移動時代，安全業(yè)務(wù)再出發(fā)

杰倫

移動安全，并不是PC安全的簡單復(fù)制

說到安全軟件，從傳統(tǒng)互聯(lián)網(wǎng)時代走過來的用戶們會第一時間想到那些國際知名的大品牌：卡巴斯基、諾頓、NOD32和BitDefender等?？墒?，在進(jìn)入移動互聯(lián)時代的之后，這些傳統(tǒng)的安全名門卻聲勢漸微，最近一兩年更是在市場上幾乎完全沒了聲音。反而是百度和騰訊這些安全軟件的新玩家在市場里干得風(fēng)生水起，各種廣告鋪天蓋地，這到底是為什么呢？

在傳統(tǒng)互聯(lián)網(wǎng)時代，用戶安裝安全軟件最大的出發(fā)點(diǎn)是防止病毒的入侵，保障用戶的信息安全，這也正好催生了早期安全軟件的收費(fèi)商業(yè)模式。但隨著攪局者奇虎360的出現(xiàn)，免費(fèi)安全軟件開始大行其道，于是安全軟件市場的商業(yè)模式也有了變化，那就是通過免費(fèi)安全業(yè)務(wù)獲取大量的用戶并推出更多產(chǎn)品形成廣告和電商等新模式。

可是，在進(jìn)入到移動互聯(lián)時代之后，傳統(tǒng)安全軟件市場的商業(yè)模式卻有些難以為繼，原因主要來自三個方面。一是PC端的病毒生產(chǎn)和擴(kuò)散方式在移動互聯(lián)網(wǎng)水土不服，沒有網(wǎng)絡(luò)、設(shè)備和系統(tǒng)條件的支撐。二是基于免費(fèi)客戶端再導(dǎo)入到瀏覽器或者其他產(chǎn)品的模式也難以奏效，APP之間相互獨(dú)立的關(guān)系阻斷了不同業(yè)務(wù)的導(dǎo)入。三是基于應(yīng)用市場的中心化APP分發(fā)機(jī)制，改變了不安全內(nèi)容的傳播路徑。綜合這三方面的因素，再加上早期（2010年～2011年）手機(jī)安全軟件的主要發(fā)展方向是以優(yōu)化管理智能硬件為主，這就導(dǎo)致在移動互聯(lián)網(wǎng)初期，手機(jī)安全軟件已經(jīng)偏離了安全這個主題，很多廠商都走上了錯誤的道路。

但是，從2012年開始，市場對移動安全的需求漸漸變化。尤其是在2013年之后，隨著BAT巨頭耗費(fèi)大量資源推動O2O、移動支付和移動電商等業(yè)務(wù)以及移動金融的發(fā)展，交易安全成為關(guān)注的焦點(diǎn)。由此，移動互聯(lián)網(wǎng)也開始與現(xiàn)實(shí)世界結(jié)合得愈加緊密，生活安全也初露雛形（譬如基于云端通訊錄的防電信詐騙），未來還會有智能家居和智能汽車的安全。目前已經(jīng)有黑客通過入侵遠(yuǎn)程控制特斯拉的案例存在了，黑客開鎖和攻入家庭攝像頭這些情況也會發(fā)生。還有一點(diǎn)是云端安全，中心化內(nèi)容分發(fā)機(jī)制下需要開發(fā)者和應(yīng)用市場具有更強(qiáng)大的安全能力。

整體而言，移動時代安全業(yè)務(wù)已經(jīng)不再以傳統(tǒng)的信息安全為主題，而是涵蓋了信息、交易、生活、設(shè)備和云端在內(nèi)的深度安全業(yè)務(wù)，其重要性正在日漸凸顯。

移動時代，網(wǎng)絡(luò)安全受到更加嚴(yán)峻挑戰(zhàn)

隨著人們對移動安全的重視，其中存在的問題也開始日益凸顯。工信部部長苗圩就在一次演講中說過，網(wǎng)絡(luò)與信息安全的問題日益突出，其復(fù)雜性和危害性開始進(jìn)一步顯現(xiàn)，已經(jīng)成為事關(guān)國家的政治安全、經(jīng)濟(jì)安全、社會安全、文化安全和國防安全的重大問題。

