【2012年12月5日 51CTO外電頭條】使用谷歌Android系統(tǒng)與使用蘋果iOS系統(tǒng)的移動設備，誰的安全性更讓人放心？對于IT專家而言，這絕不僅僅是一道理論分析題。在這個移動設備迅猛普及的時代，智能手機與平板進入企業(yè)環(huán)境的腳步已經不可阻擋，那么放誰進去就成了擺在決策者面前的關鍵議題。

蘋果公司所選擇的封閉政策讓iOS在大多數(shù)討論中占據(jù)上風，尤其是在Android這款開放平臺被無數(shù)惡意軟件開發(fā)者緊盯不放的背景下，形勢甚至有點一邊倒的傾向。剛剛消停了不到一個禮拜，安全供應商們就再次行動起來為我們收集Android平臺惡意軟件泛濫的證據(jù)。根據(jù)Trend Micro最近組織的一項調查，僅在過去三個月中，Android平臺的惡意軟件數(shù)量就已經從六月的三萬種激增到九月份的十七萬五千種。

但站在Android這邊的安全專家則提出質疑，認為iOS所采用的封閉架構同樣存在不少問題。過度束縛用戶自由令很多人選擇了“越獄”，這就徹底毀掉了蘋果苦心建立起來的防御工事。而Android與生俱來的開放性與靈活性則正好彌補了iOS的缺憾，企業(yè)用戶可以考慮通過定制來獲得更加安全的移動業(yè)務環(huán)境，這也是Android平臺的核心競爭力所在。

“我們能夠針對Android建立起更加多樣且完善的安全機制，”Trend Micro公司網絡安全副總裁Tom Kellermann指出，他認為Android所采用的開放性API模式正是定制安全服務的根基。但他同時表示，至少就目前來看，谷歌Android仍然風險巨大、漏洞頻出。在由Trend Micro組織的一項安全調查中，技術人員對iOS、Android與RIM BlackBerry進行了全方位評測，而BlackBerry毫無懸念地再次摘得移動安全大哥的桂冠，他補充道。

對于Android惡意軟件的畏懼（無論在企業(yè)自有設備還是員工自帶設備領域）令IT管理者們紛紛堅定立場——向iOS敞開懷抱、而對Android敬而遠之。

舉例來說，總部位于洛杉磯的房地產投資企業(yè)Hearthstone公司，其CTO Robert Meltz就明確表示出于安全考慮，他將只允許企業(yè)支持由iOS設備構成的BYOD管理體系。

而位于紐約市的Blackstone集團則對此深有同感，公司CTO Bill Murphy告訴我們。在醫(yī)療保健領域，隨著醫(yī)療專家將大量平板等移動設備帶入醫(yī)院，管理者紛紛為由iOS引領的BYOD浪潮開路、卻對Android持保留態(tài)度。

“經過親自測試，我們認為Android與iOS相比安全漏洞更多，”哈達薩大學校醫(yī)院IT及安全部門主管Barak Shrefler表示。他同時聲稱，IT團隊普遍對Android可能引發(fā)的惡意軟件及安全漏洞問題表示頭痛，而蘋果的iOS則在這方面表現(xiàn)得更好。與此同時，Shrefler還表明了他對于iOS設備越獄狀況的極大憂慮。

瞻博網絡公司產品營銷主管Tamir Hardof雖然坦言自己并不是哪一方的忠誠擁護者，但“數(shù)據(jù)顯示Android系統(tǒng)陣營中存在的安全隱患明顯更多。”但他還補充稱，蘋果的封閉式系統(tǒng)環(huán)境對于某些對安全性有特殊要求的企業(yè)客戶不夠友善，并認為“Android設備的安全性在未來會逐步得到改善。”

Veracode公司高級安全研究員Tyler Shields在接受采訪時稱：“iOS與Android之間的主要差異在于兩家公司對應用程序發(fā)布及審核模式的處理態(tài)度。iOS只提供一套應用商店，也就是iTunes。客戶沒有其它選擇，必須從那些已經經過嚴格審核的軟件產品中進行采購。盡管蘋果公司的表現(xiàn)還稱不上完美，但他們在對應用產品的把關方面比谷歌做得更好，這有效防止了惡意軟件的滋生與蔓延。”

Shields進一步解釋稱，“而在另一方面，Android應用則能夠通過谷歌Play商店與其它多家第三方軟件商店進行獲取。這種比較渙散的發(fā)行方式給了惡意軟件在正常應用產品中的藏身之地。谷歌很難甚至根本不可能對現(xiàn)有應用生態(tài)系統(tǒng)進行監(jiān)控，因為他們沒能拿出一套強制性的、范圍廣泛的應用產品審核機制。”

Websense公司安全研究部門經理Chris Astacio也加入到討論中來。“在目前如火如荼的安全性討論當中，我們有充足的證據(jù)表明iOS設備能夠全面壓倒Android，這也正是蘋果公司成就移動市場霸主地位的重要因素之一，”Astacio告訴我們。“iOS的封閉式操作系統(tǒng)及嚴格的應用審核流程有助于控制絕大多數(shù)惡意軟件的擴散，而Android在這方面則成為一個反例。在iOS中無從肆虐的垃圾到Android平臺上則神氣活現(xiàn)起來。”

但Astacio還提到另一個值得關注的問題。

“蘋果公司所引以為傲的應用程序篩選機制造就了iOS今天的輝煌，但當其市場占有率達到一定程度之后，頂級黑客必將開始對這一有利可圖的領域發(fā)起沖擊。他們擁有高超的技術水準，能夠悄無聲息地把惡意代碼隱藏在應用當中進而避開審核。就目前來看，這種苗頭已經有滋生的跡象，也就是我們所說的‘表現(xiàn)不好的合法應用’。黑客們可以通過入侵應用開發(fā)者網絡等形式攔截并獲取這類應用所收集的用戶信息。但盡管存在隱患，我仍然愿意把賭注押在蘋果公司身上，在安全性方面我對iOS的信任仍然是Android所無法比擬的。”

原文鏈接：

http://www.networkworld.com/news/2012/120312-argument-ios-android-264570.html

原文標題：Apple iOS vs. Google Android: It comes down to security

【51CTO獨家特稿非經授權謝絕轉載，合作媒體轉載請發(fā)轉載郵件至zhousn#51cto.com】