奇虎360副总裁史小红: 360移动安全战略

[CSDN现场报道]第四届中国云计算大会于2012年5月23日至25日在北京国家会议中心隆重举行. 该大会由中国电子学会主办，北京市经济与信息化研究院协办. 技术委员会由中国云计算技术与产业联盟，中国电子学会云计算专家委员会主持，并由CSDN和《程序员》杂志共同组织. 在2012年国内公共云盛放和云计算实践元年之际，本次会议聚集了云计算核心专家，并对云计算核心技术和行业应用创新实践进行了深入讨论.

图片: 奇虎360副总裁史小红

奇虎360副总裁史小红在“ 360移动安全战略”主题演讲中发言. 史小红认为，互联网和网民的生活越来越紧密地融合在一起. 用户在使用任何Internet应用程序时都会遇到安全威胁，而用户终端和网络的安全性已成为Internet的基本需求. 360的云安全性本质上适用于移动Internet，因为不可能像传统的防病毒软件那样在手机上连续更新庞大的病毒，同时在云中提供用户数据备份和加密.

以下是实时记录:

我很高兴有机会今天与业界同行进行交流. 该论坛的主题是“云计算移动互联网和新型终端”. 未来，越来越多的云计算应用将与移动互联网和移动终端相结合. 移动终端的应用和客户将更具表现力，这将大大降低云计算开发的成本和难度. 但是无论如何，这是一个非常重要的问题. 当用户使用各种云计算服务时，他们首先关心的是安全问题，包括使用来自移动智能终端的Internet云计算服务. 还有问题. 影响用户对云使用的主要因素. 360主要致力于网络安全. 今天，我将主要从这个角度介绍我们对此问题的看法，当前在移动互联网和智能终端上的安全风险以及安全问题的解决方案.

首先介绍360家公司，360是中国最大的互联网安全服务提供商. 目前，我们的PC上有超过4亿互联网用户，其中94％的用户终端计算机中装有360安全软件. 此外，智能手机安全市场有7000万用户，活跃用户数超过了市场的60％. 经过几年的积累，我们已经建立了360个安全卫士，360个防病毒软件，360个移动浏览器，并且在每个领域都排名全国第一. 这是艾瑞咨询去年对智能手机安全软件市场份额进行的一项调查，该市场份额已超过60％. 这是对公司的简短介绍.

安全解决方案-移动互联网和智能终端

下面介绍我们所看到的手机和智能终端安全性的现状. 中国目前有8亿多手机用户，智能手机用户已超过1亿，处于快速增长的阶段，但是随着移动互联网的快速发展和Android操作系统的普及，手机安全问题越来越多已经开始出现. 包括去年比较著名的CIQ等事件在内，包括恶意软件的出现，给用户的通信安全和个人信息带来了巨大挑战.

我们得出的结论是，用户在使用移动终端时会遇到四种主要的安全隐患. 一种是通信安全问题，包括垃圾邮件和欺诈性短信等. 这是中文功能，另一个是骚扰电话让您回去充电. 当在PC上遇到恶意URL，欺诈性的网络钓鱼网站以及在手机上浏览Internet时，终端的Internet体验得到了越来越多的改善，其中包括伪造了中国银行动态密码升级的网络钓鱼文本消息. 这样的事件将导致您单击链接以访问并窃取您的银行帐户. 也有一些应用程序不知不觉地秘密连接到Internet，窃取您的电话信息并将其发送出去. 这是Internet上遇到的问题.

在手机中，用户可以通过两种主要方式来访问手机上的Internet. 一种是使用浏览器，并且使用了各种应用程序. 该应用程序的使用频率可能比PC Internet更高，尤其是对于云而言. 在计算应用程序中奇虎360手机卫士 for android，很可能它也用于手机上. 对于此应用程序，用户越来越多地使用它，包括中国的Apple App Ctore等下载应用程序. 应用程序，木马和恶意软件中的各种病毒通常捆绑在一起，包括在Android平台上. 对应用程序进行签名和审阅的机制并不特别严格，因此Android平台上的恶意行为现在呈爆炸性增长趋势. 对用户的危险包括诸如在用户不知情的情况下在启动时自动运行，私下连接到Internet，私下发送SMS，带来恶意收费以及在浏览器中添加书签之类的操作.

最重要的是用户在手机上的个人信息，您的地址簿，您的通话记录，您的照片，包括您的地理位置，如果存在手机被盗的风险，这种情况很难检测到，包括CIQ. 借助手机的内置软件，某些手机在中国拥有此类访问互联网的网络访问检测许可证. 手机中包含的软件的安全性如何？该检查和评估可能不是特别严格. 因此，对于用户来说，这种风险非常大.

