本刊實習(xí)記者 | 刁興玲
中興通訊全面防護(hù)鑄就安全手機
本刊實習(xí)記者 | 刁興玲
在傳輸過程中,中興通訊獨創(chuàng)云加密技術(shù)可實現(xiàn)端對端通話,安全手機互相確認(rèn)密鑰即可正常通話,而撥打普通電話時,雙方通話聲音均是噪音。
智能手機帶給人們便捷的同時,騷擾電話、木馬病毒、安全漏洞、非法竊聽等各種安全問題也日益嚴(yán)重,用戶的信息安全和合法權(quán)益不斷受到侵害,從斯諾登事件和近期蘋果后門導(dǎo)致用戶信息泄露事件中便可見一斑。移動終端信息安全成為迫切需要解決的難題。
作為老牌的全球通訊解決方案提供商,中興通訊在信息安全方面也有了新動作,先是推出了具備“十防(防竊聽、防泄密、防跟蹤、防盜、防吸費、防詐騙、防病毒、防騷擾、防流氓軟件、防卡慢)”安全性能的天機,隨后又推出了主打政府、企業(yè)安全的紅機。
中興通訊終端安全產(chǎn)品總工劉長山介紹,安全手機通過對手機底層改造,手機軟件本身并不需要Root權(quán)限,安全軟件依靠手機中的安全組件運行,整個安全體系相對第三方安全管家也是安全的,可以對深入系統(tǒng)內(nèi)層垃圾做處理,使得手機運行穩(wěn)定,帶給用戶良好體驗。
軟加密法從安全性很容易被攻擊,手機加密技術(shù)最關(guān)鍵的仍然是硬件加密技術(shù),這是一個全球都在攻克的技術(shù)難關(guān),在智能手機的信息安全保護(hù)技術(shù)領(lǐng)域,國產(chǎn)手機制造商重新找到了一條與世界同步的起跑線。中興通訊發(fā)揮了硬件研發(fā)方面的優(yōu)勢,有效實現(xiàn)軟硬件的結(jié)合,進(jìn)而從數(shù)據(jù)底層對手機進(jìn)行保護(hù)。值得一提的是,中興通訊是國內(nèi)首個也是唯一通過五級安全能力測試的廠商。
中興通訊對個人、企業(yè)、政府三個領(lǐng)域都有不同的安全考慮。針對個人消費者,多人聊天時,很多信息不希望更多人看到,中興終端安全產(chǎn)品總經(jīng)理廖表示:“中興通訊采用了業(yè)界先進(jìn)加密算法,獨創(chuàng)掌心密語,無需對手機進(jìn)行改造,將手機設(shè)置密碼,即可實現(xiàn)兩人在私密空間進(jìn)行交流,達(dá)到實防和掌心安全能力,形成用戶貼心安全的防護(hù)?!?/p>
對于政府和特殊企業(yè),安全需求更高,中興通訊和相關(guān)單位聯(lián)合,針對其定制專門產(chǎn)品,最近發(fā)布的紅機產(chǎn)品可實現(xiàn)端到端加密通話。劉長山則表示,中興通訊可提供安全標(biāo)準(zhǔn)版、增強版、旗艦版等自由選擇方案。
目前手機安全系統(tǒng)碎片化嚴(yán)重,手機應(yīng)用來源及手機使用方面都存在諸多安全威脅。對安全考慮并不應(yīng)該僅僅考慮手機端的保護(hù)更要考慮云計算、網(wǎng)絡(luò)端的防護(hù),將云計算和主動防御結(jié)合起來才能真正保障終端安全。劉長山透露:“中興通訊憑借多年積累的優(yōu)勢,考慮端管云整體安全解決方案,從應(yīng)用、終端、網(wǎng)絡(luò)等各方面打造一體化防護(hù)體系?!?/p>
中興通訊紅機產(chǎn)品首先根據(jù)終端事件,做網(wǎng)絡(luò)策略調(diào)整,實現(xiàn)動態(tài)的防護(hù);其次,支持中國自主知識產(chǎn)權(quán)的TD-SCDMA技術(shù),運營商無需對現(xiàn)有網(wǎng)絡(luò)進(jìn)行改造;另外,采用國產(chǎn)聯(lián)芯CPU,構(gòu)建自主可控的安全方案,在這個方案之上,通過核心技術(shù)進(jìn)行信息安全防護(hù),把整個安全平臺打造為堅不可摧的移動終端。
