移動互聯網時代的云安全支撐與平臺應為重點

文 葛遜

增值服務在國外甚至已經超過相關的運營支撐介入的業務。在國內目前的市場都在談介入，未來三五年我們在國內也可能是這樣的情況，其中安全增值可能會超過一半的利潤。

“無所不在的網絡 無所不能的業務”，應該再加上兩句“無所不在的保障 無時不在的安全”。如果缺少了網絡信息安全的保障，網絡和各種新業務是無法正常為客戶提供服務的。這無所不在的安全保障既來自國家對網絡和信息安全給與的重視、扶持，也來自整個移動互聯網安全產業鏈的設備提供商、安全軟件和服務提供商、運營商的共同努力。運營商應以確保用戶安全、可靠地使用移動互聯網業務為企業責任，引領移動互聯網安全新技術，和安全產業界的優秀企業一起共筑移動互聯網安全新防線。在2011（第五屆）移動互聯網國際研討會上，圍繞上述話題本刊記者專訪了Mcafee邁克菲公司技術總監鄭林。

《互聯網天地》：現在移動互聯網時代更多的終端出現了，更多的個人手持設備出現了，面對的安全性考慮也會有更多層面，之前大家都是在購買一些殺毒軟件，然后進行不斷地升級。您認為移動互聯網對安全的考慮，它是否應該作為一種服務出現？它是怎樣的一種服務？

鄭林：移動互聯網病毒是其中的威脅之一，還有數據泄漏等其他的威脅。以病毒和惡意代碼為例，移動互聯網的安全可以從幾個角度來看。我拿個手機收到個短信，手機有一個病毒指向的連接，可以通過幾個渠道來攔截。第一是運營商，移動運營商有個非常好的角度，能夠擔負安全衛士的角色。不管是從哪里收到的短信，如果內容中包含有病毒的惡意代碼，則可以在網絡的一側進行清除工作，這樣病毒還沒被下載到手機上，病毒就已經在進入終端之前被攔截掉了。這種服務是運營商對用戶做的一個非常好的一件事。再有，現在很多終端使用安卓、Windows操作系統等等，如果采用終端殺毒的方法，終端的適配是個問題，這也是邁克菲公司跟一些運營商包括國內的運營商已經合作的內容。

《互聯網天地》：剛才您提到了運營商可以在網絡側就能進行病毒隔離這樣的工作，傳統的是基于防火墻的，移動互聯網更多的是用戶的應用，在開放的時代，很多人自己就可以做小型的應用放在平臺上供大家下載，比如說安卓市場，免不了有些人做一些惡意插件安裝在應用里面?，F在的情況和以前的情況相比有什么差異？如何用技術手段實現差異化的安全服務？

鄭林：實際上剛才問的第一個問題不管是移動互聯網時代，還是傳統的PC時代情況是類似的?，F在的移動互聯網應用特別多，不管是蘋果上，還是安卓上都有很多的應用。現在已經看到的，比如說憤怒的小鳥，網上很多的版本，這就帶來了一個系統的問題。移動互聯網針對各種應用如何去做安全防護？這也是我們在移動互聯網時代面臨的全新話題。運營商和發布商，包括安卓和其他的類似于安卓的平臺提供商，可以建立一個認證的機制，實際上邁克菲公司已經有相關的技術來提供服務，比如說最近我們收購的一家公司，他們是做安卓市場的黑白名單認證，用戶進入安卓的程序它可以去進行分析、評估、認證，如果是合法就可以放在白名單中，如果你用這樣的服務，每當下載程序時，用了這個服務可以在線時實連接到服務器查看這個軟件是不是經過了認證，如果是，你就直接使用；如果不是，你要在手機端安裝其他的軟件。

《互聯網天地》：現在比如說諾頓、賽門鐵克也做了一些產品，邁克菲和其他公司的產品有什么不一樣的地方嗎？

鄭林：最大的不一樣，我們公司是第一個專注于做安全，在安卓的領域是涉足最廣的，方方面面的安全我們都有涉及。涉足廣是個優勢，現在的安全問題如果說有一個方面沒有監測到位就很難，我們自己有一些專利技術，比如說防止數據泄漏的技術，包括監測的網絡，可以監測互聯網上新出來的東西，這一點是跟其他廠商不一樣的地方。我們有一個自己的研究團隊，我們可能在一些業界還不明朗的時候會率先跟蹤研究它，比如說移動互聯網，實際上剛剛在國內興起一兩年，真正成熟的技術產品已經在國外應用了很多年。當國內3G興起了，我們已經擁有成熟的解決方案了。

