本刊記者 | 黃海峰

BYOD所帶來的安全問題包括網(wǎng)絡(luò)、終端、系統(tǒng)等多個(gè)環(huán)節(jié)，移動終端是整個(gè)系統(tǒng)第一道門，而快速發(fā)展的智能手機(jī)面臨諸多威脅。據(jù)了解，智能終端滲透率的提高為手機(jī)安全提供較大的市場空間，垃圾短信、騷擾電話的瘋狂增長以及三方應(yīng)用商店和論壇安全監(jiān)管的缺失等諸多因素繼續(xù)推動整個(gè)安全市場用戶規(guī)模高速增長。此外，雇員丟失移動終端也給企業(yè)數(shù)據(jù)帶來更大威脅。因此，在BYOD安全防護(hù)中，移動智能終端安全問題不容小視。

開放的Android導(dǎo)致惡意軟件泛濫

在移動互聯(lián)網(wǎng)時(shí)代，移動終端安全問題逐漸增多。有調(diào)查顯示有近半數(shù)的智能手機(jī)用戶擔(dān)心手機(jī)安全問題。據(jù)了解，在各種移動互聯(lián)網(wǎng)業(yè)務(wù)被用戶普遍接受的同時(shí)，移動智能終端上出現(xiàn)的安全問題有越來越普遍的趨勢，并且也越來越難于防范，尤其是涉及商業(yè)秘密和個(gè)人隱私等敏感信息的安全問題令公眾產(chǎn)生擔(dān)憂。

Android這樣的開源平臺的迷人之處在于能激發(fā)開發(fā)人員的創(chuàng)造力，但也正是因?yàn)檫@種獨(dú)特性使得控制（安全和合規(guī)的代名詞）成為一項(xiàng)長期挑戰(zhàn)。中國聯(lián)通研究院張尼也表示，目前Android取代了塞班，是開放的系統(tǒng)取代了不開放的系統(tǒng)，不安全的系統(tǒng)取代了安全的系統(tǒng)，“不安全的更開放的系統(tǒng)長期占據(jù)了這個(gè)市場的主流，也就是說明未來移動互聯(lián)網(wǎng)，移動終端生態(tài)系統(tǒng)的安全問題會長期存在”。

張尼表示，移動智能終端生態(tài)系安全的現(xiàn)狀，移動惡意軟件、網(wǎng)絡(luò)攻擊、資源濫用等技術(shù)研發(fā)能力和實(shí)施環(huán)境均已具備。

“面對這種新的形勢，傳統(tǒng)的做法已經(jīng)不可取了，應(yīng)該有更主動式的做法。不僅僅要有合規(guī)性，包括網(wǎng)絡(luò)系統(tǒng)安全，同時(shí)還要有積極主動的態(tài)度去保護(hù)用戶的安全，”張尼指出。

據(jù)他透露，目前中國聯(lián)通推出了自主知識產(chǎn)權(quán)的智能終端操作系統(tǒng)以及沃Phone終端，在網(wǎng)絡(luò)方面，具備初步網(wǎng)絡(luò)流量監(jiān)控和分析的基礎(chǔ)，包括開展分組域信令監(jiān)測工作；在業(yè)務(wù)方面，也已開展業(yè)務(wù)安全研究工作，包括開展新型垃圾短信識別工作，開展移動互聯(lián)網(wǎng)云環(huán)境下的安全研究與防護(hù)工作。

針對移動終端智能化面臨的威脅，中國移動高級工程師劉利軍表示，移動終端更加接近個(gè)人，同時(shí)移動互聯(lián)網(wǎng)和云計(jì)算也成為一個(gè)比較典型的趨勢。因此，“業(yè)務(wù)安全成為保障難點(diǎn)，而其后果就會導(dǎo)致用戶信息泄露、業(yè)務(wù)內(nèi)容泄露等”。

在談到解決終端業(yè)務(wù)安全問題時(shí)，劉利軍表示現(xiàn)在電信業(yè)務(wù)碰到的安全問題非常典型的是惡意吸費(fèi)。“導(dǎo)致這種問題非常重要的原因?qū)嶋H上就是開放性的問題，惡意軟件開發(fā)門檻低，Android系完全開放的模式，給軟件開發(fā)過高授權(quán)，是導(dǎo)致惡意吸費(fèi)軟件泛濫的重要原因”。

劉利軍同時(shí)透露，“目前中國移動正在網(wǎng)絡(luò)側(cè)建立監(jiān)測系統(tǒng)，來監(jiān)測發(fā)現(xiàn)某些軟件特制。并同時(shí)在建設(shè)手機(jī)應(yīng)用安全管控中心，對商城應(yīng)用程序的全生命周期進(jìn)行安全審計(jì)和管控?！?/p>

移動安全應(yīng)用成關(guān)注熱點(diǎn)

隨著智能手機(jī)不斷普及，各種應(yīng)用層出不窮，應(yīng)用安全成為各方關(guān)注熱點(diǎn)。中國電信系統(tǒng)集成公司安全服務(wù)部總經(jīng)理郭亮表示，對于移動智能終端應(yīng)用安全防護(hù)，企業(yè)需要在軟件管理上做好軟件分級以及對終端檢測；同時(shí)，做好Apps通道加密和數(shù)據(jù)管理，最終達(dá)到應(yīng)用終端的安全。

在郭亮看來，移動智能終端的應(yīng)用安全防護(hù)體現(xiàn)四個(gè)層面，包括移動應(yīng)用安全檢測平臺、移動智能終端的安全管理平臺、移動應(yīng)用安全檢測機(jī)制以及智能終端的管理服務(wù)。在應(yīng)用安全自動化監(jiān)測中，郭亮以蘋果為例表示，“iOS開發(fā)者會提供一個(gè)自動分析平臺，但是在政府和中央企業(yè)，自己應(yīng)用的軟件很少推送到第三方的平臺上去”。所以，“我們未來可能要自己建立一個(gè)應(yīng)用安全平臺”。

另一方面，許多企業(yè)都推出了應(yīng)用安全軟件，來提供安全下載以及預(yù)防惡意應(yīng)用安裝。這其中，除了傳統(tǒng)的360手機(jī)衛(wèi)士等，一些終端廠商也開始提供軟硬件結(jié)合的安全應(yīng)用。

中興手機(jī)戰(zhàn)略發(fā)展部呂錢浩告訴記者，智能終端面臨諸多安全挑戰(zhàn)，終端企業(yè)也需要全面強(qiáng)化智能互聯(lián)的安全，目前很多終端企業(yè)在行動。以中興為例，中興手機(jī)體系副總裁親自掛帥成立中興智能終端安全團(tuán)隊(duì)，貫穿手機(jī)整個(gè)流程和體系并下設(shè)若干子團(tuán)隊(duì)，統(tǒng)一部署，協(xié)同工作，并推出了“掌心管家”的整體安全策略。

據(jù)悉，該方案軟硬件結(jié)合，可以更好地防止手機(jī)信息的泄露，從源頭處保護(hù)手機(jī)信息安全?；谟脩趔w驗(yàn)的持續(xù)價(jià)值創(chuàng)新，全力打造友好、可靠、智能、演進(jìn)的全新安全體驗(yàn)。