如何實現(xiàn)“安全的手機(jī)”？
——藍(lán)戈智庫主題沙龍紀(jì)實

如何實現(xiàn)“安全的手機(jī)”？
——藍(lán)戈智庫主題沙龍紀(jì)實

落紅衛(wèi)

劉姝

周明毅

薛濤

議題一：手機(jī)安全威脅是否很嚴(yán)重？

Q此前，盡管業(yè)界發(fā)生過多起手機(jī)安全事件，如蘋果iCloud被攻破、學(xué)生制作的所謂超級病毒爆發(fā)，但是貌似用戶在選擇手機(jī)時候，對安全因素的關(guān)注度并不高，而更多關(guān)注照相機(jī)、外觀、運(yùn)行速度等。與此同時，目前一些政企客戶、高端客戶對安全加密手機(jī)高度關(guān)注，掀起了安全手機(jī)熱銷浪潮。那么，手機(jī)安全威脅真的有那么嚴(yán)重嗎？未來手機(jī)病毒威脅會越來越嚴(yán)重嗎？

付亮：手機(jī)安全越來越重要，原因是智能手機(jī)將原互聯(lián)網(wǎng)和手機(jī)的安全問題集合在一起，使得安全問題更加突出；點對點等更為隱蔽的詐騙方式越來越多，騙子越來越狡猾，對手機(jī)安全防護(hù)提出了全新挑戰(zhàn)；我國手機(jī)上網(wǎng)用戶已經(jīng)超過了電腦上網(wǎng)用戶，越來越多的網(wǎng)民用手機(jī)上網(wǎng)購物等，他們網(wǎng)絡(luò)安全意識還比較薄弱。

周明毅：手機(jī)安全的威脅一直客觀存在，也是必然。如今網(wǎng)絡(luò)犯罪的門檻特別低，25元就能在網(wǎng)上買到手機(jī)木馬，黑客利用藍(lán)牙、二維碼、短信就能發(fā)送木馬，用戶稍不留意就會“中招”，導(dǎo)致個人信息泄露或財產(chǎn)受到損失。統(tǒng)計數(shù)據(jù)顯示，在2014年8900萬移動用戶感染木馬。每天526萬個網(wǎng)站遇到木馬，有超過200名明星遇到手機(jī)安全威脅。網(wǎng)民每年泄密產(chǎn)生了150億的損失?？梢?，手機(jī)安全問題已經(jīng)十分嚴(yán)重。

議題二：哪些安全隱患最應(yīng)該被解決？

Q手機(jī)安全威脅包括騷擾電話、垃圾短信、個人通信內(nèi)容（電話、短信、彩信）被竊取、手機(jī)數(shù)據(jù)內(nèi)容被盜取、手機(jī)丟失、惡意軟件攻擊等。在大多數(shù)普通用戶看來，騷擾電話和垃圾短信是手機(jī)安全最關(guān)心的話題；而對于政企和高端公眾用戶，由于工作涉密或者更關(guān)注隱私，對于通信和數(shù)據(jù)內(nèi)容的防護(hù)則非常關(guān)注。那么，您如何看待如今的手機(jī)安全威脅特點？產(chǎn)業(yè)界更應(yīng)該關(guān)注用戶的哪些安全威脅防護(hù)需求？

孟齊源：用戶對安全感受越來越強(qiáng)，現(xiàn)在手機(jī)信息安全對大眾而言是附加品，雖很重要但不被視為購買手機(jī)的“首選”因素。用戶追求的安全手機(jī)是能給其帶來“安全感”的手機(jī)，手機(jī)安全不能只是噱頭。

落紅衛(wèi)：一是手機(jī)安全威脅分析不能脫離手機(jī)本身脆弱性，二是要和手機(jī)應(yīng)用帶來的安全威脅結(jié)合看待。智能終端從普通手機(jī)、特征手機(jī)、智能手機(jī)到可穿戴終端發(fā)展，系統(tǒng)開放性逐漸增強(qiáng)，抗攻擊能力減弱。

其中，安卓系統(tǒng)最開放，所以其安全問題最為嚴(yán)重，各機(jī)構(gòu)對手機(jī)病毒統(tǒng)計數(shù)據(jù)顯示，安卓問題最多。Windows Phone一般與應(yīng)用提供方采用合作模式，安全問題比安卓少很多。iOS則完全封閉，其出現(xiàn)的安全問題主要是國家層面，涉及到個人用戶的安全問題相對較少。

在手機(jī)應(yīng)用方面，由于塞班時期并沒有太多應(yīng)用，所以受攻擊少。如今很多應(yīng)用商店規(guī)模龐大，應(yīng)用數(shù)達(dá)到百萬級；用戶也開始習(xí)慣使用金融支付等敏感應(yīng)用，這吸引了黑客竊取個人信息再進(jìn)一步倒賣。

