智能手機(jī)時(shí)代，不得門(mén)而入的安全廠(chǎng)商

哆哆

一方面，互聯(lián)網(wǎng)大數(shù)據(jù)的作用被描繪得前景無(wú)限，另一方面，安全廠(chǎng)商們認(rèn)為用戶(hù)被搜集的數(shù)據(jù)會(huì)帶來(lái)不安全因素。但在智能手機(jī)時(shí)代，安全廠(chǎng)商正逐漸被用戶(hù)拋棄，被手機(jī)廠(chǎng)商嫌棄。

更為復(fù)雜的安全形勢(shì)

移動(dòng)互聯(lián)網(wǎng)不僅在網(wǎng)絡(luò)技術(shù)領(lǐng)域促成了巨大變化，還造就了人們?nèi)找鏋橹V迷的生活方式。

從功能來(lái)看，智能手機(jī)與我們的工作和生活已高度關(guān)聯(lián)。而隨著電子商務(wù)和移動(dòng)支付的進(jìn)一步普及，手機(jī)還將會(huì)關(guān)聯(lián)更多的銀行賬號(hào)和交易過(guò)程。

從手機(jī)操作系統(tǒng)來(lái)看，Android操作系統(tǒng)的開(kāi)放性，使任何開(kāi)發(fā)者開(kāi)發(fā)的應(yīng)用程序都可以在Android生態(tài)圈內(nèi)進(jìn)行流通，也使Android手機(jī)病毒傳播效率大大提高。

從應(yīng)用程序來(lái)看，手機(jī)應(yīng)用商店和手機(jī)預(yù)裝這兩種主要安裝方式，均有被黑客用于傳播惡意程序的可能。由于Android類(lèi)應(yīng)用平臺(tái)門(mén)檻較低，目前大部分移動(dòng)應(yīng)用正處于灰色地帶，尤其是大量的二次打包的應(yīng)用，用戶(hù)真假難辨。

從用戶(hù)行為來(lái)看，電腦用戶(hù)在長(zhǎng)時(shí)間的接觸中，對(duì)于安全問(wèn)題已有了基本的認(rèn)識(shí)。但智能手機(jī)的用戶(hù)更具“草根性”，對(duì)手機(jī)安全危害的認(rèn)識(shí)不足，對(duì)安全軟件功能的了解不夠，普遍安全意識(shí)薄弱，安全防范技能不足。

總的來(lái)說(shuō)，相比于傳統(tǒng)互聯(lián)網(wǎng)，移動(dòng)互聯(lián)網(wǎng)的安全環(huán)境已經(jīng)變得更為復(fù)雜。

一直被邊緣化的傳統(tǒng)安全廠(chǎng)商

在智能手機(jī)將逐漸成為每個(gè)人生活和工作的縮影時(shí)，傳統(tǒng)的安全廠(chǎng)商卻在普通人的生活中逐漸“消失”了。除了民眾對(duì)安全問(wèn)題的防范意識(shí)薄弱這個(gè)外因，更多的原因是傳統(tǒng)安全廠(chǎng)商已經(jīng)無(wú)力去落地到安全問(wèn)題的環(huán)境根基（此前為PC終端，現(xiàn)在為移動(dòng)設(shè)備終端）中。

首先，Android系統(tǒng)本身是開(kāi)放的，它要適配全球成百上千個(gè)手機(jī)品牌的數(shù)千款機(jī)型，注定不可能提供一對(duì)一的軟硬件深度融合來(lái)解決系統(tǒng)安全問(wèn)題。而且，全球不同廠(chǎng)商和互聯(lián)網(wǎng)公司對(duì)APP安全有不同審查標(biāo)準(zhǔn)，在用戶(hù)主動(dòng)限制前，各種APP對(duì)于用戶(hù)隱私獲取等幾乎有不受限制的權(quán)限。

一些業(yè)內(nèi)人士認(rèn)為，真正能解決Android系統(tǒng)安全問(wèn)題的，只能是手機(jī)廠(chǎng)商。因?yàn)槭謾C(jī)廠(chǎng)商有能力為自己的手機(jī)產(chǎn)品深度定制Android系統(tǒng)，實(shí)現(xiàn)軟硬件系統(tǒng)的深度融合。

如小米MIUI7，它在系統(tǒng)底層加載了騷擾電話(huà)識(shí)別和攔截，以及應(yīng)用以非常規(guī)途徑安裝時(shí)的提醒功能；奇酷手機(jī)的360 OS，對(duì)預(yù)裝軟件、啟動(dòng)項(xiàng)以及應(yīng)用進(jìn)程等進(jìn)行了深度優(yōu)化和監(jiān)控，嚴(yán)密監(jiān)控APP（限制其偷跑流量，竊取用戶(hù)隱私），從而大幅提升手機(jī)用戶(hù)的安全體驗(yàn)。

但是，對(duì)于智能手機(jī)的選擇前提來(lái)說(shuō)，任何一個(gè)普通人都不會(huì)因?yàn)榘踩珕?wèn)題而把安全手機(jī)放在選擇的前列。

