下降，同时还将严重的伤害运营商的企业社会形象。

“江苏模式”取得成功

江苏移动从2010年开始，开始探索手机病毒的治理工作，逐步建立了手机病毒防护体系。该体系依托组建专业的病毒防护团队，利用国际领先的网络侧手机病毒监测防护系统、根据手机病毒处置工作流程，开展病毒检测、病毒研判、病毒预警、病毒控制、应急响应等各项专业化的手机病毒处置工作，实现了控制手机病毒在移动网络内的传播，保护了客户权益、提升了网络质量。

经过近2年来的积累，目前江苏移动网络侧手机病毒监测系统可监测拦截近800个系列数千种手机病毒,目前南京地区手机病毒感染用户从2011年年初的25万下降到不足6万。降幅近80%，病毒产生的垃圾流量降低95%。相关技术和管理成果荣获通信学会安全应用奖二等奖及通信行业管理创新成果。

根据测算，到2012年底，手机恶意软件总数将达到10000种，新的传播和威胁形式还将不断出现，病毒编写者将会尝试各种手段试图逃避技术手段的检测和拦截。因此手机病毒防治工作将会是长期的持续不断地过程。

目前终端侧和网络侧手机病毒防护技术已经初步成熟,但是由于这两种技术手段目前没有充分结合，因此手机病毒处置窗口期仍然比较长，部分地区和部分机型上手机病毒感染情况非常严重，仍然有着很大的提升空间。

江苏移动未来将逐步融合终端-管道-云端，为用户提供一体化的手机病毒防护服务。相对与互联网厂家提供的手机病毒防护手段，电信运营有着掌握管道的天然优势。该防护体系推出后，将会极大提高手机病毒治理效能。