第二届云安全联盟高峰论坛在北京召开

至于手机 防火墙 、手机 防盗功 能也往往 没有想 象中的有
效。 由于只能监控 流量 和限制应 用程 序对外 的网络 连接 ，没
［ Ｋｄ ｇｅ ８ ｉ ｏ ｇｒ官 ］ ｌ
２ １ －１ ０ １ ２－１ ． ０
方
网
站 ［Ｂ ＯＬ ． ｔ ： ｗ ｗ． ｄ ｇ ｅ ｎ ｔ， Ｅ ／ ］ ｈｔ ／ ｗ ｋ ｌ ｇ ｒ ｅ ｐ ／ ｉｏ ． ／
４移 动 智能 终端及 移 动互联 网安全 攻 防的发展 趋 势分析与展 望
随着 移动互联 网的高速发展 ，“ 人人 时时处处在线” 人 、“
［ 】 ６ 安 全 中心．３ ０ 机 卫 士 安 全 播 报 一第 二 十 六 期 ［ ／ １ ３０ ２ ６手 Ｅ Ｂ
ＯＬ ． ｔ ：／ｈ ｕｉ ６ ． ／ｅｕ ｉ Ｒｅ ｏｔｓ ｓｃ ｒｙ ｐ ｒ ２ ．ｔ ， 】 ｈｔ ／ ｓｏｊ． ０ｃ ｓｃ ｒｙ ｐ ｒ ｉ／ｅｕ ｉ Ｒｅ ｏｔ ６ｈｍｌ ｐ ３ ｎ ｔ ｌｔ ｔ 一
２ １ －１ －１ ． ０ １ ２ １
［０ ３ ０安 全 中心．３ ０手 机 卫 士 安 全 播 报 一第 三 十 六 期 【Ｂ １】 ６ ６ Ｅ／
ＯＬ ． ｔ ：／ｈ ｕｉ ６ ． ／ｅｕ ｉ Ｒｅ ｏｔｓ ｓｃ ｒｙ ｐ ｒ ３ ．ｔ ， ］ ｈｔ ／ ｓｏｊ． ０ｃ ｓｃ ｒｙ ｐ ｒ ｉ／ｅｕｉ Ｒｅ ｏｔ ６ｈｍｌ ｐ ３ ｎ ｔ ｌｔ ｔ 一
２ １ ２－１ ０１ －１ ０．
［ ｌ ｋ ｕ 官 方 博 客．Ｇ ｉ ｍｉ ｒｊ ｅｈ ｉ ｌ ｎｌ ｉＥ ／ ］ ６ ｏ ｏｔ 】 ｏ ｅ ｉ ｏａ Ｔ ｃｎ ａ Ａ ａ ｓ［Ｂ ＯＬ． ｎ Ｔ ｎ ｃ ｙｓ
ｈｔ： ｂｏ ． ｔ ／ ｌｇｍ￣ｏ ｋ ｕ． ｍ／ ０ ０ ／ｅ ｉ — ￣ ａ —ｅｈ ｉａ ａａ ｓ／ ｐ／ ｏ ｏ ｔ ｏ ２ １／ １ｇｉ ｍｉｔ ｊｎ ｔｃｎｃｌ ｎｌ ｉ ， ｃ １ ｎ ｏ — ｙ ｓ
论 坛在 北 京隆 重召开。本 次大 会 以 “ 融合、 同、 索、 新 ” 协 探 创
为主题 ，旨在 推动 国 内的云安 全 交流 ，分享云安 全平 台建 设 和 应用 经验 ，探索 合理 高 效 的云计 算运 营方式 。 来 自 Ｃ Ａ、 Ｓ
Hale Waihona Puke 增长 ，在攻击 者与 安全 厂商 的博 弈过程 中，安 全厂商 将会 继 续处 于被动地位 。安全 厂商与移动智能 终端 制造商，系统 提
２ １ －１ －０ ． ０ １ ２ ９
［］ １ 隐私 卫士 ． Ｂ ３ Ｌ Ｅ官方 网站 （Ｂ ＯＬ．ｈ ｐ／ｗ ｗ １ ｓ ． ｍ， １ Ｅ ／ ］ ｔ ： ｗ ．ｅ ｃ ｏ ２ １ ｔ ／ ｂ ｅｔ ０
—
１ －２ ／ ０１ — １ — １ １ ０ ２ １ ２ ０
人都是 信息源 ”成 为现 实，移动 智能终端 和移动互联 网安全
将会面临更加严峻的挑战。
从 目前 的数据 和发展 趋势可 以预测 ，未 来的移动互 联 网 安全 攻防仍将 围绕移动 智能终端展 开。移动智能终 端将会 越 来越开放和智能 ，越 来越贴近个人 ，承载 的用户信息会更有价 值 。同时，移动智能终 端不断扩展 的办公 、支付等业务功能 ，
有真正做 到手机 系统 与外部网络的隔离 ，因此手机防火墙根本 无法 阻止攻击 者从外部 入侵 用户的手机 。并且安 全防 护软件
