智能手機(jī)：BYOD安全第一道門

本刊記者 | 黃海峰

BYOD所帶來(lái)的安全問(wèn)題包括網(wǎng)絡(luò)、終端、系統(tǒng)等多個(gè)環(huán)節(jié)，移動(dòng)終端是整個(gè)系統(tǒng)第一道門，而快速發(fā)展的智能手機(jī)面臨諸多威脅。據(jù)了解，智能終端滲透率的提高為手機(jī)安全提供較大的市場(chǎng)空間，垃圾短信、騷擾電話的瘋狂增長(zhǎng)以及三方應(yīng)用商店和論壇安全監(jiān)管的缺失等諸多因素繼續(xù)推動(dòng)整個(gè)安全市場(chǎng)用戶規(guī)模高速增長(zhǎng)。此外，雇員丟失移動(dòng)終端也給企業(yè)數(shù)據(jù)帶來(lái)更大威脅。因此，在BYOD安全防護(hù)中，移動(dòng)智能終端安全問(wèn)題不容小視。

開(kāi)放的Android導(dǎo)致惡意軟件泛濫

在移動(dòng)互聯(lián)網(wǎng)時(shí)代，移動(dòng)終端安全問(wèn)題逐漸增多。有調(diào)查顯示有近半數(shù)的智能手機(jī)用戶擔(dān)心手機(jī)安全問(wèn)題。據(jù)了解，在各種移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)被用戶普遍接受的同時(shí)，移動(dòng)智能終端上出現(xiàn)的安全問(wèn)題有越來(lái)越普遍的趨勢(shì)，并且也越來(lái)越難于防范，尤其是涉及商業(yè)秘密和個(gè)人隱私等敏感信息的安全問(wèn)題令公眾產(chǎn)生擔(dān)憂。

Android這樣的開(kāi)源平臺(tái)的迷人之處在于能激發(fā)開(kāi)發(fā)人員的創(chuàng)造力，但也正是因?yàn)檫@種獨(dú)特性使得控制（安全和合規(guī)的代名詞）成為一項(xiàng)長(zhǎng)期挑戰(zhàn)。中國(guó)聯(lián)通研究院張尼也表示，目前Android取代了塞班，是開(kāi)放的系統(tǒng)取代了不開(kāi)放的系統(tǒng)，不安全的系統(tǒng)取代了安全的系統(tǒng)，“不安全的更開(kāi)放的系統(tǒng)長(zhǎng)期占據(jù)了這個(gè)市場(chǎng)的主流，也就是說(shuō)明未來(lái)移動(dòng)互聯(lián)網(wǎng)，移動(dòng)終端生態(tài)系統(tǒng)的安全問(wèn)題會(huì)長(zhǎng)期存在”。

張尼表示，移動(dòng)智能終端生態(tài)系安全的現(xiàn)狀，移動(dòng)惡意軟件、網(wǎng)絡(luò)攻擊、資源濫用等技術(shù)研發(fā)能力和實(shí)施環(huán)境均已具備。

“面對(duì)這種新的形勢(shì)，傳統(tǒng)的做法已經(jīng)不可取了，應(yīng)該有更主動(dòng)式的做法。不僅僅要有合規(guī)性，包括網(wǎng)絡(luò)系統(tǒng)安全，同時(shí)還要有積極主動(dòng)的態(tài)度去保護(hù)用戶的安全，”張尼指出。

據(jù)他透露，目前中國(guó)聯(lián)通推出了自主知識(shí)產(chǎn)權(quán)的智能終端操作系統(tǒng)以及沃Phone終端，在網(wǎng)絡(luò)方面，具備初步網(wǎng)絡(luò)流量監(jiān)控和分析的基礎(chǔ)，包括開(kāi)展分組域信令監(jiān)測(cè)工作；在業(yè)務(wù)方面，也已開(kāi)展業(yè)務(wù)安全研究工作，包括開(kāi)展新型垃圾短信識(shí)別工作，開(kāi)展移動(dòng)互聯(lián)網(wǎng)云環(huán)境下的安全研究與防護(hù)工作。

