时事评点：移动互联网安全问题

　　手机吸费病毒层出不穷，让很多手机用户都担心中招。与此同时，很多病毒、木马潜伏在正常手机软件、手机ROM中，在论坛、电子市场供用户下载，让用户真假难辨。另有消息称，Android手机退货率居高不下的最重要原因是因为手机内置吸费病毒，导致用户被无故扣费。

　　除了手机病毒外，垃圾短信、骚扰电话、上网陷阱等都困扰着手机用户，也正在阻碍移动互联网健康发展。那么，到底移动互联网安全的核心是什么?移动互联网安全谁主沉浮呢?

　　手机安全现状不容乐观

　　2010年CNCERT抽样监测结果显示，境内感染“毒媒”手机木马的用户达2003515个，感染“手机骷髅”病毒的用户达831843个，感染“FC.MapUp.A”手机病毒的用户达216147个，感染“Boothelper.A”手机病毒的用户达1431个。

　　而且截至2011年8月，Android、塞班等各大智能手机平台几乎每天都曝出吸费木马和病毒。比如，QQ手机管家截获的伪升级扣费木马、伪卡巴斯基木马、吸费海盗王、美女勾魂吸费大盗、饥渴吸费魔、无限吸费王、变形偷窥王等数十个手机吸费病毒。而且这些病毒已经被内置到一些热门的工具软件、游戏应用中，在一些手机论坛、电子市场供用户下载，导致大量手机用户中招。

　　而另据一份调查报告显示，48%的用户出现过上网流量异常情况，用户对于移动互联网安全方面的需求日趋强烈。据《2010年互联网网络安全态势报告》显示，58.8%的手机用户表示自己面临安全威胁，超过90%的手机用户遭受垃圾短信困扰，89%的用户曾遭遇恶意电话骚扰;47%因感染手机病毒而被骗订 SP业务。

　　由此不难看出，手机病毒、垃圾短信、骚扰电话已经成为危害手机安全的最重要因素。而且随着智能手机的普及，各类手机病毒也找到了生存的土壤，依附在第三方应用中疯狂传播。

　　手机安全不能局限在防毒杀毒

　　手机安全问题越来越严重，也催生了手机安全市场的繁荣，许多手机安全软件也纷纷上线，功能大多集中在手机查毒杀毒和过滤骚扰电话、垃圾短信这类基础性手机安全需求上。但是用户的需求随着外在条件的变化也在发生变化，基础性手机安全逐渐不能满足手机用户新的需求。

　　随着智能终端在生活中的不断渗透，智能手机的娱乐和商务功能以及用户的高端化、智能化功能需求也日趋强烈，用户需要的不仅仅是一款安全产品，更需要一款全方位的手机管理软件来提供人性化的安全管理和系统优化服务，移动安全服务对象也不再局限于手机用户，电信、金融、软件、互联网公司都需要安全服务。

　　此外，目前手机安全最为突出的吸费病毒难题，如果只从用户层面防毒杀毒，起不到根本性的效果。需要从整个移动互联网产业链的高度统揽全局，要对开发者、电子市场、论坛、运营商等从下到上产业链每个环节提供安全服务，才可以从源头上遏制手机吸费病毒。

　　所以移动互联网安全包含手机基础性安全服务和高端智能管理服务，移动互联网安全的对象则包括产业链上的每个环节。这就要求手机安全企业要明确定位，搞清自己的职责，移动互联网安全并非简单的做一款防毒杀毒的应用软件，而是一个庞大的系统工程。

　　手机安全要服务整个产业链

　　从目前主流的几家手机安全厂商来看，真正从移动互联网产业链角度考虑问题的企业寥寥无几，很多手机安全厂商仍然认为手机安全就是杀毒防毒，面对的对象就是手机用户，这无疑不利于维护移动互联网安全。

　　为了更好的服务移动互联网安全，2011年6月17日，腾讯公司举办了“腾讯'安自心，简随行'移动终端安全策略暨手机管家新VI发布会”，发布了《安自心简随行基于MTAA的安全解决方案白皮书》，推出了基于腾讯移动终端安全架构(MobileTerminalsAssuranceArchitecture，以下简称MTAA)的移动安全解决方案。

　　据腾讯在会上发布的《基于MTAA的安全解决方案白皮书》介绍，腾讯移动安全解决方案首先针对普通手机用户，基于MTAA的QQ手机管家将从系统层面为用户提供防病毒、防骚扰、防隐私泄露以及网络防御四大安全服务，同时还提供一键系统化优化、流量实时监控、软件管理、手机任务管理及IP电话、归属地与常用号码查询、联系人安全云备份等贴心的手机管理服务，让用户可以轻松管理自己的手机。

　　其次，针对不同行业、合作伙伴与终端用户的具体需求，提供不同的安全服务。比如，针对运营商代收费、电子商务、移动支付的安全性给出完善解决方案，针对恶意吸费造成用户经济损失，运营商口碑受损等，给出主动扫描防御的解决方案;对于移动终端厂商(Nokia、摩托罗拉等)进行安全软件预先置入;针对电子市场、论坛下载站、手机浏览器等下游厂商，提供云检测平台服务。

　　相关专家表示，只有那些能为移动互联网产业链条上下游都提供安全服务的企业才能真正的维护移动互联网安全。腾讯通过基于MTAA的移动安全解决方案，将移动安全覆盖到整个产业链，既包括普通手机用户，也包括行业用户，让移动安全变得无处不在，这将有效的保障移动互联网产业中的电子商务、移动支付、移动办公等与生活息息相关的业务迅速开展。