提交成功，感謝您的反饋！
窗口將于5秒鐘后關(guān)閉提交成功，感謝您的反饋！
窗口將于5秒鐘后關(guān)閉智能手機的功能越來越像“變形金剛”。它不但是你的電腦、相機、移動硬盤、錢包，它還存儲了你的社會關(guān)系、個人ID、位置信息等各種隱私。功能機時代，用戶擔(dān)心的是CP、SP的亂收費；智能機時代，用戶的各種數(shù)據(jù)信息、個人隱私、金錢等都面臨著安全危機。那么，如此重要的手機，安全誰來保護？
政府舉措得力
在智能終端大規(guī)模應(yīng)用的今天，手機安全問題愈發(fā)重要。保護手機用戶的安全，不僅需要企業(yè)的努力，也需要來自政府主管部門的力量，通過制定相關(guān)法律、法規(guī)和措施，約束產(chǎn)業(yè)鏈上的各企業(yè)進行自律和規(guī)范經(jīng)營。
近年來，工信部著力開展了手機安全的評估工作，圍繞移動智能終端、移動安全商店帶來的信息泄露、手機惡意程序等問題進行研究，提出管理和整改要求。去年年底，《移動互聯(lián)網(wǎng)惡意程序監(jiān)測與處置機制》出臺，這是工信部首次出臺移動互聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理方面的規(guī)范性文件。這一機制的出臺，旨在充分履行工信部對互聯(lián)網(wǎng)行業(yè)的主管職責(zé)，凈化網(wǎng)絡(luò)環(huán)境，為移動互聯(lián)網(wǎng)的健康發(fā)展保駕護航。目前，相關(guān)的配套標(biāo)準正在制定當(dāng)中。今年上半年，工信部還連續(xù)開展了兩次專項打擊活動，在一定程度上凈化了移動互聯(lián)網(wǎng)的網(wǎng)絡(luò)環(huán)境。
在手段建設(shè)方面，工信部通過制定強有力的監(jiān)測處置手段，發(fā)現(xiàn)安全威脅和安全漏洞。從去年開始，工信部指導(dǎo)電信運營企業(yè)和CNCERT（國家互聯(lián)網(wǎng)應(yīng)急中心），建設(shè)移動互聯(lián)網(wǎng)惡意程序的監(jiān)測處置手段，提高發(fā)現(xiàn)問題和進行技術(shù)處置的能力。工信部通信保障局網(wǎng)絡(luò)安全管理處處長閆宏強表示，目前，用戶對智能手機安全問題的認識還是不足，工信部將指導(dǎo)互聯(lián)網(wǎng)協(xié)會每年開展一些網(wǎng)絡(luò)安全的宣傳教育活動，提高用戶對手機安全的重視，了解一些應(yīng)對手機安全的措施。
電信運營商：云管端皆戰(zhàn)場
對于手機安全而言，運營著網(wǎng)絡(luò)、提供著業(yè)務(wù)、定制著終端的電信運營商無疑是一個特殊的角色。因為對他們而言，云管端都是保護手機安全的戰(zhàn)場，而這毫無疑問也意味著巨大的挑戰(zhàn)和責(zé)任。
從惡意軟件的生命周期來看，產(chǎn)生的源頭、傳播的途徑以及運營商的環(huán)境，都是電信運營商可以發(fā)力的領(lǐng)域?！斑\營商在控制傳播行為方面有一定的優(yōu)勢，”中國移動信息安全部副總經(jīng)理張濱日前對《人民郵電》報記者表示。據(jù)他介紹，目前，中國移動治理惡意軟件的主要思路是進行“云加端”的模式，在網(wǎng)絡(luò)側(cè)進行查殺并同時在網(wǎng)絡(luò)側(cè)和終端側(cè)進行防治。同時，在“云”這端，進行全網(wǎng)統(tǒng)一的攔截；在終端側(cè)則進行用戶個性化的攔截。
“由于電信運營商面對的客戶是海量級的，因此在云端的攔截只能解決最基本的問題，真正要確保安全，就需要依靠終端側(cè)，即依靠終端的個性化攔截確保安全，”張濱特別強調(diào)。事實上，做好個性化攔截并非一件易事?！氨热缋绦胖械陌l(fā)票信息，如果實行最嚴格的攔截策略，即見到票就進行攔截，極有可能誤傷一批用戶，因為這個用戶群實在太大。”對此，張濱給出了一個比較好的解決方案――在終端側(cè)安裝攔截軟件，此時就可以見票就攔，攔截之后將信息放在垃圾箱里，用戶可以根據(jù)需要找回來。
安全廠商：舉起“云查殺”大棒
要問面對手機安全問題，專業(yè)的安全廠商目前最熱衷的技術(shù)是什么？那無疑是云技術(shù)。
在近日召開的“中國手機信息安全產(chǎn)業(yè)大會”上，360、網(wǎng)秦、趨勢、金山等國內(nèi)主流安全廠商都將云查殺、云平臺等放在了最重要的位置。