也只是 运行在 手机 中的普 通应 用程 序，一旦 系统恢 复 出厂设 置 ，那么安全 防护 软件 同其 他非系统软件 一样，也是 会被 清 除的，无法 达到手机防盗 的目的。
ｌ ｃ ｎ ｅ ｔ １ ６ ３ ０ １ ６ ３ ４ ｄ ｃ ｍｂ ｒ ５ ｔ ｐ ｒ ｄ ｃ ｉ ｎ ｆ ｒ ２ １ ｄ ｌ ｏ ｔ ｎ ／ ４ ２ ０ ／ ４ ２ ３ ／ ｅ ｅ ｅ ＿ｌ ｏ ＿ｐ ｅ ｉｔｏ ｓ ｏ ０ ｐ ｕ
＿
而且 ， 基于特征值 的扫描技术依赖病毒库的， 对于病毒库
也会承载更 巨大 的商业价值 。 攻 防形式方 面，巨大 的经济利益将 会刺 激恶意软件 继续
第二届云安全联盟高峰论坛在北京召开
２ １ 年 １ 月， 由国际 云安 全联 盟 中国分会 主 办 ，绿 盟 ０１ １ 科 技和 启 明星 辰 共 同承 办 的第二 届云 安全联 盟 （ Ｓ 高峰 Ｃ Ａ）
中不存在 的病 毒，便无能为力 面对每天都会产生的各种新 型恶意程序及其变种，这种方 法具 有不 可避免 的滞后性。这也 使得利用该技术 的安 全产品的安全防护性能打了大大 的折扣。 Ｌ Ｅ安全 大师和 Ｌ Ｅ隐私卫士这类 “ Ｂ Ｂ 主动 防御 ”安全 防
一
ｍ ｍｅ ．ｄ ２ １ —１ ｒｐ ｆ， ０ １ ２—１ ０
［ ３ ０ 全 中 心 ３ ０ 机 卫 士 安 全 播 报 一第 二 十 七 期 【 ／ Ｌ． ５６安 ］ ６手 Ｅ Ｏ］ Ｂ
ｈ ｔ ：／ ｈ ｕ ｉ ６ ．ｎ ｓ ｃ ｒｔ Ｒｅ ｏ ｔ ｓ／ ｅ ｕ ｉｙ ｐ ｒ一 ７ ｈ ｍｌ ｔｐ ／ ｓ ｏ ｊ ． ０ ｃ ／ ｅ ｕ ｉ ３ ｙ ｐ ｒｌ ｔ ｓ ｃ ｒｔ Ｒｅ ｏ ｔ ２ ． ｔ ， ｉ
特征值 扫描 技术的。—方面，智能手机的物理资源和电池续航
能力有 限，病毒查杀会 占用较多物理资源，加速电量消耗 ，给
参考文献 ： … 工信 部 通信 信 息研 究所 ．２ １ — ０ １年全 球 移动 终端 市 场发 展 １ ００ ２１
研 究 报 告 ［Ｂ ＯＬ． ｈｔ：／ Ｅ ／ ］ ｔ ／ｗｗｗ．ｏ８ ． ｍ／ 一 ７４ ８ ９５ １ｈｍｌ ｐ ｄ ｃ８ｃ ｐ ９９ ７ ９６ ７ ．ｔ ， ｏ
２ １年第０ 期 ０２ １
Ｌ Ｅ隐私卫士和 Ｌ Ｅ安全 大师能够 实时监控 和动态拦截 系统 Ｂ Ｂ 中的敏感操 作。
智能终端及移动互联 网安全威胁的有效措施 。 相信 在 未来很长一段 时间内，如何做 好用户隐私和财产
虽 然 目前 安全 防护软件众 多，在一定 程度 上能起 到保护
２ １ ９ １ ／ ０１ — １ — １ ． ０１ －０ － ９ ２ １ １ ０
用户的正常使用带来较大影响 ； 另—方面 ，频繁更 新病 毒库 或 者‘ 云查杀” 需要连接互联 网， 可能会 给用户带来额外的流量费用 。
【】Ｇａｔｅ ． Ｇａｍ ｅ ｐ Ｐ ｅ ｉｔ ｎ ｏ ０ ：Ｉ ２ ｒｎ ｒ ｒ ｒＴｏ ｒｄｃｉ ｓｆｒ２ １ Ｔ’ＳＧｒｗｉｇ ｏ １ ｏ ｎ Ｔｒｎｐ ｒｎｙａｄ Ｃ ｎｕ ｒ ａ ｃＥ ／ 】ｈｔ： ｗ ａｓａｅ ｃ ｎ ｏ ｓｍｅ ｚｔ ｌ Ｂ ＯＬ ｔ ／ ｗｗ． ｒ ｅ． ｍ／ ／ ｉ ｉ［ ｐ／ ｇ ｔ ｒｏ ｉ ａｎ ｃ ｔ
２ １ １ －１ ． ０１ — ２ ０