從360選擇和二線(xiàn)手機(jī)廠(chǎng)商合作“特供機(jī)”開(kāi)始，就已經(jīng)暴露了以360為首的傳統(tǒng)安全廠(chǎng)商在智能手機(jī)領(lǐng)域的短板：團(tuán)隊(duì)、技術(shù)以及經(jīng)驗(yàn)都沒(méi)有任何優(yōu)勢(shì)。當(dāng)然，這一尷尬依然在延續(xù)：在2015年第四季度智能手機(jī)市場(chǎng)份額排名中，360被分類(lèi)在“Others”（未進(jìn)前十）一欄。

又比如，如今很多互聯(lián)網(wǎng)應(yīng)用所謂的免費(fèi)模式，其實(shí)都沒(méi)有合法的盈利模式，經(jīng)常是靠著竊取和利用用戶(hù)隱私來(lái)盈利。所以針對(duì)此前泛濫的預(yù)裝應(yīng)用問(wèn)題，360就提出了“應(yīng)用眾籌”（用戶(hù)票選，免費(fèi)安裝，但必須符合360手機(jī)的安全標(biāo)準(zhǔn)）的概念，相比于給錢(qián)就能預(yù)裝，這個(gè)辦法顯然安全很多。但是，市場(chǎng)份額遠(yuǎn)遠(yuǎn)不夠看的360手機(jī)，連給這個(gè)預(yù)裝市場(chǎng)掀起一片浪花的資格都不夠。

傳統(tǒng)安全廠(chǎng)商究竟哪一步?jīng)]走對(duì)？

去年，美國(guó)網(wǎng)絡(luò)安全市場(chǎng)調(diào)查公司Cybersecurity Ventures發(fā)布了一份《網(wǎng)絡(luò)空間安全企業(yè)500強(qiáng)》榜單，對(duì)全球主要的網(wǎng)絡(luò)安全廠(chǎng)商進(jìn)行了排名。

值得注意的是，位于榜單前列的，多是新興的網(wǎng)絡(luò)安全廠(chǎng)商，除以APT（高級(jí)持續(xù)性威脅）防護(hù)為主要業(yè)務(wù)的FireEye公司位列第一之外，還有創(chuàng)立不久的Moka5公司（排名第2）和Norse公司（排名第4）。相比之下，一些老牌安全廠(chǎng)商的排名相對(duì)靠后（中國(guó)廠(chǎng)商僅進(jìn)榜3家）。

Cybersecurity Ventures的創(chuàng)始人兼首席執(zhí)行官斯蒂夫·摩根表示：“此榜單引用了新的評(píng)選標(biāo)準(zhǔn)，因?yàn)閷?duì)現(xiàn)今的對(duì)網(wǎng)絡(luò)安全行業(yè)而言，傳統(tǒng)意義上以企業(yè)規(guī)模、產(chǎn)品線(xiàn)和服務(wù)完備程度進(jìn)行企業(yè)排名的評(píng)判標(biāo)準(zhǔn)已經(jīng)逐漸轉(zhuǎn)化為應(yīng)對(duì)網(wǎng)絡(luò)空間威脅的能力和潛力?！?/p>

一方面，傳統(tǒng)安全廠(chǎng)商時(shí)刻不停地呼吁關(guān)注智能手機(jī)等移動(dòng)設(shè)備帶來(lái)的安全問(wèn)題，另一方面，主流國(guó)產(chǎn)手機(jī)廠(chǎng)商因“某些原因”選擇自己解決問(wèn)題（如酷派智能手機(jī)的雙系統(tǒng)，正是拋開(kāi)了傳統(tǒng)安全廠(chǎng)商的自主安全防范手段）。

正如奇虎360董事長(zhǎng)周鴻祎在2011年公開(kāi)“數(shù)落”傳統(tǒng)殺毒軟件廠(chǎng)商時(shí)所言，“傳統(tǒng)殺毒軟件廠(chǎng)商的沒(méi)落實(shí)屬咎由自取，他們沒(méi)有意識(shí)到產(chǎn)業(yè)變化的信號(hào)?！边@句話(huà)放到現(xiàn)在，也一樣適用于本文所指的傳統(tǒng)安全廠(chǎng)商。

小編觀點(diǎn)

智能手機(jī)等移動(dòng)設(shè)備帶來(lái)的安全問(wèn)題都如網(wǎng)絡(luò)專(zhuān)家所呼吁的一般屬實(shí)嗎？當(dāng)然屬實(shí)。但目前這些問(wèn)題依然連解決的苗頭都沒(méi)有，這不僅和移動(dòng)互聯(lián)網(wǎng)用戶(hù)對(duì)安全問(wèn)題的防范意識(shí)薄弱有關(guān)，也和主流智能手機(jī)廠(chǎng)商的利益封閉有關(guān)，也更和傳統(tǒng)安全廠(chǎng)商的不得門(mén)而入有關(guān)。