姜博：用戶日益感受到手機(jī)消費(fèi)威脅增加，80%以上的手機(jī)用戶受到過信息安全威脅侵?jǐn)_。對于手機(jī)安全定義有狹義和廣義之分，更廣義的定義包括死機(jī)黑屏。更深層次的是信息泄露行為，用戶對后一類關(guān)注較多。從業(yè)界調(diào)查看，用戶遇到的安全問題最多的是短信騷擾等，但用戶更關(guān)注密碼泄露等信息安全問題，可見用戶對手機(jī)安全更多了解，對安全概念更清晰。

付亮：我國近兩年對網(wǎng)絡(luò)安全的重視，給手機(jī)安全注入了太多的內(nèi)容，垃圾信息、騷擾電話、病毒（惡意程序）、信息安全、保密通話、釣魚網(wǎng)站詐騙等都包含在其中，這并不利于宣傳。手機(jī)的安全功能應(yīng)分級，如基礎(chǔ)保障型安全功能、聯(lián)網(wǎng)安全增值型安全功能、通信服務(wù)保障型安全功能等。

議題三：產(chǎn)業(yè)鏈誰應(yīng)該對手機(jī)安全負(fù)責(zé)？

Q當(dāng)前，手機(jī)安全防護(hù)可從多個層面開展，包括應(yīng)用層、操作系統(tǒng)等軟件層面，內(nèi)存、芯片等硬件層面，CDMA、GSM等網(wǎng)絡(luò)層面?？梢钥吹?60手機(jī)衛(wèi)士、騰訊手機(jī)管家等注重從手機(jī)軟件層面，酷派、中興等提供軟硬結(jié)合全方位的安全手機(jī)，國內(nèi)企業(yè)推出COS、960等國產(chǎn)操作系統(tǒng)以保障安全，運(yùn)營商包括中國電信則強(qiáng)調(diào)CDMA網(wǎng)絡(luò)更具安全優(yōu)勢。在您看來，運(yùn)營商、操作系統(tǒng)廠商、終端廠商和手機(jī)安全軟件廠商、監(jiān)管政府部門、消費(fèi)者等，哪些環(huán)節(jié)該對手機(jī)信息安全問題負(fù)責(zé)？如何協(xié)同？

付亮：移動互聯(lián)網(wǎng)時代導(dǎo)致產(chǎn)業(yè)鏈交叉進(jìn)入，對于手機(jī)安全市場，安全軟件廠商、電信運(yùn)營商、手機(jī)廠商、芯片廠商、操作系統(tǒng)廠商、IT應(yīng)用廠商、應(yīng)用分發(fā)廠商都可能作為一個重要的突破口（跨界搶地盤）。產(chǎn)業(yè)鏈中電信運(yùn)營商是最關(guān)鍵的環(huán)節(jié)，但最應(yīng)該對安全負(fù)責(zé)的是監(jiān)管部門。監(jiān)管部門有責(zé)任打擊涉及手機(jī)安全的違法犯罪行為，有責(zé)任監(jiān)管各個環(huán)節(jié)的安全，例如預(yù)裝手機(jī)軟件的安全性、手機(jī)應(yīng)用程序過多的權(quán)力申請、應(yīng)用程序安全管理評定及應(yīng)用程序下載平臺安全控制的管理等。

孟齊源

姜博

付亮

吳茂林

孟齊源：創(chuàng)造良好安全環(huán)境需要多方各負(fù)其責(zé)。手機(jī)安全應(yīng)該主要由國家層面負(fù)責(zé)政策導(dǎo)向，產(chǎn)業(yè)鏈里運(yùn)營商最能代表“國家”，所以運(yùn)營商起主導(dǎo)作用。其次則是安全軟件廠商，例如360手機(jī)安全衛(wèi)士等。當(dāng)然，還有手機(jī)廠商與用戶本身提升安全認(rèn)識。手機(jī)安全戰(zhàn)場是重視手機(jī)信息安全的人與黑客們的惡戰(zhàn)，創(chuàng)造良好安全環(huán)境需要我們各負(fù)其責(zé)。

周明毅：未來整個手機(jī)安全產(chǎn)業(yè)，不僅要從國家層面培養(yǎng)公民的安全意識，同時也需要以運(yùn)營商為平臺進(jìn)行大力推廣，從當(dāng)下來看，三大運(yùn)營商已將“安全手機(jī)”作為2015年的重點方向?？梢哉f，酷派鉑頓的出現(xiàn)不僅是從用戶需求出發(fā)的產(chǎn)品改變，更是對整個手機(jī)產(chǎn)業(yè)未來趨勢的一次重構(gòu)。

面向未來，國內(nèi)手機(jī)廠商應(yīng)聯(lián)合發(fā)力。安全手機(jī)包含了加密手機(jī)和其他安全手機(jī)，酷派一直在與中國電信著力安全手機(jī)研究，中國電信5年前就開始發(fā)力加密通信手機(jī)，并于去年底，與酷派等廠商共同打造了十余款全網(wǎng)通安全手機(jī)。在技術(shù)創(chuàng)新和研發(fā)上一直不斷投入，產(chǎn)品也越來越豐富。從整個手機(jī)安全市場戰(zhàn)略上來看，國內(nèi)手機(jī)廠商應(yīng)該聯(lián)合起來共同發(fā)力，在國際手機(jī)舞臺上分得一杯羹。

