后時(shí)代的黑客其實(shí)跟在PC時(shí)代沒什么兩樣，哪里有利益，哪里就有他們的身影。移動(dòng)互聯(lián)網(wǎng)給我們的工作和生活帶來極大便利的同時(shí)，也為黑客們提供了更多堪稱完美的攻擊機(jī)會(huì)。移動(dòng)終端、應(yīng)用APP、手機(jī)短信，隨處都可能出現(xiàn)能被利用的漏洞。而PC時(shí)代所謂的安全邊界也變得越來越模糊。今天，要實(shí)現(xiàn)徹底的移動(dòng)安全，光靠安全廠商已經(jīng)遠(yuǎn)遠(yuǎn)不夠，我們需要從移動(dòng)安全生態(tài)鏈的思路著手，從多個(gè)層面實(shí)施完整的安全防護(hù)。

[[72179]] 

UC優(yōu)視技術(shù)總裁梁捷與趨勢科技執(zhí)行副總裁、全球研發(fā)長暨大中華區(qū)總經(jīng)理張偉欽

5月7日，在全球移動(dòng)互聯(lián)網(wǎng)大會(huì)上，全球最大的第三方移動(dòng)瀏覽器UC優(yōu)視與知名云計(jì)算安全廠商趨勢科技達(dá)成戰(zhàn)略合作，為將移動(dòng)安全生態(tài)鏈的產(chǎn)業(yè)合作提供了一個(gè)絕佳藍(lán)本。

移動(dòng)安全：不只是安全廠商的游戲

趨勢科技發(fā)布的《2013信息安全關(guān)鍵十大預(yù)測報(bào)告》數(shù)據(jù)顯示，截止到2012年底，安卓系統(tǒng)中的惡意應(yīng)用已經(jīng)達(dá)到35萬個(gè)。而在2013年，這一數(shù)字很有可能增長四倍，躍升至140萬個(gè)。趨勢科技執(zhí)行副總裁、全球研發(fā)長暨大中華區(qū)總經(jīng)理張偉欽告訴記者，移動(dòng)應(yīng)用威脅特點(diǎn)在最近也有所變化。半年前，用戶抱怨最多的是吸費(fèi)問題，但在最近，隨著NFC（手機(jī)支付）應(yīng)用的增多，這方面出現(xiàn)的安全威脅也有所增長。今天，移動(dòng)黑色產(chǎn)業(yè)鏈已經(jīng)形成，手機(jī)僵尸病毒也可以買到。 

趨勢科技全球云安全智能防護(hù)網(wǎng)絡(luò)（Smart Protection Network）

與傳統(tǒng)PC軟件不同，移動(dòng)軟件更新?lián)Q代非?？?，而且是推送模式。一款軟件也許初期是沒有問題，但后期也可能會(huì)變得有問題。這類移動(dòng)威脅通過傳統(tǒng)的防病毒比對手段已經(jīng)不足以應(yīng)對。

PC時(shí)代的黑客行為也經(jīng)歷過幾個(gè)階段的演進(jìn)，最早出現(xiàn)的是蠕蟲，黑客們用它來炫耀技術(shù)，大約從2005年開始，互聯(lián)網(wǎng)應(yīng)用逐步成熟，與金錢有關(guān)的應(yīng)用如游戲、電子商務(wù)開始普及，黑客便轉(zhuǎn)向埋頭寫惡意程序，以此達(dá)到獲取經(jīng)濟(jì)利益的目的。移動(dòng)互聯(lián)網(wǎng)時(shí)代的黑客其實(shí)也與此類似，當(dāng)移動(dòng)互聯(lián)網(wǎng)應(yīng)用越來越普遍，黑客也將越來越多的注意力轉(zhuǎn)移到移動(dòng)互聯(lián)網(wǎng)。這樣一來，企業(yè)原有的防火墻不足以應(yīng)對來自移動(dòng)領(lǐng)域各個(gè)方面的威脅，因?yàn)橐磺袩o線化，安全邊界更加模糊了。如果說過去的防火墻像大門安檢，那么今天，黑客可以不通過大門安檢，而從窗戶瞧瞧溜進(jìn)來。而個(gè)人移動(dòng)設(shè)備在企業(yè)中的應(yīng)用，也可能會(huì)將個(gè)人移動(dòng)應(yīng)用的風(fēng)險(xiǎn)蔓延到企業(yè)中去。

移動(dòng)互聯(lián)的世界中，原有安全域被打破，原有的風(fēng)險(xiǎn)點(diǎn)也變得不再清晰，光靠安全廠商已經(jīng)不足以實(shí)現(xiàn)真正的移動(dòng)安全。

