网站LOGO
移动信息安全技术升级是关键一步

 我国已经进入信息化时代,用户生活也开始越来越互联网化,然而近期随着用户信息泄露造成的网络安全事件频发,致使用户个人隐私泄露,造成用户财产甚至生命安全,这开始成为了困扰企业及移动信息用户的忧心难题。尤其这些年来,互联网安全能力与互联网发展不匹配的问题越来越明显,互联网安全面临着严峻的升级考验。

移动应用在迅速覆盖了人们生活的同时,也带来了很大的使用风险,安卓漏洞、APP安全等问题早已饱受诟病,诸如吸费、隐私盗取以及各类支付风险也都如鬼魅般如影随形。据权威安全机构数据显示,截至2016年6月,全国平台新增数量达到384.1万个,较2015年下半年的274.4万个,环比上涨40%。面对如此严重的移动安全问题,对其的治理也是刻不容缓。移动信息安全意识仍待提高就拿刚过去的6月份高考信息安全时间为例,每年高考结束后,针对考生的诈骗案例众多,近些年诈骗手段纷纷开始依托移动应用APP进行展开,抓住的就是众多家长急于如何在短时间内筛选有效高校和专业的迫切心理, 一些报考辅助机构和填报志愿APP就成了家长的救命稻草。以高考填报志愿类APP为例,在被已查实的恶意软件中,骗子已在一些高考志愿相关APP中植入病毒木马,一旦这些恶意软件被下载安装,病毒木马便会窃取用户个人信息、诱骗用户支付以达到窃取钱财的目的。而在3月份,曾有话费充值软件遭到黑客入侵,致公司损失200多万的事件见诸报端。某信息技术有限公司被黑客攻击,其公司一款名为某生活APP网络平台受到侵入,将其公司通信协议篡改,产生9000多笔话费非法充值,导致其公司损失264万元人民币。

移动互联网风险事件攀高就在去年深圳网警部门曾全力开展安网2016网络安全专项治理行动。行动期间,共破获黑客攻击破坏案件45起,抓获110人,打掉团伙16个;发现并通报整改各类网络安全漏洞1900余处,印发网络与信息安全隐患告知书350余份,指导深圳600多家单位和企业及时消除隐患,有效降低了系统漏洞被黑客利用而产生的危害影响。针对企业来说,如何有效保障自身的信息系统免受风险威胁也显得极为重要,IDC一份调查显示,60%的企业员工会将商业机密数据储存在其智能手机中。这就意味着,一旦发生企业核心数据或个人信息泄密,对企业用户是巨大的灾难。首先随着安全形势的不断变化,传统针对于用户端杀毒、清理,针对于静态防御的方式已经不适应与新的互联网安全要求,更多转变为基于攻防能力、动态防护的综合安全。从企业级的网络架构上说,以前内外网物理隔离这种天然的保护屏障早已荡然无存。目前都是移动无线链路,方便快捷的同时,造成了很多隐患。其次,设备所使用的环境变得异常复杂,尤其是终端手机,当手机通过无线链路接入企业内网时,无异于打通了一条没有检测机制的链路,但是使用者本身还认为这是一个可信的链路。在这中间,通过终端泄密或者通过移动终端将病毒侵入到企业内网的风险大大增加。整个防护体系均已失效。第三,智能机时代,移动应用庞大繁杂,然而管理混乱,木马、漏洞频频曝出。仅从这几点来看,移动信息化时代面临的安全风险比传统时期增大很多,主要原因是走向开放,不管是使用环境、网络链路、还是使用终端,都是开放式的。而这种开放将带来巨大风险。海云安:技术预防,好过亡羊补牢对于移动服务商而言,安全问题应该早在研发阶段就摆在核心位置。保障系统处于完全独立开发、维护状态,服务商拥有完全自主的知识产权,保障信息不被监听和窃取篡改,这只是对数据安全的最基本要求。从移动互联网兴起之后,海云安一直持续关注移动信息安全问题,从移动应用安全检测和加固作为切入点,进入到移动信息安全领域这一市场。海云安(Secidea)是国内专业的的移动信息安全服务商,依托十数年信息安全领域的技术积累,专注于为企业提供包含渗透测试、应用安全检测、移动应用加固及信息安全咨询服务等诸多移动安全一体化服务解决方案。依托自身专业的信息安全实验室,2016年海云安推出了国内第一套真正意义上的移动应用安全真机测试与风险评估系统,更参与了多项信息安全国家级标准的制定工作。

一体化移动安全解决方案目前,海云安以业内领先的众多安全技术产品和专家级的安全服务方案,为众多国内知名金融机构、政府、大中型企事业单位等构建起了一整套完善有效的移动安全生态服务解决方案。