議題四：市場需要怎么樣的安全手機(jī)？

Q目前市場有酷派鉑頓、中興天機(jī)、E人E本M1、黑莓、華為Mate7等多個主打或者以安全為銷售點的手機(jī)。那么，這些安全手機(jī)有哪些優(yōu)點和缺點？未來安全手機(jī)除了具備最基本的手機(jī)功能，還應(yīng)該在外觀、價格、品牌方面做哪些設(shè)計？未來消費(fèi)者到底需要怎么樣的安全手機(jī)？

周明毅：誰能率先掌控智能手機(jī)的“安全之道”,誰就能真正引領(lǐng)移動終端設(shè)備的未來。以酷派鉑頓為例，其采用安全雙系統(tǒng)方案，包括全球獨(dú)創(chuàng)的CDS硬隔離安全操作系統(tǒng)，以及銀行級安全加密芯片，還有CPS防跟蹤位置信息保護(hù)系統(tǒng)，真正實現(xiàn)“雙系統(tǒng)硬隔離”。其中，酷派的加密、安全認(rèn)證是通過底層實現(xiàn)，不同于其他第三方軟件，從根本上解決信息泄露、竊聽等問題，真正地為用戶建立起一道安全屏障，將存儲數(shù)據(jù)和安全防范的系統(tǒng)相分隔，在技術(shù)上將木馬病毒和黑客進(jìn)行有效阻擋。

薛濤：終端廠商擁有多樣化的客戶群體，安全手機(jī)防護(hù)需考慮將孤立安全事件聯(lián)系起來；搜集所有用戶信息，把整個流程制作出來。企業(yè)需要研發(fā)不同安全模式的手機(jī)，例如，與運(yùn)營商合作針對軍隊、老年人等不同人群發(fā)送安全提示。今年，中興也在研究很多安全方面的技術(shù)，新產(chǎn)品也會相繼面世。中興致力于讓大家對手機(jī)有更多的“安全感”。

吳茂林：未來會有人為安全買單。其實在我們身邊的每個安全問題都應(yīng)該被解決。首先我們需要分清用戶群，分級進(jìn)行推廣。例如酷派鉑頓手機(jī)支持雙系統(tǒng)，實現(xiàn)硬件、軟件隔離，而360安全軟件未來則需把整機(jī)安全概念落地。未來為安全付費(fèi)的概念會被多次提出，國內(nèi)安全討論將隨著用戶對安全認(rèn)識加深而增多。

議題五：安全手機(jī)將成為一種趨勢嗎？

Q從實際情況來看，政企用戶、高端商務(wù)用戶、明星等更關(guān)心手機(jī)安全防護(hù)。但是有觀點認(rèn)為，隨著手機(jī)支付、手機(jī)銀行等應(yīng)用廣泛使用，智能手機(jī)與消費(fèi)者個人財產(chǎn)信息聯(lián)系越來越緊密，而手機(jī)安全威脅也將不斷加劇。因此，安全手機(jī)必將從高端市場走向大眾市場，未來所有消費(fèi)者都將高度重視安全手機(jī)，預(yù)計明年會有幾千萬部的安全手機(jī)市場需求。對此您如何看待？作為安全手機(jī)市場標(biāo)桿的酷派鉑頓、中興天機(jī)等是否將引領(lǐng)安全手機(jī)潮流？

付亮：安全手機(jī)將成為一個重要方向。但安全手機(jī)并不能形成一個完全的市場，因為不同的環(huán)境下對手機(jī)安全要求不同，產(chǎn)業(yè)界可推出面向不同用戶的解決方案，如保密手機(jī)、商務(wù)安全手機(jī)、購物安全手機(jī)、老人手機(jī)、兒童手機(jī)等。

周明毅：信息安全是酷派手機(jī)的一個營銷點。此前，酷派加密手機(jī)S6的移動版、電信版銷量達(dá)到150萬?，F(xiàn)在新推出不到兩個月的鉑頓手機(jī)供貨緊張，市場需求超出預(yù)期。主要是因為政企渠道開放了，安全手機(jī)得到各地政府高度重視，政企市場起到引領(lǐng)作用?？崤蓵?015年2月、3月再次發(fā)布幾款雙系統(tǒng)安全產(chǎn)品。

薛濤：中興“十防”概念一經(jīng)提出，就受到業(yè)界關(guān)注，再加上習(xí)主席作為國禮贈送，成為關(guān)注焦點。之后，中興會有“十防”安全手機(jī)2.0概念提出，接下來產(chǎn)品特性功能都會隨著產(chǎn)品節(jié)奏發(fā)布，細(xì)分市場方面也會出現(xiàn)特殊定制。安全手機(jī)針對不同市場的發(fā)展和演進(jìn)將有所區(qū)別，中興內(nèi)部會引進(jìn)業(yè)界比較成熟的安全方案。