移動(dòng)安全生態(tài)鏈亟待構(gòu)建

與傳統(tǒng)PC相比，移動(dòng)互聯(lián)網(wǎng)中的安全防護(hù)還面臨著諸多的難點(diǎn)。首要挑戰(zhàn)就是搜集病毒變得更難，需要更深厚的技術(shù)積累來實(shí)現(xiàn)快速反應(yīng)。移動(dòng)互聯(lián)網(wǎng)病毒發(fā)展速度非?？欤瑢?dǎo)致病毒采集變得更。以安卓系統(tǒng)出現(xiàn)的病毒為例，從病毒開始出現(xiàn)到猛增到30萬個(gè)，只有短短幾年時(shí)間，但同樣數(shù)量的病毒，在PC時(shí)代至少需要15年才能達(dá)到。第二個(gè)挑戰(zhàn)是，安全廠商從PC轉(zhuǎn)到移動(dòng)需要一個(gè)過程，而客戶在過度期間需要的是無縫接軌。第三個(gè)挑戰(zhàn)是，手機(jī)應(yīng)用增長非常快，在為人們提供便利的同時(shí)，也帶來更大威脅，而且由于手機(jī)是人們隨身攜帶隨時(shí)使用，一旦出現(xiàn)威脅，后果將會(huì)比較嚴(yán)重。而最大的挑戰(zhàn)是，盡管移動(dòng)應(yīng)用存在相當(dāng)多的潛在風(fēng)險(xiǎn)，但在用戶方面，很多卻還沒有意識(shí)到。比如，在金融領(lǐng)域，一些用戶為了競爭需要，趕上移動(dòng)應(yīng)用的浪潮，迫不及待地部署了一些應(yīng)用，卻完全沒有來得及考慮安全性。在趨勢科技移動(dòng)安全產(chǎn)品資深經(jīng)理劉政平看來，這種做法，無異于在沒有任何安全防護(hù)措施的情況下盲目地狂飆猛進(jìn)，而前方卻潛藏著巨大的安全風(fēng)險(xiǎn)。

面對移動(dòng)互聯(lián)環(huán)境下的移動(dòng)安全挑戰(zhàn)，我們需要從生態(tài)鏈的視角去重新思考移動(dòng)安全。不過，從目前情況看，構(gòu)建移動(dòng)安全生態(tài)鏈仍然需要一個(gè)過程。作為安全廠商，趨勢科技張偉欽表示，趨勢科技希望未來在構(gòu)建移動(dòng)安全生態(tài)鏈的進(jìn)程中，以開放的姿態(tài)，與每個(gè)生態(tài)環(huán)節(jié)中最大的移動(dòng)應(yīng)用平臺(tái)進(jìn)行合作，在生態(tài)圈內(nèi)，形成輸入輸出的安全循環(huán)。而瀏覽器，就是一個(gè)重要平臺(tái)，是安全的最后一道底線。這也是趨勢與UC得以合作的一個(gè)重要基礎(chǔ)。但張偉欽坦言，構(gòu)建移動(dòng)安全生態(tài)鏈，安全廠商能做的也是有限的，如果其他環(huán)節(jié)如APP商店、移動(dòng)平臺(tái)廠商沒有相應(yīng)的安全意識(shí)和合作意向，安全廠商很難靠一己之力去實(shí)現(xiàn)合作。

UC+趨勢：生態(tài)鏈合作的絕佳藍(lán)本

UC和趨勢科技在移動(dòng)安全領(lǐng)域的此次合作將重點(diǎn)針對移動(dòng)上網(wǎng)網(wǎng)址安全、移動(dòng)軟件下載安全、移動(dòng)數(shù)據(jù)傳輸安全等方面，為移動(dòng)上網(wǎng)用戶提供安全保障。

作為移動(dòng)互聯(lián)網(wǎng)軟件技術(shù)及應(yīng)用服務(wù)提供商，UC優(yōu)視一直比較重視手機(jī)瀏覽器的安全保障，早在2010年9月，UC瀏覽器就全面部署了云安全中心，與安全管家、金山、360等國內(nèi)安全廠商合作，提供風(fēng)險(xiǎn)網(wǎng)址訪問和惡意軟件下載的安全策略。對于此次與國際安全廠商趨勢科技的戰(zhàn)略合作，UC董事長兼CEO俞永福表示，希望借助趨勢科技全球技術(shù)優(yōu)勢，用遍布五大洲超過5萬臺(tái)服務(wù)器的數(shù)據(jù)中心來監(jiān)控安全威脅。與此同時(shí)，這次合作也有助于提升UC在國際上的品牌形象。

趨勢科技中國區(qū)高級產(chǎn)品經(jīng)理劉政平告訴記者，趨勢科技云安全平臺(tái)每日分析數(shù)據(jù)量已達(dá)4.46TB，趨勢科技由此能為UC全球用戶提供強(qiáng)大的Web信譽(yù)評估服務(wù)。目前每天被評估的網(wǎng)址已經(jīng)達(dá)到數(shù)百萬個(gè)，對于需要評估的每個(gè)網(wǎng)址都會(huì)被發(fā)送到趨勢科技Web信譽(yù)評估數(shù)據(jù)庫進(jìn)行快速查詢。趨勢科技移動(dòng)應(yīng)用信譽(yù)評估服務(wù)掃描的Android程序超過300萬個(gè)，發(fā)現(xiàn)的惡意程序達(dá)到56萬個(gè)。通過趨勢科技先進(jìn)的云安全評估方式，UC瀏覽器能夠?qū)Ω黝悙阂饩W(wǎng)站進(jìn)行快速封堵。

而UC方面，目前已經(jīng)在全球擁有4億用戶。張偉欽戲稱此次合作是“占了UC的便宜”，在他看來，趨勢科技通過與UC的合作，能在一線直接接觸到移動(dòng)互聯(lián)應(yīng)用，獲得新的安全視角，增強(qiáng)自身對全球網(wǎng)址的分析能力，進(jìn)而將此轉(zhuǎn)化為自己的核心競爭力，這對趨勢科技保持領(lǐng)先的安全能力，部署下一代移動(dòng)安全至關(guān)重要。