移動互聯(lián)網(wǎng)時代的云安全支撐與平臺應(yīng)為重點(diǎn)

文 葛遜

增值服務(wù)在國外甚至已經(jīng)超過相關(guān)的運(yùn)營支撐介入的業(yè)務(wù)。在國內(nèi)目前的市場都在談介入，未來三五年我們在國內(nèi)也可能是這樣的情況，其中安全增值可能會超過一半的利潤。

“無所不在的網(wǎng)絡(luò) 無所不能的業(yè)務(wù)”，應(yīng)該再加上兩句“無所不在的保障 無時不在的安全”。如果缺少了網(wǎng)絡(luò)信息安全的保障，網(wǎng)絡(luò)和各種新業(yè)務(wù)是無法正常為客戶提供服務(wù)的。這無所不在的安全保障既來自國家對網(wǎng)絡(luò)和信息安全給與的重視、扶持，也來自整個移動互聯(lián)網(wǎng)安全產(chǎn)業(yè)鏈的設(shè)備提供商、安全軟件和服務(wù)提供商、運(yùn)營商的共同努力。運(yùn)營商應(yīng)以確保用戶安全、可靠地使用移動互聯(lián)網(wǎng)業(yè)務(wù)為企業(yè)責(zé)任，引領(lǐng)移動互聯(lián)網(wǎng)安全新技術(shù)，和安全產(chǎn)業(yè)界的優(yōu)秀企業(yè)一起共筑移動互聯(lián)網(wǎng)安全新防線。在2011（第五屆）移動互聯(lián)網(wǎng)國際研討會上，圍繞上述話題本刊記者專訪了Mcafee邁克菲公司技術(shù)總監(jiān)鄭林。

《互聯(lián)網(wǎng)天地》：現(xiàn)在移動互聯(lián)網(wǎng)時代更多的終端出現(xiàn)了，更多的個人手持設(shè)備出現(xiàn)了，面對的安全性考慮也會有更多層面，之前大家都是在購買一些殺毒軟件，然后進(jìn)行不斷地升級。您認(rèn)為移動互聯(lián)網(wǎng)對安全的考慮，它是否應(yīng)該作為一種服務(wù)出現(xiàn)？它是怎樣的一種服務(wù)？

鄭林：移動互聯(lián)網(wǎng)病毒是其中的威脅之一，還有數(shù)據(jù)泄漏等其他的威脅。以病毒和惡意代碼為例，移動互聯(lián)網(wǎng)的安全可以從幾個角度來看。我拿個手機(jī)收到個短信，手機(jī)有一個病毒指向的連接，可以通過幾個渠道來攔截。第一是運(yùn)營商，移動運(yùn)營商有個非常好的角度，能夠擔(dān)負(fù)安全衛(wèi)士的角色。不管是從哪里收到的短信，如果內(nèi)容中包含有病毒的惡意代碼，則可以在網(wǎng)絡(luò)的一側(cè)進(jìn)行清除工作，這樣病毒還沒被下載到手機(jī)上，病毒就已經(jīng)在進(jìn)入終端之前被攔截掉了。這種服務(wù)是運(yùn)營商對用戶做的一個非常好的一件事。再有，現(xiàn)在很多終端使用安卓、Windows操作系統(tǒng)等等，如果采用終端殺毒的方法，終端的適配是個問題，這也是邁克菲公司跟一些運(yùn)營商包括國內(nèi)的運(yùn)營商已經(jīng)合作的內(nèi)容。

《互聯(lián)網(wǎng)天地》：剛才您提到了運(yùn)營商可以在網(wǎng)絡(luò)側(cè)就能進(jìn)行病毒隔離這樣的工作，傳統(tǒng)的是基于防火墻的，移動互聯(lián)網(wǎng)更多的是用戶的應(yīng)用，在開放的時代，很多人自己就可以做小型的應(yīng)用放在平臺上供大家下載，比如說安卓市場，免不了有些人做一些惡意插件安裝在應(yīng)用里面?，F(xiàn)在的情況和以前的情況相比有什么差異？如何用技術(shù)手段實(shí)現(xiàn)差異化的安全服務(wù)？

