移動安全市場“虛火”漸熄云計算帶來新機遇

本刊記者 | 黃海峰

2012年，隨著移動互聯網的發展和智能終端普及，移動安全問題也日益凸顯，嚴重威脅信息網絡安全和用戶利益，影響產業健康發展。

近幾年企業紛紛推出手機端安全軟件。

近期，一款名為“食人魚”的惡意軟件侵襲了數萬部手機，這款惡意軟件不僅影響正常使用手機，還讓人在不知情的情況下“被扣費”。現實中，在移動互聯網、智能手機和開放的Android操作系統大發展情況下，越來越多用戶受到手機病毒威脅。

在2009年，垃圾短信才是困擾手機用戶的主要問題。當時，許多安全廠商紛紛進入移動安全領域，但手機安全需求并沒有爆發，從而出現安全廠商“一頭熱”的情況，市場“虛火旺盛”。而進入2012年，手機病毒問題逐漸增多，手機安全市場規模進入真正增長期。

據江蘇移動綜合手機安全基地提供的最新數據顯示，該基地的手機防病毒系統近期每天監測到20000左右感染各類手機病毒的用戶，以彩信病毒、惡意扣費軟件、木馬病毒居多。目前，隨著云計算的進一步發展，包括運營商等產業鏈各方積極參與進來，整個移動安全市場迎來新機遇。

聲音

“移動互聯網的發展把過去封閉的環境打開以后，整個產業鏈都受到了全方位的安全挑戰，可能不單純是‘點’的問題，而且也包括‘面’的問題。”

—中國移動信息安全部副總經理 張濱

移動安全市場邁入云時期

目前手機安全面臨嚴峻形勢。根據知名安全公司F-Secure最新報告指出，2012年第一季度，含有惡意程序的手機應用數量從去年一季度的139個猛增到3069個。其中Android系統平臺上37款惡意軟件中，90%以上的都是以竊取金錢為目的。

嚴峻的形勢也使2012年手機安全市場迎來上升期。易觀國際的高級分級師劉鵬表示，隨著云計算技術的落地，一些安全廠商伴攜帶新的產品加入，手機安全市場重要性進一步凸顯。另一方面安全廠商收入規模漸增，隨著目前移動互聯網平臺化的發展，成熟的盈利模式顯現。可以看到，奇虎360、騰訊、金山網絡、網秦、安全管家、趨勢科技等公司在移動安全領域開始有積極表現。

整個的移動安全市場從傳統的查殺服務到泛安全服務，再到移動云安全服務逐漸演變。劉鵬表示，2012年是移動安全云落地的關鍵一年，安全廠商紛紛推出云查殺系統。如趨勢科技移動終端安全管理方案TMMS 8.0是一款整合云安全技術，構建移動智能終端安全管理體系，包括設備控管、系統安全、數據安全及應用發布，使整體組織能夠通過單個控制臺、管理移動智能終端的安全性的解決方案。McAfee推出的GTI系統，基于云技術幫助用戶獲得全球病毒特征庫。

目前的手機安全軟件都是針對個人的居多，隨著市場的發展企業對用戶大數據的保護需求是非常強烈的，對安全廠商來說企業級市場是一個不可或缺的領地。

同時，目前手機安全廠商的安全軟件在基礎防護的功能上比較完備，但在防騷擾和數據保護方面仍然有很大的成長空間，用戶規模也是趨同于智能手機的增長情況，是一個逐漸放緩的過程。

產業鏈仍需加強主動權

然而，在大好發展形勢下，我國移動安全市場整體還是存在很多問題。工信部通信保障局網絡安全管理處處長閆宏強近日指出，移動互聯網面臨四方面的挑戰。一是安全與發展不能同步，互聯網的可信任問題還沒有得到根本的改善和解決的情況下，作為移動通信和互聯網融合的產物，身份真實管理及可溯性管控能力仍然沒有可靠的保障。

二是移動智能終端的應用軟件種類眾多，良莠不齊，總體上還缺乏安全審核的機制，而移動智能終端的安全產業和防護技術才起步不久，所以這兩個還存在矛盾。

三是移動用戶防范意識和技能比較薄弱，進一步加強了安全風險和危險。

四是我國的移動互聯網和智能手機產業，目前自主可控性不足，與國際上還有相當的差距。移動智能終端是以國外的操作系統為主，很多廠家只是淪為代工的企業，而移動智能終端，或者說移動互聯網，所提供的服務，又是被國外的廠家所占主導。所以說，在這種情況下，我國的手機安全可控性實際上還是很弱。

面對這些挑戰，作為移動安全重要的一環之一，國內運營商紛紛采取措施，保護其移動互聯網用戶利益。如中國電信網絡運行維護事業部一位人士表示，去年中國電信積極參與工信部組織的移動互聯網惡意程序處置專項行動，通過網絡封堵和地址追查相結合，標本兼治，實現了對手機惡意代碼傳播源的有效封堵和控制。

今年以來，中國電信共參與了三次工信部組織開展的移動互聯網惡意程序處置專項行動，處置對象超過600例。在網絡側，中國電信通過省級Wap網關出口和移動互聯網專用分析處置設備上進行封堵，控制惡意代碼傳播。其中，中國電信2010年開始在江西公司做了相關試驗，建設的防護系統順利上線，到今年6月中國電信已經發現23種手機病毒。

中國移動也在江蘇和廣東開展移動安全試點工作。截止2011年12月，江蘇和廣東監測系統已發布手機惡意軟件預警通報10期，共監測到手機惡意軟件700余種，涉及Symbian、Android、Windows Mobile等平臺，并且中國移動目前已對160多個與惡意程序相關的域名或IP地址進行網絡封堵，從病毒監測統計數據看，封堵效果明顯。