移动终端安全是系统性概念

当前移动智能终端越发普及，然而，移动终端越“聪明”，隐藏的安全隐患越多。近日，在2012智慧城市暨移动智能终端应用安全高峰论坛上，北京市通信信息协会名誉理事长刘东明教授表示，随着智慧城市和物联网的发展，终端的重要性越来越大。如果智能终端的安全问题不解决，那么将在很大程度上限制整个产业的发展。北京市经信委副主任童腾飞认为，国家安全将促使更多国产移动终端应用，也可能促使移动互联网时代诞生伟大的本土企业。

移动终端应用安全面临挑战



在高峰论坛上，与会代表围绕终端硬件层、终端操作系统层、应用软件层三个方面进行了深度探讨。

移动智能终端是指具备开放操作系统的移动终端，支持用户安装和卸载各种应用程序，并提供开放的应用程序开发接口以供第三方开发应用程序，通常与移动应用商店及应用服务器紧密结合来灵活地获得应用程序和数字内容。

伴随着终端智能化及网络宽带化的趋势，移动互联网业务日益繁荣，与此同时，移动终端越来越多的涉及商业秘密和个人隐私等敏感信息，移动终端也面临各种安全威胁，如恶意订购、自动拨打声讯台、自动联网等，造成用户的话费损失；木马软件可以控制用户的移动终端，盗取账户、监听通话、发送本地信息等；近期颇受关注的Android平台软件吸费和Android病毒的消息也层出不穷。

移动终端作为移动互联网时代最主要的载体，面临着严峻的安全挑战，防止数据泄漏是个人和企业都在更加关心的问题。



系统性构建智能终端安全环境



政府角度是如何考虑移动智能终端的发展的？童腾飞表示，一是智能终端助推了政府的民生管理和城市管理，也能推动经济转变。通过运营商后台统计，北京智能终端使用比例达到87%%，普及率非常高。在移动互联网时代，也可能产生针对移动终端应用的新的伟大的公司。二是智能终端的安全迫在眉睫。安全问题涉及到多个层面，从大层面来讲，涉及到国家战略。苹果、安卓(来自谷歌)的手机，很多信息实时传到了这些公司的后台，所以从国家安全的角度，北京市有关部门和他们商谈，希望把他们的服务器搬到中国来，包括微软和黑莓都答应过来了，但是苹果不会轻易答应。不轻易答应的就需要用国产的产品，这涉及国家安全。从技术角度看，安全包括很多内容，但是最起码应该从接入安全、应用安全、后台的云计算应用安全入手。

据业内某安全公司提供的统计数据显示，2012年上半年截获了1.7万多款恶意软件，78%%来自安卓平台。就整个病毒感染的比例看，已经超过了1/4。刘东明教授认为，中国是移动互联网安全的重灾区，对于应用商店，需要有事前、事中和事后三个环节的监管。在应用软件上线之后，事中要不断进行监测和抽查，设立举报机制，通过用户来发现安全的问题。在事中发现了安全问题以后，事后还要有应用的下架、责任端的处置等手段。

中兴通讯副总裁王勇则演示了如何做一个安全的手机。他认为，安全是一个系统性的概念，中兴通讯在整个手机安全设计过程中，一方面充分发挥自身在通信领域软硬件设计方面的优势；另一方面是采取充分开放的形态，和行业内的一些合作伙伴进行手机安全技术上的合作，比如网秦、腾讯等，共同推进手机安全。