鄭林：實(shí)際上剛才問的第一個問題不管是移動互聯(lián)網(wǎng)時代，還是傳統(tǒng)的PC時代情況是類似的?，F(xiàn)在的移動互聯(lián)網(wǎng)應(yīng)用特別多，不管是蘋果上，還是安卓上都有很多的應(yīng)用?，F(xiàn)在已經(jīng)看到的，比如說憤怒的小鳥，網(wǎng)上很多的版本，這就帶來了一個系統(tǒng)的問題。移動互聯(lián)網(wǎng)針對各種應(yīng)用如何去做安全防護(hù)？這也是我們在移動互聯(lián)網(wǎng)時代面臨的全新話題。運(yùn)營商和發(fā)布商，包括安卓和其他的類似于安卓的平臺提供商，可以建立一個認(rèn)證的機(jī)制，實(shí)際上邁克菲公司已經(jīng)有相關(guān)的技術(shù)來提供服務(wù)，比如說最近我們收購的一家公司，他們是做安卓市場的黑白名單認(rèn)證，用戶進(jìn)入安卓的程序它可以去進(jìn)行分析、評估、認(rèn)證，如果是合法就可以放在白名單中，如果你用這樣的服務(wù)，每當(dāng)下載程序時，用了這個服務(wù)可以在線時實(shí)連接到服務(wù)器查看這個軟件是不是經(jīng)過了認(rèn)證，如果是，你就直接使用；如果不是，你要在手機(jī)端安裝其他的軟件。

《互聯(lián)網(wǎng)天地》：現(xiàn)在比如說諾頓、賽門鐵克也做了一些產(chǎn)品，邁克菲和其他公司的產(chǎn)品有什么不一樣的地方嗎？

鄭林：最大的不一樣，我們公司是第一個專注于做安全，在安卓的領(lǐng)域是涉足最廣的，方方面面的安全我們都有涉及。涉足廣是個優(yōu)勢，現(xiàn)在的安全問題如果說有一個方面沒有監(jiān)測到位就很難，我們自己有一些專利技術(shù)，比如說防止數(shù)據(jù)泄漏的技術(shù)，包括監(jiān)測的網(wǎng)絡(luò)，可以監(jiān)測互聯(lián)網(wǎng)上新出來的東西，這一點(diǎn)是跟其他廠商不一樣的地方。我們有一個自己的研究團(tuán)隊(duì)，我們可能在一些業(yè)界還不明朗的時候會率先跟蹤研究它，比如說移動互聯(lián)網(wǎng)，實(shí)際上剛剛在國內(nèi)興起一兩年，真正成熟的技術(shù)產(chǎn)品已經(jīng)在國外應(yīng)用了很多年。當(dāng)國內(nèi)3G興起了，我們已經(jīng)擁有成熟的解決方案了。

《互聯(lián)網(wǎng)天地》：現(xiàn)在和中國移動有沒有合作？比如說大概有多少用戶在用邁克菲公司的產(chǎn)品？

鄭林：我們跟中國移動有很多的合作，合作不光是面向個人用戶，也包括面向企業(yè)用戶，在給中國移動自身做安全建設(shè)的時候我們也提供服務(wù)。比如說我們在中國移動骨干的基點(diǎn)監(jiān)測惡意流量，包括蠕蟲、木馬，現(xiàn)在覆蓋的用戶很廣，我們與省公司和集團(tuán)在合作開展移動互聯(lián)網(wǎng)安全研究。

《互聯(lián)網(wǎng)天地》：您認(rèn)為移動互聯(lián)網(wǎng)安全方面的增值服務(wù)，與以前提供的服務(wù)有什么差別，最主要的功能在什么地方，除了業(yè)務(wù)安全方面，對于個人用戶的網(wǎng)絡(luò)信息安全的信心有沒有比較大的提升？

鄭林：我們利用運(yùn)營商本身的優(yōu)勢，給它自己的用戶去提供安全的增值服務(wù)，目的是提升用戶對運(yùn)營商的信心，增加用戶凝聚力?，F(xiàn)在很多的用戶無所謂移動還是聯(lián)通的服務(wù)，只要安全有保障用什么都可以。我們利用在國外的經(jīng)驗(yàn)，幫助運(yùn)營商一起想辦法提高自身的安全增值服務(wù)的能力。這包括很多的方面：在運(yùn)營商網(wǎng)絡(luò)上做的惡意代碼過濾，這就是安全的增值服務(wù)；還有集團(tuán)支付，很多是通過運(yùn)營商去買手機(jī)作為辦公和業(yè)務(wù)，我們提供用戶的解決方案；我們可以讓運(yùn)營商有個移動的安全平臺，用這個平臺去管理這些客戶。比如說手機(jī)丟了，或者是電腦丟了，這個時候?yàn)榱朔乐股厦娴臄?shù)據(jù)泄密，我們可以把它遠(yuǎn)程刪除。