主要平台面临的困难

这是我们去年在Symbian和Android平台上拦截的主要恶意软件. 木马的数量. 我们可以看到，Android平台上的木马数量正在迅速增长. PC和Internet上的病毒数量之间的差距仍然很大，但是随着智能手机的普及，由于经济利益，黑客驱使越来越多的平台得以发展，并且移动恶意软件将迅速增长. 从受感染人数来看，因为该国的塞班岛数量大于Android.

这是去年1月至12月在Android平台上出现的新Trojan恶意软件数量的趋势，并呈现出快速增长的趋势.

这是从1月到12月在Android平台上感染木马的用户数量，并且还在迅速增长.

这是从1月到12月在塞班平台上出现的新的Trojan病毒数量. 这个增长率相对较慢.

这是被感染的人数.

通常，随着Android开源系统的普及，由于许多开源黑客还可以掌握Android上的原始代码，包括如何开发Trojan病毒软件，其中包括许多因为签名不严格而可以签名一词窃取您信息的方式. 国内用户不是很正规的商店. 第三方网站市场下载应用程序. 原始应用程序安装包将被篡改. 将手机上的木马添加到其中. 用户通常没有这种歧视. 他不会让我们看看这样的签名是否是原始公司的签名.

我们去看看木马. 手机上恶意软件所造成的危害主要是分散的. 在Android平台上，木马带来的危险主要是恶意扣减，它们会在您不知情的情况下自动为您订阅付费服务. 万一您的钱每个月被扣除. 还有隐私失窃，手机资源消耗，系统破坏，最重要的是恶意扣减.

在塞班岛平台上，这方面略有不同. 资源消耗，系统损坏，恶意扣减等是主要分布.

病毒在每个平台上的传播

在沟通渠道方面，Android手机上有许多木马传输渠道，并且手机产业链相对较长，从最初的芯片制造商到解决方案提供商，再到各种网站，第三方应用商店，到移动运营商等的链条非常长，包括在背面提供刷牙服务将涉及参考安全性问题. 在传输通道中，最大的问题是并行存储卡和闪存机，其中预安装的占29％. 第二个是网站和下载，以及应用程序商店，第三方市场以及其他移动论坛和移动下载网站.

在塞班岛平台上传播木马相对简单. 目前，塞班岛的闪光机更少. 主要的通信渠道是从Web和网站以及手机论坛下载，收集下载站和SMS. M​​MS的传播是在手机上传播恶意软件的主要方法.

总体而言，智能手机上的安全威胁，尤其是通过恶意软件带给用户的个人信息，隐私和通信安全问题，正在迅速增长. 从360开始，我们制定了移动云安全策略，主要针对手机的安全问题，在中国最重要的问题是这三个方面，一个是垃圾邮件和骚扰电话，我们使用来自用户报告的云，我们有一个云中的自动分析系统以提取或汇总垃圾邮件消息的特征，包括将此类特征发送到移动终端，根据特征过滤垃圾邮件以及根据移动终端中的列表机制过滤并拦截的能力并通过云过滤.

此外，对于手机上的恶意软件，手机还是具有非常有限的计算资源和存储资源的设备. 尽管它在不断发展，但是与PC相比，不可能像PC的传统防病毒软件一样放置大型病毒. 图书馆，此处提出的云安全理念非常适合手机采用，360手机安全软件只能在手机安全软件中使用，包括我们通过用户举报的手机上恶意软件样本的报告以及网站中主要的搜索引擎蜘蛛系统云. 监视，抓取各种软件，将样本收集到云端，云端使用了一系列方法，基于人工智能的机器学习方法将手机应用程序的安全性加以区分，这是好事与坏事，并形成了黑移. 清单是通过手机上互联网的云查杀方法来扫描手机中的各种应用软件. 这是我们的想法，旨在通过云杀死手机上的恶意软件.

此外，对于用户终端而言，最重要的是个人数据. 我们提供了一种加密数据并在云中备份的策略. 一种是已经针对重要数据启动了应用程序，而手机上的图片和视频是本地的. 诸如手机之类的文件保险箱被加密并本地存储在手机上. 只有通过授权，您才能看到它. 这是为了加密终端上的数据. 您还可以在云中对终端数据进行加密备份，类似于Apple的ICloud软件. 这种结合实现了手机用户的安全保护. 这是手机拦截垃圾邮件的. 它每天可以为用户拦截超过1亿封垃圾邮件. 通过云智能手机，我们分析其特性并将该策略发送到手机. 我们将提示用户下载垃圾邮件的新规则. 下载后，拦截垃圾邮件. 这是针对垃圾邮件的. 拦截.

