从“中兴样本”看手机的安全研发之路

互联网 | 编辑: 钱嘉春 2013-01-04 00:00:00转载

如果要将移动终端的用户诉求划分阶段的话,那么,2008年便是一个分水岭。

如果要将移动终端的用户诉求划分阶段的话,那么,2008年便是一个分水岭。

这一年,世界上第一部使用Android操作系统的手机诞生,开启了一个移动互联的智能时代。然而,当手机对于用户的信息承载平台价值逐渐显现之时,数以亿计的病毒和木马也随之而至,从APP漏洞、隐私泄露到木马攻击,终端安全隐患已成为挥之不去的幽灵。

安全,理所当然成为所有用户最关注的命题。当众多第三方安全软件高调发展各自安全平台化战略之时,拥有天然硬件优势的终端厂商却似乎始终按兵不动。

11月,中兴通讯发布四核智能手机Grand Era,于全球推出首套“软件+硬件”防护系统,并同时提出了“智能安全+主动防御”的理念。中兴通讯执行副总裁何士友曾在一次采访中表态称“希望为用户提供一款技术和理念双线并行的安全样本”。

正如业界预测,这款颇受好评“中兴样本”挑动起了众多终端品牌在安全领域谋棋布局的神经,而这意味着,一个我们所引颈期盼的无缝安全系统时代正在来临。

 

第三方安全软件:“盾”还是“弹”?

在全球智能终端市场突飞猛进的时代,基于此的移动应用增速极快,仅Google Play就拥有超过40万应用,并且增速还在加快,智能手机可以完成的功能越来越多。

但与此同时,病毒、恶意软件对用户的威胁也在快速增长,它们诱骗用户点击致使下载而已程序,它们消耗用户大量流量造成经济损失,更致命的是,它们同时还在给所有终端造成严重的安全威胁。那么,经过数年移动互联网浸润的中国网民,最基本的安全诉求是什么?

手机被盗,担心联系人号码无法追回?上网购物,但是又担心网银账户被盗?还是安装APP,害怕个人信息全部被第三方软件泄露?或者,全都兼而有之。

在手机对于用户的信息承载平台的价值逐渐显现的背景下,移动终端里储藏着越来越多的个人隐私、财产信息,手机安全变得空前的重要,也驱动着手机安全行业加速向细分领域纵深发展。

正如在PC上发展的燎原之势,基于移动终端的第三方安全软件应运而生。

早先,移植于PC端的优化大师、超级兔子专注于垃圾短信拦截、防骚扰、流量监测等智能手机基础安全等方面的刚性安全需求,依靠用户之间的口碑相传获得用户的首肯;当用户对于移动支付、隐私保护等个性化安全需求开始不断升级时,360手机安全卫士、腾讯手机安全管家和LBE隐私卫士等后起之秀,以个性化、细分化的安全定制,几乎占领了全部的市场关注度。至此,市场上手机安全软件同时还在不断的扩张,手机安全软件已多达百余款。

你可能已经觉得,如今蓬勃发展的第三方安全软件们,至少都基本满足了手机体检、拦截骚扰、病毒查杀等基本需求,拥有足够强劲的安保能力。其实并非如此,他们面临的,还有一个最大的问题,就是作为第三方软件从来无法避免的安全漏洞。

这些软件的问题在于,软件库、病毒库的来源可能不是单一的供应商,而它所接触的每一个第三方可能也有自己的第三方,这个所谓的嵌套第三方供应链问题可能会隐藏软件的真正来源,从而使安全漏洞的修复变得十分困难,病毒和恶意软件很有可能由此趁虚而入。

所以你所接触的每一个号称绿色、安全的第三方安全软件,它可能是安全的“盾”,也有可能成为潜伏在手机中的“安全炸弹”。

 

安全系统服务:终端厂商的安全扩张

当安全市场即将被第三方平台瓜分殆尽之时,终端厂商终于注意到这块巨大的“蛋糕”,从此引发一场移动互联安全领域的巨大变革。

我们假设庞杂的移动互联网有一条贯穿始终的线索,是互联网发展中的圭臬,可以将散落在各处的技术创新予以串联,亦可对未来的走向予以清晰的研判,让我们能够根据这一线索穿透智能时代的层层迷雾,一窥真貌。

