http://news.zol.com.cn/tech/59740.html

2013-06-01 11:02

　移动终端数据安全

　　当下，智能手机已经成为人们日常生活必不可少的工具，吃饭前要用手机拍拍，逛街时也要发个微博，地铁、公交、马路上到处都是“手机控”。但你是否想到，在你玩着手机中各种好玩的游戏以及各种软件的时候，一只“黑手”或正在让你的手机成为别人敛财的工具。随着智能机时代的真正来临，人们在做“手机控”的同时必须直面数据安全的挑战，如果找不到一种有效的防护之法，“手机控”就只能沦为他人敛财的工具。随着手机应用不断渗入各大企业之中，企业也同样面临这种数据安全挑战，想要直面这种挑战就来听听数据安全领域的专家山丽是怎么说的吧。

　　　　恶意软件窃取短信监听电话

　　有数据显示，今年前三个月，针对安卓智能手机的病毒呈现大幅增加的趋势，而第三方应用成为各种恶意软件“附体”的主要对象。通过暗中安装，用户的手机可能被黑客植入了各种各样的病毒，有偷信息的，有偷流量的，还有的病毒就是为了推广一个应用。而包括用户的个人信息，短信等等隐私，在无声无息中就已经成为不法分子用来换钱的筹码。

　　近日，某监测平台就发现一款伪装成三星字体的恶意软件在网上应用商店传播，该病毒可对手机通话进行窃听和录音，同时获取所有的短信和通讯记录。

　　　　热门游戏成恶意软件“新宠”

　　随着智能手机成为消费者日常生活的必需品，许多手机游戏也成为了恶意软件植入的“新宠”。

　　一些热门游戏在中国内地发行的版本会在未通知用户情况下，收集用户隐私信息，包括：上传本机手机号、上传Google gmail账号、上传机器ID、屏幕分辨率、本机已安装应用列表、本机所有联系人姓名和电话及邮箱地址、接收云端指令下载其他应用、上传当前位置信息等。其中，上传本机所有联系人姓名和电话及邮箱地址、接收云端指令下载其他应用的行为较为恶劣。

　　　　近五成安卓应用有“小动作”

　　某安全中心对8万个常用安卓应用软件申请和使用安卓系统权限的情况进行了详细分析，结果发现，近一半安卓软件存在不规范使用系统权限的情况。其中应用程序读取用户手机号码和位置信息的占到34.64%和55.31%，然而，只有31.60%和39.84%的应用软件在正常功能中真的需要手机号码和手机位置信息，绝大部分软件申请、使用系统权限和该软件的正常功能毫无关联。

　　山丽安全专家，目前安卓手机最主要的信息安全隐患来自大量的第三方应用，其中一些应用可能被不法分子植入恶意软件，用户在智能手机上安装的应用越多，可被黑客利用的漏洞就越多。

　　　　黑客窃取用户隐私的4大用途

　　业内人士透露，黑客窃取用户的信息之后，会根据不同的信息进行分类，并采取四种不同的处理方法。

　　首先，黑客获得机主的手机号、联系人，可用来深入分析用户身份和社交圈，用来进行定向投放精准广告，如短信、电话营销、手机通知栏广告等，或直接出售给群发短信的公司谋利;其次，对于机主的Gmail和其他邮箱账号可用于群发邮件营销;第三则是对用户手机应用软件列表进行收集，并分析用户的手机使用习惯，以便定向投放精准广告，如推广第三方应用软件;最后，就是机主个人隐私泄露，严重的可导致电信诈骗，如冒充机主向亲朋好友诈骗钱财。

　　　　对于企业来说 保护数据的根本能让他们应对各种数据安全挑战

　　智能机时代的来临亦不可避免，所以它的安全问题也必须得到重视。对于企业来说，与其加强对智能机的监控和限制，不如从根本上进行数据安全防护来得有效。原因有两点，其一，智能机时代，良好的智能机应用可以为企业带来巨大的发展动力。其二，由于智能机牵扯到过多的“人”的因素，所以防守难度极大。所以想要一劳永逸的做好企业的数据安全防护，就必须从数据本源出发。采用具有行业针对性且防护全面的数据安全防护产品，正是山丽所能提供的。

　　在推出了针对中小型企业的两款产品之后，终于要推出防水墙的终极形态――防水墙大型企业版。此版防水墙拥有全方位的18个模块，力图为大型企业及其代表的行业带来立体式的安全防护。

　　　防水墙终极形态 虎跃成龙协九子维护大型企业数据安全

　　防水墙大型企业版结合了前两款产品的众多特点和优点，并引入更丰富更全面的功能模块，力图为大型企业及其代表的行业打造固若金汤的安全防护，同时为企业提供如下的安全服务。

　　【立体功能 合劲发力】防水墙大型企业版的18个功能，可以说是全方位、立体式的。让大型企业可以根据企业的实际需求自主选择，从而打造一座属于大型企业自身的数据安全防护堡垒。

　　【立体方案 深度解析】山丽网安在提供给大型企业多样的安全防护功能的同时，还为大型企业竭力分析安全隐患，并制定出相应的解决方案，从而提供给大型企业全维度的解决方案。

　　【立体规范 铁律执行】单纯依靠技术还是无法让人放心，山丽网安在提供给大型企业多样安全功能和方案支持的同时，其实施的过程也严格按照国家甚至是国际级的安全标准来执行，同时防水墙产品本身也是通过多方验证的数据安全产品。两者相加，可以为大型企业的数据安全防护打造铁一般的纪律。

　　【立体服务 全程相伴】山丽网安不仅提供多样全面的安全产品及其解决方案，在符合国家和国际标准的同时，也关心大型企业的安全防护发展。山丽承诺为大型企业提供的安全服务是立体的，山丽网安希望与大型企业在安全领域内共同发展。

　　企业想要发展就必须紧跟时代的脚步，这个道理是浅显易懂的。智能机是IT技术发展的必然产物，而作为智能机时代的象征，企业想要在这个时代下发展，运用和掌握这项IT技术是必然的趋势。但是完成这一切的前提条件都是做好企业的数据安全防护。面对智能机带来的多样安全威胁，采用具有行业针对性且防护全面的数据安全产品或者加密软件是最好的选择。相信有了他们的帮助，企业便能在确保核心数据安全的同时，好好利用这个时代的智能机技术!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课