近期，一款名為“食人魚”的惡意軟件侵襲了數(shù)萬部手機(jī)，這款惡意軟件不僅影響正常使用手機(jī)，還讓人在不知情的情況下“被扣費(fèi)”?，F(xiàn)實(shí)中，在移動(dòng)互聯(lián)網(wǎng)、智能手機(jī)和開放的Android操作系統(tǒng)大發(fā)展情況下，越來越多用戶受到手機(jī)病毒威脅。

在2009年，垃圾短信才是困擾手機(jī)用戶的主要問題。當(dāng)時(shí)，許多安全廠商紛紛進(jìn)入移動(dòng)安全領(lǐng)域，但手機(jī)安全需求并沒有爆發(fā)，從而出現(xiàn)安全廠商“一頭熱”的情況，市場“虛火旺盛”。而進(jìn)入2012年，手機(jī)病毒問題逐漸增多，手機(jī)安全市場規(guī)模進(jìn)入真正增長期。

據(jù)江蘇移動(dòng)綜合手機(jī)安全基地提供的最新數(shù)據(jù)顯示，該基地的手機(jī)防病毒系統(tǒng)近期每天監(jiān)測到20000左右感染各類手機(jī)病毒的用戶，以彩信病毒、惡意扣費(fèi)軟件、木馬病毒居多。目前，隨著云計(jì)算的進(jìn)一步發(fā)展，包括運(yùn)營商等產(chǎn)業(yè)鏈各方積極參與進(jìn)來，整個(gè)移動(dòng)安全市場迎來新機(jī)遇。

移動(dòng)安全市場邁入云時(shí)期

目前手機(jī)安全面臨嚴(yán)峻形勢。根據(jù)知名安全公司F-Secure最新報(bào)告指出，2012年第一季度，含有惡意程序的手機(jī)應(yīng)用數(shù)量從去年一季度的139個(gè)猛增到3069個(gè)。其中Android系統(tǒng)平臺上37款惡意軟件中，90%以上的都是以竊取金錢為目的。

嚴(yán)峻的形勢也使2012年手機(jī)安全市場迎來上升期。易觀國際的高級分級師劉鵬表示，隨著云計(jì)算技術(shù)的落地，一些安全廠商伴攜帶新的產(chǎn)品加入，手機(jī)安全市場重要性進(jìn)一步凸顯。另一方面安全廠商收入規(guī)模漸增，隨著目前移動(dòng)互聯(lián)網(wǎng)平臺化的發(fā)展，成熟的盈利模式顯現(xiàn)?？梢钥吹?，奇虎360、騰訊、金山網(wǎng)絡(luò)、網(wǎng)秦、安全管家、趨勢科技等公司在移動(dòng)安全領(lǐng)域開始有積極表現(xiàn)。

整個(gè)的移動(dòng)安全市場從傳統(tǒng)的查殺服務(wù)到泛安全服務(wù)，再到移動(dòng)云安全服務(wù)逐漸演變。劉鵬表示，2012年是移動(dòng)安全云落地的關(guān)鍵一年，安全廠商紛紛推出云查殺系統(tǒng)。如趨勢科技移動(dòng)終端安全管理方案TMMS 8.0是一款整合云安全技術(shù)，構(gòu)建移動(dòng)智能終端安全管理體系，包括設(shè)備控管、系統(tǒng)安全、數(shù)據(jù)安全及應(yīng)用發(fā)布，使整體組織能夠通過單個(gè)控制臺、管理移動(dòng)智能終端的安全性的解決方案。McAfee推出的GTI系統(tǒng)，基于云技術(shù)幫助用戶獲得全球病毒特征庫。

目前的手機(jī)安全軟件都是針對個(gè)人的居多，隨著市場的發(fā)展企業(yè)對用戶大數(shù)據(jù)的保護(hù)需求是非常強(qiáng)烈的，對安全廠商來說企業(yè)級市場是一個(gè)不可或缺的領(lǐng)地。

