后時代的黑客其實跟在PC時代沒什么兩樣，哪里有利益，哪里就有他們的身影。移動互聯(lián)網(wǎng)給我們的工作和生活帶來極大便利的同時，也為黑客們提供了更多堪稱完美的攻擊機會。移動終端、應(yīng)用APP、手機短信，隨處都可能出現(xiàn)能被利用的漏洞。而PC時代所謂的安全邊界也變得越來越模糊。今天，要實現(xiàn)徹底的移動安全，光靠安全廠商已經(jīng)遠(yuǎn)遠(yuǎn)不夠，我們需要從移動安全生態(tài)鏈的思路著手，從多個層面實施完整的安全防護(hù)。

[[72179]] 

UC優(yōu)視技術(shù)總裁梁捷與趨勢科技執(zhí)行副總裁、全球研發(fā)長暨大中華區(qū)總經(jīng)理張偉欽

5月7日，在全球移動互聯(lián)網(wǎng)大會上，全球最大的第三方移動瀏覽器UC優(yōu)視與知名云計算安全廠商趨勢科技達(dá)成戰(zhàn)略合作，為將移動安全生態(tài)鏈的產(chǎn)業(yè)合作提供了一個絕佳藍(lán)本。

移動安全：不只是安全廠商的游戲

趨勢科技發(fā)布的《2013信息安全關(guān)鍵十大預(yù)測報告》數(shù)據(jù)顯示，截止到2012年底，安卓系統(tǒng)中的惡意應(yīng)用已經(jīng)達(dá)到35萬個。而在2013年，這一數(shù)字很有可能增長四倍，躍升至140萬個。趨勢科技執(zhí)行副總裁、全球研發(fā)長暨大中華區(qū)總經(jīng)理張偉欽告訴記者，移動應(yīng)用威脅特點在最近也有所變化。半年前，用戶抱怨最多的是吸費問題，但在最近，隨著NFC（手機支付）應(yīng)用的增多，這方面出現(xiàn)的安全威脅也有所增長。今天，移動黑色產(chǎn)業(yè)鏈已經(jīng)形成，手機僵尸病毒也可以買到。 

趨勢科技全球云安全智能防護(hù)網(wǎng)絡(luò)（Smart Protection Network）

與傳統(tǒng)PC軟件不同，移動軟件更新?lián)Q代非?？欤沂峭扑湍Ｊ?。一款軟件也許初期是沒有問題，但后期也可能會變得有問題。這類移動威脅通過傳統(tǒng)的防病毒比對手段已經(jīng)不足以應(yīng)對。

PC時代的黑客行為也經(jīng)歷過幾個階段的演進(jìn)，最早出現(xiàn)的是蠕蟲，黑客們用它來炫耀技術(shù)，大約從2005年開始，互聯(lián)網(wǎng)應(yīng)用逐步成熟，與金錢有關(guān)的應(yīng)用如游戲、電子商務(wù)開始普及，黑客便轉(zhuǎn)向埋頭寫惡意程序，以此達(dá)到獲取經(jīng)濟(jì)利益的目的。移動互聯(lián)網(wǎng)時代的黑客其實也與此類似，當(dāng)移動互聯(lián)網(wǎng)應(yīng)用越來越普遍，黑客也將越來越多的注意力轉(zhuǎn)移到移動互聯(lián)網(wǎng)。這樣一來，企業(yè)原有的防火墻不足以應(yīng)對來自移動領(lǐng)域各個方面的威脅，因為一切無線化，安全邊界更加模糊了。如果說過去的防火墻像大門安檢，那么今天，黑客可以不通過大門安檢，而從窗戶瞧瞧溜進(jìn)來。而個人移動設(shè)備在企業(yè)中的應(yīng)用，也可能會將個人移動應(yīng)用的風(fēng)險蔓延到企業(yè)中去。