針對(duì)移動(dòng)終端智能化面臨的威脅，中國(guó)移動(dòng)高級(jí)工程師劉利軍表示，移動(dòng)終端更加接近個(gè)人，同時(shí)移動(dòng)互聯(lián)網(wǎng)和云計(jì)算也成為一個(gè)比較典型的趨勢(shì)。因此，“業(yè)務(wù)安全成為保障難點(diǎn)，而其后果就會(huì)導(dǎo)致用戶信息泄露、業(yè)務(wù)內(nèi)容泄露等”。

在談到解決終端業(yè)務(wù)安全問(wèn)題時(shí)，劉利軍表示現(xiàn)在電信業(yè)務(wù)碰到的安全問(wèn)題非常典型的是惡意吸費(fèi)?！皩?dǎo)致這種問(wèn)題非常重要的原因?qū)嶋H上就是開(kāi)放性的問(wèn)題，惡意軟件開(kāi)發(fā)門檻低，Android系完全開(kāi)放的模式，給軟件開(kāi)發(fā)過(guò)高授權(quán)，是導(dǎo)致惡意吸費(fèi)軟件泛濫的重要原因”。

劉利軍同時(shí)透露，“目前中國(guó)移動(dòng)正在網(wǎng)絡(luò)側(cè)建立監(jiān)測(cè)系統(tǒng)，來(lái)監(jiān)測(cè)發(fā)現(xiàn)某些軟件特制。并同時(shí)在建設(shè)手機(jī)應(yīng)用安全管控中心，對(duì)商城應(yīng)用程序的全生命周期進(jìn)行安全審計(jì)和管控。”

移動(dòng)安全應(yīng)用成關(guān)注熱點(diǎn)

隨著智能手機(jī)不斷普及，各種應(yīng)用層出不窮，應(yīng)用安全成為各方關(guān)注熱點(diǎn)。中國(guó)電信系統(tǒng)集成公司安全服務(wù)部總經(jīng)理郭亮表示，對(duì)于移動(dòng)智能終端應(yīng)用安全防護(hù)，企業(yè)需要在軟件管理上做好軟件分級(jí)以及對(duì)終端檢測(cè)；同時(shí)，做好Apps通道加密和數(shù)據(jù)管理，最終達(dá)到應(yīng)用終端的安全。

在郭亮看來(lái)，移動(dòng)智能終端的應(yīng)用安全防護(hù)體現(xiàn)四個(gè)層面，包括移動(dòng)應(yīng)用安全檢測(cè)平臺(tái)、移動(dòng)智能終端的安全管理平臺(tái)、移動(dòng)應(yīng)用安全檢測(cè)機(jī)制以及智能終端的管理服務(wù)。在應(yīng)用安全自動(dòng)化監(jiān)測(cè)中，郭亮以蘋果為例表示，“iOS開(kāi)發(fā)者會(huì)提供一個(gè)自動(dòng)分析平臺(tái)，但是在政府和中央企業(yè)，自己應(yīng)用的軟件很少推送到第三方的平臺(tái)上去”。所以，“我們未來(lái)可能要自己建立一個(gè)應(yīng)用安全平臺(tái)”。

另一方面，許多企業(yè)都推出了應(yīng)用安全軟件，來(lái)提供安全下載以及預(yù)防惡意應(yīng)用安裝。這其中，除了傳統(tǒng)的360手機(jī)衛(wèi)士等，一些終端廠商也開(kāi)始提供軟硬件結(jié)合的安全應(yīng)用。

中興手機(jī)戰(zhàn)略發(fā)展部呂錢浩告訴記者，智能終端面臨諸多安全挑戰(zhàn)，終端企業(yè)也需要全面強(qiáng)化智能互聯(lián)的安全，目前很多終端企業(yè)在行動(dòng)。以中興為例，中興手機(jī)體系副總裁親自掛帥成立中興智能終端安全團(tuán)隊(duì)，貫穿手機(jī)整個(gè)流程和體系并下設(shè)若干子團(tuán)隊(duì)，統(tǒng)一部署，協(xié)同工作，并推出了“掌心管家”的整體安全策略。

據(jù)悉，該方案軟硬件結(jié)合，可以更好地防止手機(jī)信息的泄露，從源頭處保護(hù)手機(jī)信息安全?；谟脩趔w驗(yàn)的持續(xù)價(jià)值創(chuàng)新，全力打造友好、可靠、智能、演進(jìn)的全新安全體驗(yàn)。