本刊實(shí)習(xí)記者 | 刁興玲

中興通訊全面防護(hù)鑄就安全手機(jī)

本刊實(shí)習(xí)記者 | 刁興玲

在傳輸過(guò)程中，中興通訊獨(dú)創(chuàng)云加密技術(shù)可實(shí)現(xiàn)端對(duì)端通話，安全手機(jī)互相確認(rèn)密鑰即可正常通話，而撥打普通電話時(shí)，雙方通話聲音均是噪音。

智能手機(jī)帶給人們便捷的同時(shí)，騷擾電話、木馬病毒、安全漏洞、非法竊聽(tīng)等各種安全問(wèn)題也日益嚴(yán)重，用戶的信息安全和合法權(quán)益不斷受到侵害，從斯諾登事件和近期蘋果后門導(dǎo)致用戶信息泄露事件中便可見(jiàn)一斑。移動(dòng)終端信息安全成為迫切需要解決的難題。

作為老牌的全球通訊解決方案提供商，中興通訊在信息安全方面也有了新動(dòng)作，先是推出了具備“十防（防竊聽(tīng)、防泄密、防跟蹤、防盜、防吸費(fèi)、防詐騙、防病毒、防騷擾、防流氓軟件、防卡慢）”安全性能的天機(jī)，隨后又推出了主打政府、企業(yè)安全的紅機(jī)。

軟硬結(jié)合打造全面防護(hù)體系

中興通訊終端安全產(chǎn)品總工劉長(zhǎng)山介紹，安全手機(jī)通過(guò)對(duì)手機(jī)底層改造，手機(jī)軟件本身并不需要Root權(quán)限，安全軟件依靠手機(jī)中的安全組件運(yùn)行，整個(gè)安全體系相對(duì)第三方安全管家也是安全的，可以對(duì)深入系統(tǒng)內(nèi)層垃圾做處理，使得手機(jī)運(yùn)行穩(wěn)定，帶給用戶良好體驗(yàn)。

軟加密法從安全性很容易被攻擊，手機(jī)加密技術(shù)最關(guān)鍵的仍然是硬件加密技術(shù)，這是一個(gè)全球都在攻克的技術(shù)難關(guān)，在智能手機(jī)的信息安全保護(hù)技術(shù)領(lǐng)域，國(guó)產(chǎn)手機(jī)制造商重新找到了一條與世界同步的起跑線。中興通訊發(fā)揮了硬件研發(fā)方面的優(yōu)勢(shì)，有效實(shí)現(xiàn)軟硬件的結(jié)合，進(jìn)而從數(shù)據(jù)底層對(duì)手機(jī)進(jìn)行保護(hù)。值得一提的是，中興通訊是國(guó)內(nèi)首個(gè)也是唯一通過(guò)五級(jí)安全能力測(cè)試的廠商。

中興通訊對(duì)個(gè)人、企業(yè)、政府三個(gè)領(lǐng)域都有不同的安全考慮。針對(duì)個(gè)人消費(fèi)者，多人聊天時(shí)，很多信息不希望更多人看到，中興終端安全產(chǎn)品總經(jīng)理廖表示：“中興通訊采用了業(yè)界先進(jìn)加密算法,獨(dú)創(chuàng)掌心密語(yǔ)，無(wú)需對(duì)手機(jī)進(jìn)行改造，將手機(jī)設(shè)置密碼，即可實(shí)現(xiàn)兩人在私密空間進(jìn)行交流，達(dá)到實(shí)防和掌心安全能力，形成用戶貼心安全的防護(hù)。”

對(duì)于政府和特殊企業(yè)，安全需求更高，中興通訊和相關(guān)單位聯(lián)合，針對(duì)其定制專門產(chǎn)品，最近發(fā)布的紅機(jī)產(chǎn)品可實(shí)現(xiàn)端到端加密通話。劉長(zhǎng)山則表示，中興通訊可提供安全標(biāo)準(zhǔn)版、增強(qiáng)版、旗艦版等自由選擇方案。

打造端管云一體化防護(hù)系統(tǒng)

目前手機(jī)安全系統(tǒng)碎片化嚴(yán)重，手機(jī)應(yīng)用來(lái)源及手機(jī)使用方面都存在諸多安全威脅。對(duì)安全考慮并不應(yīng)該僅僅考慮手機(jī)端的保護(hù)更要考慮云計(jì)算、網(wǎng)絡(luò)端的防護(hù)，將云計(jì)算和主動(dòng)防御結(jié)合起來(lái)才能真正保障終端安全。劉長(zhǎng)山透露：“中興通訊憑借多年積累的優(yōu)勢(shì)，考慮端管云整體安全解決方案，從應(yīng)用、終端、網(wǎng)絡(luò)等各方面打造一體化防護(hù)體系?！?/p>