在傳輸過程中,中興通訊獨創(chuàng)云加密技術(shù)可實現(xiàn)端對端通話,安全手機互相確認(rèn)密鑰即可正常通話,而撥打普通電話時,雙方通話聲音均是噪音。電話交談完全在自己的特殊通道中進(jìn)行,外部人未經(jīng)認(rèn)證無法加入交談,避免通話被第三方攔截。通話雙方采用中國電子集團30研究所的TF加密卡,支持國密算法,黑客沒有機會假冒團體內(nèi)的任何成員。安全語音協(xié)議可完全防止中間人攻擊,任何嘗試竊取通訊來源和網(wǎng)絡(luò)層竊聽的行為,都無法獲得加密數(shù)據(jù)。此外,中興安全手機還具有通信雙重加密、校驗失敗自動掛機、短信閱后自動清除、通話記錄一鍵消除、緊急狀況一鍵快速關(guān)機等多種安全應(yīng)用。
在操作系統(tǒng)方面,中興通訊對安卓系統(tǒng)進(jìn)行了深入的改造,把底層、系統(tǒng)軟件做安全處理,對操作系統(tǒng)進(jìn)行安全加固,使得有些應(yīng)用無法安裝,對外界端口藍(lán)牙、Wi-Fi等進(jìn)行嚴(yán)格監(jiān)控,從應(yīng)用層、硬件層、操作層等不同緯度設(shè)計安全體系架構(gòu),從而形成終端整體安全鏈,使得手機是一個難以攻破的安全堡壘。對于紅機這類特殊產(chǎn)品,廖表示:“后續(xù)會在自研芯片、操作系統(tǒng)進(jìn)一步投入,未來甚至?xí)屩信d手機用上自家的操作系統(tǒng)?!?/p>
對于政府或企業(yè)用戶來說,信息安全顯得尤為重要,很多企業(yè)希望自己的員工能保證企業(yè)信息安全,然而私人手機帶來了諸多不安全因素,于是,很多企業(yè)為員工配備工作手機。誠然,工作手機和私人手機分開在一定程度上保證了安全性,可是在便攜性方面卻缺陷眾多。針對這一問題,劉長山透露,中興通訊為紅機安全手機設(shè)置雙域功能,在辦公區(qū)域存儲重要工作資料,在個人區(qū)域存儲個人信息及普通應(yīng)用,通過設(shè)備管理平臺把兩邊區(qū)域隔離,在辦公區(qū)域和個人區(qū)域內(nèi)容不相同,互相也看不到,對內(nèi)部數(shù)據(jù)進(jìn)行安全加密處理。用戶可通過菜單進(jìn)行自由切換,主動構(gòu)建隔離區(qū)域,非安全應(yīng)用無法獲取隔離區(qū)域內(nèi)數(shù)據(jù),保障了企業(yè)信息和個人信息的安全。
安全產(chǎn)品是長期的過程。目前,國家安全標(biāo)準(zhǔn)尚未出臺,整個安全產(chǎn)業(yè)處于上升期,安全亂象普遍存在,需要有人對遠(yuǎn)期規(guī)劃、技術(shù)前瞻性、安全標(biāo)準(zhǔn),安全整個體系構(gòu)架等方面進(jìn)行領(lǐng)導(dǎo)。廖表示:“業(yè)界需要快速沉淀下來,需要遠(yuǎn)期技術(shù)規(guī)劃和安全行業(yè)標(biāo)準(zhǔn)來規(guī)范整個產(chǎn)業(yè)鏈,需要一個安全聯(lián)盟起到引領(lǐng)作用。中興通訊近期正在籌劃成立國內(nèi)安全終端聯(lián)盟,站在用戶角度,為用戶提供良好的指導(dǎo),為國家安全市場做一些努力?!?/p>