《互聯(lián)網(wǎng)天地》：現(xiàn)在已經(jīng)有一些企業(yè)提出了一些概念，我的平板電腦或者是我的筆記本電腦，或者是手機(jī)丟了，可以遠(yuǎn)程關(guān)掉，邁克菲公司現(xiàn)在可以提供遠(yuǎn)程刪除數(shù)據(jù)的服務(wù)嗎？技術(shù)實(shí)現(xiàn)難度大嗎？

鄭林：這種技術(shù)邁克菲公司也是在業(yè)界做得比較早，做得比較大的一家，我們也在跟美國公司合作。實(shí)際上它最重要的是面向企業(yè)客戶，尤其是像一些企業(yè)客戶跟運(yùn)營商的關(guān)系比較密切，它從運(yùn)營商購買終端和網(wǎng)絡(luò)服務(wù)，同時也把額外的增值服務(wù)提供給客戶。增值服務(wù)在國外甚至已經(jīng)超過相關(guān)的運(yùn)營支撐介入的業(yè)務(wù)。在國內(nèi)目前的市場都在談介入，未來三五年我們在國內(nèi)也可能是這樣的情況，其中安全增值可能會超過一半的利潤。

《互聯(lián)網(wǎng)天地》：移動互聯(lián)網(wǎng)大家都在說，云計(jì)算的概念，也是近來非常熱門的話題，剛才您所提的問題，比如說安全增值服務(wù)，其實(shí)涉及到云計(jì)算也會非常頭疼的，現(xiàn)在大家講云的安全怎么做，包括數(shù)據(jù)中心怎么建設(shè)，還有一些防火墻的設(shè)立。其實(shí)移動互聯(lián)網(wǎng)未來一定會跟云計(jì)算進(jìn)行一些對接，邁克菲公司有沒有進(jìn)行一些考慮，還是已經(jīng)把這些東西都應(yīng)用在上面了？

鄭林：現(xiàn)在云計(jì)算，包括云安全一直是議論比較多的，如果我們只去看云安全，這個詞在國內(nèi)有一些混淆，很多的廠商、用戶對云安全的概念并不清楚，云安全包括三重含義，第一層含義是如何去保護(hù)云計(jì)算的環(huán)境。第二層含義是如何利用云給用戶提供服務(wù)，運(yùn)營商可以建一個云，把安全當(dāng)成一種服務(wù)提供給客戶。第三層，如何利用云的技術(shù)增強(qiáng)安全防護(hù)的效力?，F(xiàn)在很多的廠商都是停留在第三層，我們必須要了解到云安全的三層含義，我們每一層都做了很多的工作，首先如何保證公有云的安全性，這塊我們做了很多的實(shí)踐工作。其次是GTI的系統(tǒng)實(shí)現(xiàn)全球的安全性保護(hù)，目前是增強(qiáng)自身的安全產(chǎn)品的防護(hù)的能力，能夠?qū)崟r對新出現(xiàn)危險做防御。最后一項(xiàng)是安全廠商自己的內(nèi)功。

《互聯(lián)網(wǎng)天地》：現(xiàn)在提到更多的是智能管道，運(yùn)營商更多的是起到提供智能管道的作用，在智能管道這方面邁克菲公司有沒有什么好的建議？

鄭林：國內(nèi)的和國外很多的運(yùn)營商沒有做好智能管道，現(xiàn)在更多的是普通的管道，并沒有辦法根據(jù)應(yīng)用在提供增值服務(wù)時多收一部分的利潤?，F(xiàn)在我們要讓運(yùn)營商如何去變成智能管道。智能管道有3個含義，這也是IDC的一份報(bào)告，IDC對智能管道有個定義，其中一個就是能夠給用戶提供一個安全的管道，讓用戶安全地使用。這就是智能管道其中的一個定義。