前文中我們就已經(jīng)提到今年上半年移動互聯(lián)網(wǎng)新增惡意程序超過36.7萬個，存在移動惡意程序的應(yīng)用商店更是超過300家，而傳播移動互聯(lián)網(wǎng)惡意程序的網(wǎng)站域名更是多達(dá)811個。國家互聯(lián)網(wǎng)應(yīng)急中心工程師何能強(qiáng)則將移動互聯(lián)網(wǎng)虛擬環(huán)境的生存法則比喻為“地上世界”和“地下世界”。在“地上世界”，大家熟知的一些知名移動應(yīng)用帶動著移動互聯(lián)網(wǎng)經(jīng)濟(jì)的發(fā)展。而在“地下世界”，有很多惡意程序通過竊取用戶手機(jī)和賬戶信息惡意營銷，追求不正當(dāng)?shù)慕?jīng)濟(jì)目的，損害著用戶的切身利益。目前，手機(jī)用戶使用的操作系統(tǒng)多為Android系統(tǒng)，而移動惡意程序99%以上針對的正是Android，其中惡意扣費(fèi)類的程序占到62%以上。由此，我們可以發(fā)現(xiàn)黑客制作惡意程序帶有明顯的趨利性，一旦用戶安全意識放松，就可能在應(yīng)用商店里下載到惡意程序。

除了惡意程序之外，大數(shù)據(jù)和云技術(shù)的發(fā)展也給移動互聯(lián)網(wǎng)的安全帶來了新的挑戰(zhàn)。從數(shù)據(jù)上來看，互聯(lián)網(wǎng)上的數(shù)據(jù)量以每年50%的速度增長，每兩年翻一番，目前全球互聯(lián)網(wǎng)90%以上的數(shù)據(jù)是近幾年才產(chǎn)生的。騰訊高級副總裁丁珂就表示，目前大數(shù)據(jù)也已經(jīng)成為黑客攻擊的主要目標(biāo)，從今年以來發(fā)生的“攜程拖庫”等事件就可以看出，黑客利用大數(shù)據(jù)分析向企業(yè)發(fā)起的攻擊已經(jīng)十分精準(zhǔn)。除了大數(shù)據(jù)，云端服務(wù)的安全性也越來越讓人擔(dān)心，今年上半年曝出的Heartbleed漏洞就是一次體現(xiàn)。一位安全行業(yè)人士在某著名電商網(wǎng)站上利用該漏洞嘗試讀取數(shù)據(jù)200次后，獲得了40多個用戶名及7個密碼，他用這些密碼成功地登錄了該網(wǎng)站。

當(dāng)前，用戶面臨著隱私被竊，病毒、詐騙和騷擾的威脅，開發(fā)者層面則面臨著心血被山寨或是產(chǎn)品漏洞遭遇攻擊，商業(yè)利益蒙受損失的風(fēng)險，應(yīng)用商店則成為了惡意應(yīng)用和病毒傳播的溫床，垂直類專業(yè)應(yīng)用更是成為不法分子攻擊和破解的重災(zāi)區(qū)。從上游到下游，全新的安全威脅讓移動互聯(lián)網(wǎng)面臨著巨大的挑戰(zhàn)，想要構(gòu)建起一個良好的生態(tài)，安全是一個不容忽視的問題。中國互聯(lián)網(wǎng)協(xié)會秘書長盧衛(wèi)認(rèn)為：“移動互聯(lián)網(wǎng)的安全保護(hù)就像自行車防偷，不是加一把鎖或兩把鎖能夠解決的，只研究鎖也是沒有用的。移動互聯(lián)網(wǎng)的安全也不僅是保護(hù)某一環(huán)節(jié)的安全，更要把安全放到整個產(chǎn)業(yè)鏈上去，構(gòu)建一個良性的生態(tài)環(huán)境?！?/p>

構(gòu)建重要屏障，安全需要再出發(fā)

既然安全問題事關(guān)整個產(chǎn)業(yè)鏈的良性發(fā)展，那么安全業(yè)務(wù)就應(yīng)該上升到全局的高度，作為一個屏障護(hù)衛(wèi)產(chǎn)業(yè)的發(fā)展?？墒?，從目前的情況來看，各大廠商提供的安全業(yè)務(wù)還有沒上升到這樣的高度。要知道，面臨移動互聯(lián)網(wǎng)產(chǎn)生的新威脅和新變化，做傳統(tǒng)安全業(yè)務(wù)的理念已經(jīng)不再適用了。