这条线索,它必须掌握着庞大的用户数据库,占据移动互联网的入口,掌握着庞大的用户数据库,拥有硬件和技术研发积淀,并能够有效接触产业链上下游的各个对手。毫无疑问,位于通讯产业链最上游的终端厂商就是这样一条厘清时代的“线索”,而这也是它们引发巨大变革的能量来源。

再让我们反过头来看看手机安全市场,终端厂商们的优势究竟何在?

对于用户来说,终端厂商推出的安全手机可以获得优秀、完善的系统安全服务,在不需要获取任何用户信息的情况下,就从终端底层自动满足用户对个人隐私、数据安全的需求。涉足安全领域的终端厂商以根植于系统的安全服务,轻松避免的第三方平台绕不过的安全门槛。

在较早关注手机安全防护的厂商中,国产品牌有着较为明显的优势。比如酷派、魅族Flyme2.0系统、联想“乐安全”软件、华为安全卫士等等,但可以清晰地看到,他们不约而同地采用与第三方软件相同的模式,如提供软件下载,或是直接开放Root,却忽略了作为终端厂商做根本的优势——主动地为用户提供移动互联网时代的智能安全服务。

 

中兴通讯:安全手机的创新样本

与其他终端厂商相比,中兴通讯则创造了一种主动安全的范本模式。

说到主动安全模式,不自觉会联想到苹果公司,苹果选择封闭架构来搭建iOS系统,在封闭性的平台内只能支持有限的系统框架雷访问内核和驱动,从“上”而“下”全面引导用户和操作系统之间的互动,重新定义用户安全操作习惯。

而在与生俱来拥有开放性和灵活性的Android系统上,终端厂商怎么才能构建更加多样且完善的安全机制?在这一方面,中兴提供了另一种截然相反的创新样本。

在中兴最新推出的四核旗舰Grand Era,该公司通过其内置的“掌心管家”安全防护系统,提出了一种“软硬结合”式的一站式终端管理解决方案。简而言之,即是通过根植于系统底层的安全防护系统,集成全部高阶安全功能的基础上,为用户带来定制化的安全管理和系统优化服务。

最具开创性的在于,他们向用户开放的应用权限控制功能,不需要经过Root用户就可以控制所有程序的敏感权限。当个人隐私和信息常常被第三方软件绑架的现在,拥有应用权限控制就意味着拥有了信息披露的主动权,手机安全的使用权才真正交到了用户手上,从而通过自定义来满足自己要求的安全规则。

这足以启示我们,手机操作系统并非只有封闭才安全。过度束缚用户自由令很多iPhone用户选择了“越狱”,这就彻底毁掉了苹果苦心建立起来的防御工事;相反,作为Android平台的中兴就是通过开放性地定制,来获得更加安全的移动业务环境,它击中了Android平台的核心竞争力所在,也击中了最基础的用户安全需求。

可见,对于中兴来说,这种一站式管理系统体现的不止是一种技术堆积和研发规模的成果,它是用户诉求的创新,还是一个具有用户责任感的终端厂商在安全领域的复合式思考。而我所乐见的是,中兴Grand Era这种在安全研发领域的创新样本正在被其他终端厂商所效仿的,也许在不久的将来,我们真的将迎来一个无漏洞、无缝隙的移动终端安全系统时代。

 

总结了以上原因,让我们重新回到原点,去思考另外一个问题:用户所购买的是手机,但他使用的确实APP,是应用,是移动互联网。智能手机的本质,就是移动互联网的终端,也是用户接入移动互联网的最后一道屏障。

没有一款手机是天生安全,它们都需要后天不断的研发积累和完善。凡是能够生存并继续发展的成功厂商,均不同程度有着这样的基因——它们真正关心,这个时代的智能手机用户所需要的东西,究竟是什么。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