《互聯網天地》：現在和中國移動有沒有合作？比如說大概有多少用戶在用邁克菲公司的產品？

鄭林：我們跟中國移動有很多的合作，合作不光是面向個人用戶，也包括面向企業用戶，在給中國移動自身做安全建設的時候我們也提供服務。比如說我們在中國移動骨干的基點監測惡意流量，包括蠕蟲、木馬，現在覆蓋的用戶很廣，我們與省公司和集團在合作開展移動互聯網安全研究。

《互聯網天地》：您認為移動互聯網安全方面的增值服務，與以前提供的服務有什么差別，最主要的功能在什么地方，除了業務安全方面，對于個人用戶的網絡信息安全的信心有沒有比較大的提升？

鄭林：我們利用運營商本身的優勢，給它自己的用戶去提供安全的增值服務，目的是提升用戶對運營商的信心，增加用戶凝聚力?，F在很多的用戶無所謂移動還是聯通的服務，只要安全有保障用什么都可以。我們利用在國外的經驗，幫助運營商一起想辦法提高自身的安全增值服務的能力。這包括很多的方面：在運營商網絡上做的惡意代碼過濾，這就是安全的增值服務；還有集團支付，很多是通過運營商去買手機作為辦公和業務，我們提供用戶的解決方案；我們可以讓運營商有個移動的安全平臺，用這個平臺去管理這些客戶。比如說手機丟了，或者是電腦丟了，這個時候為了防止上面的數據泄密，我們可以把它遠程刪除。

《互聯網天地》：現在已經有一些企業提出了一些概念，我的平板電腦或者是我的筆記本電腦，或者是手機丟了，可以遠程關掉，邁克菲公司現在可以提供遠程刪除數據的服務嗎？技術實現難度大嗎？

鄭林：這種技術邁克菲公司也是在業界做得比較早，做得比較大的一家，我們也在跟美國公司合作。實際上它最重要的是面向企業客戶，尤其是像一些企業客戶跟運營商的關系比較密切，它從運營商購買終端和網絡服務，同時也把額外的增值服務提供給客戶。增值服務在國外甚至已經超過相關的運營支撐介入的業務。在國內目前的市場都在談介入，未來三五年我們在國內也可能是這樣的情況，其中安全增值可能會超過一半的利潤。

《互聯網天地》：移動互聯網大家都在說，云計算的概念，也是近來非常熱門的話題，剛才您所提的問題，比如說安全增值服務，其實涉及到云計算也會非常頭疼的，現在大家講云的安全怎么做，包括數據中心怎么建設，還有一些防火墻的設立。其實移動互聯網未來一定會跟云計算進行一些對接，邁克菲公司有沒有進行一些考慮，還是已經把這些東西都應用在上面了？

鄭林：現在云計算，包括云安全一直是議論比較多的，如果我們只去看云安全，這個詞在國內有一些混淆，很多的廠商、用戶對云安全的概念并不清楚，云安全包括三重含義，第一層含義是如何去保護云計算的環境。第二層含義是如何利用云給用戶提供服務，運營商可以建一個云，把安全當成一種服務提供給客戶。第三層，如何利用云的技術增強安全防護的效力?，F在很多的廠商都是停留在第三層，我們必須要了解到云安全的三層含義，我們每一層都做了很多的工作，首先如何保證公有云的安全性，這塊我們做了很多的實踐工作。其次是GTI的系統實現全球的安全性保護，目前是增強自身的安全產品的防護的能力，能夠實時對新出現危險做防御。最后一項是安全廠商自己的內功。

《互聯網天地》：現在提到更多的是智能管道，運營商更多的是起到提供智能管道的作用，在智能管道這方面邁克菲公司有沒有什么好的建議？

鄭林：國內的和國外很多的運營商沒有做好智能管道，現在更多的是普通的管道，并沒有辦法根據應用在提供增值服務時多收一部分的利潤。現在我們要讓運營商如何去變成智能管道。智能管道有3個含義，這也是IDC的一份報告，IDC對智能管道有個定義，其中一個就是能夠給用戶提供一個安全的管道，讓用戶安全地使用。這就是智能管道其中的一個定義。