为了杀死手机病毒，这是360手机卫士的功能. 我们通过网络连接执行杀戮. 对于特定的过程，我们依靠云服务器来自动智能地分析云中手机上的应用程序样本. 它还包括自动分析，以及对特别重要的恶意软件的手动分析的组合，包括各种黑客测试方法来合成这些样本进行分析. 这是我们的防盗备份功能. 重要的用户数据备份在云中. 我们支持数据备份以支持跨平台手机. 只要您拥有相同的帐户，就可以拥有不同的数据. Symbian，Apple或Android手机可以与您的手机同步. 如果手机意外丢失，您可以再次找到它.

360移动云安全性有效. 从终端，我们可以收集有关移动终端软件网络云查杀过程和用户​​活动报告的许多移动应用程序和垃圾邮件的信息，并且可以提供一些数据. 在云中，一方面，我们有用户来源的数据我们还拥有自己的搜索技术，可以在Internet和移动Internet上积极发现和收集，包括我们的合作伙伴软件开发人员和移动应用程序开发人员. 我们提交了很多可以收集的数据. 在云中，我们来来去去对移动恶意软件进行自动化分析和处理，并最终形成一种杀死手机上恶意软件的策略. 云中存在这样的，可通过查杀为移动终端提供保护. 这基本上与PC原理流程相同.

360守护者会带来什么？

这是我们从用户那里收集到的360个警卫的主要功能，其中包括手机上的防病毒软件，拦截骚扰（如垃圾邮件），拦截骚扰电话，系统清理，系统垃圾和不必要的程序关闭，刚才提到了防盗备份，我们还有一个特殊功能叫做隐私空间. 这是用户需求的一部分. 如果您不希望其他人看到此信息，请设置此类呼叫的列表，进行记录，将其放在隐藏的空间中并使用密码进行访问. 在某些情况下，还将进行流量监视，包括是否存在专用网络，包括当前的累计流量，您的预设自付费标准是否将要超过等. 此类预警提供了这样的功能.

移动安全终端最活跃的解决方案，我们解决了智能手机用户遇到的问题，首先是安全问题，智能过滤短信，这是中国特色，非常重要的功能，包括拦截骚扰电话. 对于Internet来说，实现Internet的实时监视（包括用户浏览各种网站时的自动识别）更为重要，我们还具有隐私保护，本地数据加密，云备份等机制. 对于手机上的应用程序，其功能包括防止拒付，防止位置信息被盗等. 相应地，我们在360 Mobile Guard中实现了许，例如收集防范骚扰，反欺诈和反的防范措施，拦截垃圾邮件以及通话中传递的内容的功能. 清理. 这对于Internet访问是安全的. 当我们浏览用户的网站时，我们会识别恶意URL（包括电话是否），并监视网络的行为，包括哪些程序可以设置为可信任并可以连接到Internet. 仅允许此类程序进入网络通讯.

对于应用程序软件的安全性，这是主要功能，其中包括木马病毒的云查杀，系统清理奇虎360手机卫士 for android，查找您不知道付款的服务，可以帮助您一目了然点击，并检查手机的安全性，进行成绩评估. 为了数据的安全性，它提到了隐私空间，防盗备份和功能. 当手机被盗时，如果小偷用电话卡代替了手机，请事先设置锁定密码，仅输入正确的密码才能打开. 通过远程控制指令，一旦您的手机被盗，它将通过发送特定的文本消息来销毁被盗手机上的所有信息，从而更好地保护手机数据安全.

智能手机的未来安全之路

我们对智能手机的安全性有一些预测. 在未来几年中，智能手机将保持快速增长，特别是在中国，由于移动互联网干预成本的增加，Android将成为主流操作系统平台. 数字越小，应用程序越丰富. 在这方面，诸如移动电话上的木马病毒之类的安全问题在未来几年中将继续迅速增长. 从纯粹的恶意推论中，这是Android平台上手机黑客最赚钱的方法. 对于诸如，隐私盗窃，非法定位，手机钓鱼等各种问题，对用户的威胁越来越多样化和严重.

随着Android的普及，它将成为木马病毒的高增长领域. 对于360，我们基于公司的核心业务是安全性，移动互联网安全性是一个非常重要的方面，我们继续专注于这一方面，以开发更好的手机安全软件，并且可以涵盖当前所有主流的手机操作系统平台，这是我今天介绍的有关移动互联网和移动安全360的介绍. 谢谢大家.

更多精彩内容，请关注CSDN云计算频道微博和第四届中国云计算大会专题报道.

欢迎提交: 我对“第四届中国云计算大会”的看法

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-164701-1.html