移動互聯(lián)的世界中，原有安全域被打破，原有的風(fēng)險點也變得不再清晰，光靠安全廠商已經(jīng)不足以實現(xiàn)真正的移動安全。

移動安全生態(tài)鏈亟待構(gòu)建

與傳統(tǒng)PC相比，移動互聯(lián)網(wǎng)中的安全防護(hù)還面臨著諸多的難點。首要挑戰(zhàn)就是搜集病毒變得更難，需要更深厚的技術(shù)積累來實現(xiàn)快速反應(yīng)。移動互聯(lián)網(wǎng)病毒發(fā)展速度非?？?，導(dǎo)致病毒采集變得更。以安卓系統(tǒng)出現(xiàn)的病毒為例，從病毒開始出現(xiàn)到猛增到30萬個，只有短短幾年時間，但同樣數(shù)量的病毒，在PC時代至少需要15年才能達(dá)到。第二個挑戰(zhàn)是，安全廠商從PC轉(zhuǎn)到移動需要一個過程，而客戶在過度期間需要的是無縫接軌。第三個挑戰(zhàn)是，手機應(yīng)用增長非?？?，在為人們提供便利的同時，也帶來更大威脅，而且由于手機是人們隨身攜帶隨時使用，一旦出現(xiàn)威脅，后果將會比較嚴(yán)重。而最大的挑戰(zhàn)是，盡管移動應(yīng)用存在相當(dāng)多的潛在風(fēng)險，但在用戶方面，很多卻還沒有意識到。比如，在金融領(lǐng)域，一些用戶為了競爭需要，趕上移動應(yīng)用的浪潮，迫不及待地部署了一些應(yīng)用，卻完全沒有來得及考慮安全性。在趨勢科技移動安全產(chǎn)品資深經(jīng)理劉政平看來，這種做法，無異于在沒有任何安全防護(hù)措施的情況下盲目地狂飆猛進(jìn)，而前方卻潛藏著巨大的安全風(fēng)險。

面對移動互聯(lián)環(huán)境下的移動安全挑戰(zhàn)，我們需要從生態(tài)鏈的視角去重新思考移動安全。不過，從目前情況看，構(gòu)建移動安全生態(tài)鏈仍然需要一個過程。作為安全廠商，趨勢科技張偉欽表示，趨勢科技希望未來在構(gòu)建移動安全生態(tài)鏈的進(jìn)程中，以開放的姿態(tài)，與每個生態(tài)環(huán)節(jié)中最大的移動應(yīng)用平臺進(jìn)行合作，在生態(tài)圈內(nèi)，形成輸入輸出的安全循環(huán)。而瀏覽器，就是一個重要平臺，是安全的最后一道底線。這也是趨勢與UC得以合作的一個重要基礎(chǔ)。但張偉欽坦言，構(gòu)建移動安全生態(tài)鏈，安全廠商能做的也是有限的，如果其他環(huán)節(jié)如APP商店、移動平臺廠商沒有相應(yīng)的安全意識和合作意向，安全廠商很難靠一己之力去實現(xiàn)合作。

UC+趨勢：生態(tài)鏈合作的絕佳藍(lán)本

UC和趨勢科技在移動安全領(lǐng)域的此次合作將重點針對移動上網(wǎng)網(wǎng)址安全、移動軟件下載安全、移動數(shù)據(jù)傳輸安全等方面，為移動上網(wǎng)用戶提供安全保障。

作為移動互聯(lián)網(wǎng)軟件技術(shù)及應(yīng)用服務(wù)提供商，UC優(yōu)視一直比較重視手機瀏覽器的安全保障，早在2010年9月，UC瀏覽器就全面部署了云安全中心，與安全管家、金山、360等國內(nèi)安全廠商合作，提供風(fēng)險網(wǎng)址訪問和惡意軟件下載的安全策略。對于此次與國際安全廠商趨勢科技的戰(zhàn)略合作，UC董事長兼CEO俞永福表示，希望借助趨勢科技全球技術(shù)優(yōu)勢，用遍布五大洲超過5萬臺服務(wù)器的數(shù)據(jù)中心來監(jiān)控安全威脅。與此同時，這次合作也有助于提升UC在國際上的品牌形象。

趨勢科技中國區(qū)高級產(chǎn)品經(jīng)理劉政平告訴記者，趨勢科技云安全平臺每日分析數(shù)據(jù)量已達(dá)4.46TB，趨勢科技由此能為UC全球用戶提供強大的Web信譽評估服務(wù)。目前每天被評估的網(wǎng)址已經(jīng)達(dá)到數(shù)百萬個，對于需要評估的每個網(wǎng)址都會被發(fā)送到趨勢科技Web信譽評估數(shù)據(jù)庫進(jìn)行快速查詢。趨勢科技移動應(yīng)用信譽評估服務(wù)掃描的Android程序超過300萬個，發(fā)現(xiàn)的惡意程序達(dá)到56萬個。通過趨勢科技先進(jìn)的云安全評估方式，UC瀏覽器能夠?qū)Ω黝悙阂饩W(wǎng)站進(jìn)行快速封堵。

而UC方面，目前已經(jīng)在全球擁有4億用戶。張偉欽戲稱此次合作是“占了UC的便宜”，在他看來，趨勢科技通過與UC的合作，能在一線直接接觸到移動互聯(lián)應(yīng)用，獲得新的安全視角，增強自身對全球網(wǎng)址的分析能力，進(jìn)而將此轉(zhuǎn)化為自己的核心競爭力，這對趨勢科技保持領(lǐng)先的安全能力，部署下一代移動安全至關(guān)重要。