首先，移動互聯(lián)網(wǎng)所采用的通信網(wǎng)絡(luò)與傳統(tǒng)的多級和多層網(wǎng)絡(luò)不同，主要采用扁平網(wǎng)絡(luò)架構(gòu)，但依舊采用IP協(xié)議。由于IP協(xié)議有其自身的安全缺陷，所以在移動互聯(lián)核心網(wǎng)上，可以完成對數(shù)據(jù)管理和控制，以及實(shí)現(xiàn)用戶數(shù)據(jù)的傳輸。但是，該核心網(wǎng)能夠被終端用戶登錄和訪問，這就使得核心網(wǎng)在用戶層面存在數(shù)據(jù)泄露的可能，近期爆發(fā)的“好萊塢艷照門”就是其例證。

其次，移動互聯(lián)網(wǎng)所采用的終端與傳統(tǒng)網(wǎng)絡(luò)不一樣。因?yàn)樵趥鹘y(tǒng)網(wǎng)絡(luò)中的PC只是整個通信網(wǎng)絡(luò)的從屬設(shè)備，與之相反的是，移動互聯(lián)網(wǎng)上所采用的智能手機(jī)和平板電腦在功能上更加多樣化，這也導(dǎo)致了移動終端逐漸發(fā)展為移動網(wǎng)絡(luò)中的病毒新領(lǐng)域，讓移動網(wǎng)絡(luò)的風(fēng)險不斷提高，今年七夕在全國爆發(fā)的“XX神器”手機(jī)病毒就證明了這一點(diǎn)。

再次，在移動互聯(lián)網(wǎng)的運(yùn)維環(huán)節(jié)中，主要以業(yè)務(wù)為核心。現(xiàn)在，移動互聯(lián)網(wǎng)中所包含的內(nèi)容和服務(wù)非常廣泛，使得業(yè)務(wù)和服務(wù)逐漸成為移動網(wǎng)絡(luò)的基礎(chǔ)，而各種業(yè)務(wù)和服務(wù)的提供商也就逐漸成為移動網(wǎng)絡(luò)發(fā)展的主要推動者。這樣也就帶來了一些網(wǎng)絡(luò)問題，比如，一些網(wǎng)站為了能夠獲得不菲的點(diǎn)擊率，會添加非法或者色情內(nèi)容，嚴(yán)重給社會道德和穩(wěn)定帶來隱患，成為移動互聯(lián)網(wǎng)領(lǐng)域中需要重點(diǎn)整治的問題。

可是，目前還有很多手機(jī)端安全軟件沿用的是以前的老辦法。以《360手機(jī)衛(wèi)士》為例，它依然采用了傳統(tǒng)終端防護(hù)的辦法，幾乎和PC端一模一樣。但是，從目前奇虎360公司在移動互聯(lián)時代面臨的困境就可以看出，這樣的防護(hù)方式在用戶那里并不討好。既然老辦法不適用了，現(xiàn)在該怎么辦呢？要從根本上解決移動互聯(lián)網(wǎng)所面臨的安全問題，就需要在不同的層面，采用不一樣的安全技術(shù)。騰訊CEO馬化騰就曾多次提到，手機(jī)安全不是一家公司就可以完全解決的，必須所有行業(yè)與所有開發(fā)者都應(yīng)該共同參與，這也可以看做是騰訊在安全方面的大戰(zhàn)略。相比騰訊，百度的腳步似乎要更快一些。今年9月3日，百度宣布將自身安全技術(shù)開放出來，打造開放的移動安全平臺，與開發(fā)者、應(yīng)用商店和垂直領(lǐng)域（銀行和支付）等行業(yè)各方共同構(gòu)建健康的移動互聯(lián)網(wǎng)安全生態(tài)體系。

“在移動互聯(lián)網(wǎng)時代，安全比發(fā)展更重要，發(fā)展需要建立在安全的基礎(chǔ)上”，這樣的觀點(diǎn)也已經(jīng)得到了業(yè)內(nèi)人士的普遍認(rèn)同?？墒?，目前傳統(tǒng)的以端級防護(hù)和單點(diǎn)布防為主安全解決方案能起到的作用已經(jīng)很小。在這種形式下，安全產(chǎn)業(yè)鏈協(xié)同就成為了一種必然的趨勢，從技術(shù)、法律和開放性等多個方面為移動互聯(lián)網(wǎng)構(gòu)建起一個牢固的安全屏障。