中興通訊紅機(jī)產(chǎn)品首先根據(jù)終端事件，做網(wǎng)絡(luò)策略調(diào)整，實(shí)現(xiàn)動(dòng)態(tài)的防護(hù)；其次，支持中國(guó)自主知識(shí)產(chǎn)權(quán)的TD-SCDMA技術(shù)，運(yùn)營(yíng)商無(wú)需對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行改造；另外，采用國(guó)產(chǎn)聯(lián)芯CPU，構(gòu)建自主可控的安全方案，在這個(gè)方案之上，通過(guò)核心技術(shù)進(jìn)行信息安全防護(hù)，把整個(gè)安全平臺(tái)打造為堅(jiān)不可摧的移動(dòng)終端。

在傳輸過(guò)程中，中興通訊獨(dú)創(chuàng)云加密技術(shù)可實(shí)現(xiàn)端對(duì)端通話，安全手機(jī)互相確認(rèn)密鑰即可正常通話，而撥打普通電話時(shí)，雙方通話聲音均是噪音。電話交談完全在自己的特殊通道中進(jìn)行，外部人未經(jīng)認(rèn)證無(wú)法加入交談，避免通話被第三方攔截。通話雙方采用中國(guó)電子集團(tuán)30研究所的TF加密卡，支持國(guó)密算法，黑客沒(méi)有機(jī)會(huì)假冒團(tuán)體內(nèi)的任何成員。安全語(yǔ)音協(xié)議可完全防止中間人攻擊，任何嘗試竊取通訊來(lái)源和網(wǎng)絡(luò)層竊聽(tīng)的行為，都無(wú)法獲得加密數(shù)據(jù)。此外，中興安全手機(jī)還具有通信雙重加密、校驗(yàn)失敗自動(dòng)掛機(jī)、短信閱后自動(dòng)清除、通話記錄一鍵消除、緊急狀況一鍵快速關(guān)機(jī)等多種安全應(yīng)用。

在操作系統(tǒng)方面，中興通訊對(duì)安卓系統(tǒng)進(jìn)行了深入的改造，把底層、系統(tǒng)軟件做安全處理，對(duì)操作系統(tǒng)進(jìn)行安全加固，使得有些應(yīng)用無(wú)法安裝，對(duì)外界端口藍(lán)牙、Wi-Fi等進(jìn)行嚴(yán)格監(jiān)控，從應(yīng)用層、硬件層、操作層等不同緯度設(shè)計(jì)安全體系架構(gòu)，從而形成終端整體安全鏈，使得手機(jī)是一個(gè)難以攻破的安全堡壘。對(duì)于紅機(jī)這類特殊產(chǎn)品，廖表示：“后續(xù)會(huì)在自研芯片、操作系統(tǒng)進(jìn)一步投入，未來(lái)甚至?xí)屩信d手機(jī)用上自家的操作系統(tǒng)?！?/p>

獨(dú)特雙域，工作生活兩不誤

對(duì)于政府或企業(yè)用戶來(lái)說(shuō)，信息安全顯得尤為重要，很多企業(yè)希望自己的員工能保證企業(yè)信息安全，然而私人手機(jī)帶來(lái)了諸多不安全因素，于是，很多企業(yè)為員工配備工作手機(jī)。誠(chéng)然，工作手機(jī)和私人手機(jī)分開(kāi)在一定程度上保證了安全性，可是在便攜性方面卻缺陷眾多。針對(duì)這一問(wèn)題，劉長(zhǎng)山透露，中興通訊為紅機(jī)安全手機(jī)設(shè)置雙域功能，在辦公區(qū)域存儲(chǔ)重要工作資料，在個(gè)人區(qū)域存儲(chǔ)個(gè)人信息及普通應(yīng)用，通過(guò)設(shè)備管理平臺(tái)把兩邊區(qū)域隔離，在辦公區(qū)域和個(gè)人區(qū)域內(nèi)容不相同，互相也看不到，對(duì)內(nèi)部數(shù)據(jù)進(jìn)行安全加密處理。用戶可通過(guò)菜單進(jìn)行自由切換，主動(dòng)構(gòu)建隔離區(qū)域，非安全應(yīng)用無(wú)法獲取隔離區(qū)域內(nèi)數(shù)據(jù)，保障了企業(yè)信息和個(gè)人信息的安全。

安全產(chǎn)品是長(zhǎng)期的過(guò)程。目前，國(guó)家安全標(biāo)準(zhǔn)尚未出臺(tái)，整個(gè)安全產(chǎn)業(yè)處于上升期，安全亂象普遍存在，需要有人對(duì)遠(yuǎn)期規(guī)劃、技術(shù)前瞻性、安全標(biāo)準(zhǔn)，安全整個(gè)體系構(gòu)架等方面進(jìn)行領(lǐng)導(dǎo)。廖表示：“業(yè)界需要快速沉淀下來(lái)，需要遠(yuǎn)期技術(shù)規(guī)劃和安全行業(yè)標(biāo)準(zhǔn)來(lái)規(guī)范整個(gè)產(chǎn)業(yè)鏈，需要一個(gè)安全聯(lián)盟起到引領(lǐng)作用。中興通訊近期正在籌劃成立國(guó)內(nèi)安全終端聯(lián)盟，站在用戶角度，為用戶提供良好的指導(dǎo)，為國(guó)家安全市場(chǎng)做一些努力?！?/p>