明槍易擋，暗箭難防。現(xiàn)在的移動互聯(lián)網(wǎng)上，每天都有數(shù)量繁多的病毒出現(xiàn)，讓手機用戶防不勝防。識別和查殺病毒僅僅依靠本地病毒庫，顯然已經(jīng)不能適應(yīng)這一趨勢的發(fā)展。依托云技術(shù)的發(fā)展，手機殺毒也踏上了這片“云”。利用龐大的網(wǎng)絡(luò)服務(wù)器實時進行采集、分析以及處理，整個移動互聯(lián)網(wǎng)就成為一個巨大的“殺毒軟件”。于是，本就以網(wǎng)絡(luò)技術(shù)著稱的各路公司，紛紛推出了“云查殺”。
趨勢科技產(chǎn)品總監(jiān)劉政平介紹說，云計算平臺是個龐大的分布式數(shù)據(jù)平臺，每天的查詢量達到了460億的海量數(shù)據(jù)，每天的在線用戶數(shù)有7500萬，每天攔截的威脅數(shù)量已經(jīng)達到53億。郵件分析、網(wǎng)站智能分析、文件級信譽評估等功能，能快速有效地查殺層出不窮的病毒。
網(wǎng)秦研究副總裁鄒仕洪表示，“云”將在手機信息安全方面發(fā)揮越來越大的作用，廠商將廣泛收集各種各樣的安全信息，放置在“安全云”里面，利用各種算法運作，分析、處理、排序之后把處理結(jié)果再反饋給用戶，武裝他們，從而“能夠借此在第一時間內(nèi)，真正對全球每一個角落發(fā)生的威脅進行處理?！?/FONT>
應(yīng)用商店：提高應(yīng)用“安全”門檻
當(dāng)前，應(yīng)用商店幾乎是絕大多數(shù)移動互聯(lián)網(wǎng)用戶獲取應(yīng)用的途徑。一方面，應(yīng)用商店的繁榮豐富了用戶的選擇；另一方面，應(yīng)用越多，安全隱患也越大，因為當(dāng)前只顧做大的應(yīng)用商店幾乎還沒有精力，或者說是來不及去考慮安全機制。事實上，作為一個“商店”的經(jīng)營者，有責(zé)任確保所售“商品”的安全可靠。
“做好應(yīng)用軟件上傳前的準備工作，是確保安全的一個重要策略，”91無線數(shù)據(jù)總監(jiān)郭云曾表示。在他看來，上傳前的準備工作主要是身份的審核工作，例如個人應(yīng)用開發(fā)者、公司型團隊的身份確認――需提供身份證以及營業(yè)執(zhí)照等相關(guān)證明。與此同時，在應(yīng)用上傳時，91無線還會聯(lián)系利用金山的內(nèi)核殺毒對軟件進行掃描?！斑@個掃描的過程很迅速，大概為幾秒到一分鐘不等?！?/FONT>
要提高應(yīng)用的“安全”門檻，就需要特別對“新面孔”進行嚴格的審核。對于長期的合作伙伴即“老面孔”，可以開辟專門的綠色通道；對于“新面孔”，嚴格審核應(yīng)當(dāng)是進入應(yīng)用商店的必須功課。91無線就建設(shè)了一只專門的審核隊伍，對于“新面孔”進行人工測試，包括軟件代碼的拆解分析、再次進行防病毒掃描等。
值得注意的是，應(yīng)用商店也應(yīng)該與用戶保持良好的互動，為用戶反映安全問題提供專門的通道，提供專門的應(yīng)對機制。
最終用戶：主動保護與群防群治并重
手機的安全形勢越來越嚴峻，各路豪杰使出渾身解數(shù)，在系統(tǒng)、硬件、APP、短信等各個方面封堵漏洞，攔截病毒，但要想獲取最好的防護效果，最終用戶還是最關(guān)鍵的一環(huán)。
有調(diào)查報告顯示，63%的中國用戶認為通過手機進行網(wǎng)上購物是安全的，66%愿意使用手機處理網(wǎng)上銀行業(yè)務(wù)，但只有45%的人會為手機設(shè)置密碼保護。這不得不引起人們的重視。360副總裁李濤表示，我們之所以面臨安全風(fēng)險，就是因為手機離“錢”最近，離“信息”最近。安全廠商固然重要，但用戶的安全意識、主動保護意識、反饋意識和圍繞這些采取的措施，才是最有效的殺毒手段。
手機用戶要采取自我保護措施，采用最新的安全解決方案，最大程度地防御在線威脅。譬如，入侵防護能夠防御攻擊工具包、未修補的漏洞和社交騙局攻擊；瀏覽器防護可防御基于網(wǎng)頁的攻擊；基于信譽的工具可在下載文件之前檢查文件信譽和信任度。
此外，用戶對病毒信息的反饋、舉報也日漸重要。在近日召開的“中國手機信息安全產(chǎn)業(yè)大會”上，有專家還提出了“群防群治”的安全理念。這個概念是從居民治安移植過來，再形象不過。如果每個用戶收到垃圾短信乃至流氓軟件和病毒侵襲的時候，都可以把它標(biāo)注出來，然后上傳到云端，同步到每一部智能手機上，這樣就能達到對垃圾短信群防群治的效果。
總之，維護手機安全，作為最終用戶的你，舉足輕重！