护软件，虽 然做到 了动态拦 截敏感 操作 ，但是 对于每 个敏感 操 作 的放 行或者 阻止 留给了用户去 选择 。普 通用户难 以判 断
敏感操 作是 否是应 用程序 的正常行 为，也难 以判 断是否会 带 来 安 全风 险。这种 基于单个 ＡＰ 的拦 截无 法 自主判断 软件 的 Ｉ 恶意性 ，这和主动防御基于行为 自主分析判断恶意软件是有非 常大的区别 的。
安全 的防护，仍将是 一个 非常重要 的课 题。移动智能终端用 户也应 提升 自身 的安全 防护意识 ，减 少各类安全威 胁造成 的
损失 。黪 （ 责编 杨晨 ）
用户隐私 和财产安全 的作用 。但是 ，大多安 防软件思路类似 ，
功能雷 同，并且还有诸多 问题和缺陷。
安 全防护软件的病毒木马查杀和 “ 云查杀”功能，是基 于
［］６ ９３ ０安 全 中心． ３０手机 卫 士 安 全播 报 一第 三 十一 期 ［Ｂ ＯＬ． ６ Ｅ／ ］
ｈｔ ：／ｈ ｕｉ ６ ．ｎ ｓｃ ｒｔＲｅ ｏ ｔ ｓ／ｅ ｕ ｉ Ｒｅ ｏｔ ３ ．ｔ ， ｔｐ ／ ｓｏ Ｊ． ０ｃ ／ｅ ｕｉｙ ｐ ｒｌ ｔｓｃ ｒ ｙ ｐ ｒ— １ｈｍｌ ３ ｉ ｔ ．
云 提供 商、运 营商、 云 计 算用 户 等领 域 的专 家就 云 计 算 面
临 的威 胁 和 云 安 全 最 佳 实践 等话 题 和 与会 者 进 行 了深 入 的 交流 和 探讨 。（ 者 杨晨 ） 记
供 商和移 动互联 网服务 提供 商的合作，也许能成 为降低移 动
Ｉ— 一 —
２ １ —１ －０ ． ０ １ ２ ９
【１ 网秦 安全 中心． 揭秘 ｘ 卧底 的前世 今 生 ［ ／ Ｌ ． ｔ ： ｗ ｗ １］ Ｅ Ｏ ］ｈｔ ／ ｗ ． Ｂ ｐ／
ｎ ｔｉ．ｏ ｓｃｒｙｔｐｃ ｆ．ｐｉ： ８ １ ２ １—１— ９ ｅｑｎｃｍ／ｅｕｉ ／ｏ ｉｎｏｓ？ ３ ２ ， ０ １ ２ ０ ． ｔ ｉ ｊ ｄ
２ １ ２ ０１ —１ －１ ． １
［］ 山 安 全 中 心 ．Ａｎ ｒｉ． ｃ ．ｏｄ ｎ ｇ 分 析 报 告 ［Ｂ ＯＬ ７金 ｄｏｄＨａｋＧ ｌｅＥ ｅ Ｅ／ ］
ｈｔ： ｍ．ｉｓａ ． ｍ／ ｅ ／０ １８ ６ｓｔ ， ０ １ １ — ０ ｔ ／ ｉｎｈｎｃ ｐ ／ ｊ ｏ ｎｗｓ２ １ ０２ ． ｍｌ２ １ — ２ １ ． ｈ
ｗｈ ｔ ｐ ｐ ｒ／ ０ ０ １ 一ａ ｐ ｆ， ０ １ ２—１ ． ｉｅ ａ ｅ ｓ ２ ０ ４ ５ ｎ．ｄ ２ １ —１ ０
【１ ４ 网秦安 全 中心．２ １ ０ １年 第三 季度全球 Ａｎ ｒｉ ｄｏｄ手机安全报告 【Ｂ Ｅ／
ＯＬ ． ｈｔ ：／ ｗ． ｅｑｎ ｃ ｍ／ ｐ ｏ ｄ Ｆｌ ／ ａ ｇ ｏ ２ １ Ａｎ ｒ ｉ ．ｄ ， ］ ｔ ／ ｗｗ ｎ ｔ ｉ ． ｐ ｏ ｕ Ｌ ａ ／ ｉ ｂ ｏ ａ ／ ０ ｄ ｏ ｄｐ ｆ ｅ １
［１ ｕ ｉｅ ｏ ａ Ｔ ｒａ Ｃｅ ｔｅ ３ ｎｐ ｒＧｌｂｌ ｈ ｅｔ ｎｒ．Ｍ ａ ｃｏ ｓ ｏ ｉ ｒａｓｒｐ ｒ Ｊ ｌ ｉｕ ｂｌ Ｔｈｅｔ ｅ ｏｔ ｉ Ｍ ｅ ２ １ ／ ０ １ＥＢ／ 】 ｈ ｔ ：／ ０ ０２ １ ［ ＯＬ ． ｔｐ／ ｗｗｗ ｕ ｉ ｅ． ｅ／ ｓ ｅ ／ｏ ａ／ ｄ／ Ｊ ｎｐ ｒｎ ｔ ｕ／ ｎ ｌ ｃｌｐ ｆ