同時(shí)，目前手機(jī)安全廠商的安全軟件在基礎(chǔ)防護(hù)的功能上比較完備，但在防騷擾和數(shù)據(jù)保護(hù)方面仍然有很大的成長空間，用戶規(guī)模也是趨同于智能手機(jī)的增長情況，是一個(gè)逐漸放緩的過程。

產(chǎn)業(yè)鏈仍需加強(qiáng)主動(dòng)權(quán)

然而，在大好發(fā)展形勢下，我國移動(dòng)安全市場整體還是存在很多問題。工信部通信保障局網(wǎng)絡(luò)安全管理處處長閆宏強(qiáng)近日指出，移動(dòng)互聯(lián)網(wǎng)面臨四方面的挑戰(zhàn)。一是安全與發(fā)展不能同步，互聯(lián)網(wǎng)的可信任問題還沒有得到根本的改善和解決的情況下，作為移動(dòng)通信和互聯(lián)網(wǎng)融合的產(chǎn)物，身份真實(shí)管理及可溯性管控能力仍然沒有可靠的保障。

二是移動(dòng)智能終端的應(yīng)用軟件種類眾多，良莠不齊，總體上還缺乏安全審核的機(jī)制，而移動(dòng)智能終端的安全產(chǎn)業(yè)和防護(hù)技術(shù)才起步不久，所以這兩個(gè)還存在矛盾。

三是移動(dòng)用戶防范意識和技能比較薄弱，進(jìn)一步加強(qiáng)了安全風(fēng)險(xiǎn)和危險(xiǎn)。

四是我國的移動(dòng)互聯(lián)網(wǎng)和智能手機(jī)產(chǎn)業(yè)，目前自主可控性不足，與國際上還有相當(dāng)?shù)牟罹唷Ｒ苿?dòng)智能終端是以國外的操作系統(tǒng)為主，很多廠家只是淪為代工的企業(yè)，而移動(dòng)智能終端，或者說移動(dòng)互聯(lián)網(wǎng)，所提供的服務(wù)，又是被國外的廠家所占主導(dǎo)。所以說，在這種情況下，我國的手機(jī)安全可控性實(shí)際上還是很弱。

面對這些挑戰(zhàn)，作為移動(dòng)安全重要的一環(huán)之一，國內(nèi)運(yùn)營商紛紛采取措施，保護(hù)其移動(dòng)互聯(lián)網(wǎng)用戶利益。如中國電信網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部一位人士表示，去年中國電信積極參與工信部組織的移動(dòng)互聯(lián)網(wǎng)惡意程序處置專項(xiàng)行動(dòng)，通過網(wǎng)絡(luò)封堵和地址追查相結(jié)合，標(biāo)本兼治，實(shí)現(xiàn)了對手機(jī)惡意代碼傳播源的有效封堵和控制。

今年以來，中國電信共參與了三次工信部組織開展的移動(dòng)互聯(lián)網(wǎng)惡意程序處置專項(xiàng)行動(dòng)，處置對象超過600例。在網(wǎng)絡(luò)側(cè)，中國電信通過省級Wap網(wǎng)關(guān)出口和移動(dòng)互聯(lián)網(wǎng)專用分析處置設(shè)備上進(jìn)行封堵，控制惡意代碼傳播。其中，中國電信2010年開始在江西公司做了相關(guān)試驗(yàn)，建設(shè)的防護(hù)系統(tǒng)順利上線，到今年6月中國電信已經(jīng)發(fā)現(xiàn)23種手機(jī)病毒。

中國移動(dòng)也在江蘇和廣東開展移動(dòng)安全試點(diǎn)工作。截止2011年12月，江蘇和廣東監(jiān)測系統(tǒng)已發(fā)布手機(jī)惡意軟件預(yù)警通報(bào)10期，共監(jiān)測到手機(jī)惡意軟件700余種，涉及Symbian、Android、Windows Mobile等平臺，并且中國移動(dòng)目前已對160多個(gè)與惡意程序相關(guān)的域名或IP地址進(jìn)行網(wǎng)絡(luò)封堵，從病毒監(jiān)測統(tǒng)計(jì)數(shù)據(jù)看，封堵效果明顯。