安全风波频频 YunOS单扛移动安全之重任

责任编辑:editor006

2015-03-13 20:57:19

摘自:pconline 原创

近日有美国数据安全公司Bluebox通过测试发现,小米4手机存在预装恶意软件、有安全漏洞等问题。由于我国的网络信息安全技术起步明显落后于发达国家,因此在关键技术、核心设备、主要标准、体系架构等多方面受制于发达国家。

近日有美国数据安全公司Bluebox通过测试发现,小米4手机存在预装恶意软件、有安全漏洞等问题。而小米之后针对此事回应,称“Bluebox所获得的手机是购自中国的街边非官方渠道的假冒产品。”。此事看似已归平静。事实上,近两年关于移动互联网安全的问题不断,棱镜门、iCloud泄露门……每每爆发都引发用户的恐慌。而这一次,因为小米4的争议,移动互联网安全的问题再次被推到了风口浪尖上。

信息安全已上升为国家战略
  2014年2月27日,中央网络安全和信息化领导小组宣告成立,中共中央总书记、国家主席、中央军委主席习近平亲自担任组长,李克强、刘云山任副组长。这标志着网络信息安全已上升为国家发展的最高战略方向之一。

但是从战略层面看,国内政府部门和企业对国外品牌的电子产品及信息技术过分依赖,缺少自主可控的技术和能力是目前我国信息安全面临的最大隐患。据报道,在涉及政府、海关、邮政、金融、铁路、民航、医疗、军警等国家关键信息基础设施的建设中,均有美国“八大金刚”(思科、IBM、谷歌、高通、英特尔、苹果、甲骨文、微软)的影子。此外,我国计算机及网络信息系统使用的主要操作系统和芯片、数据库、路由器等核心技术,以及互联网领域的核心基础服务等,也都掌握在国外企业手中。这种情形无疑对我国的信息安全构成了潜在威胁,“棱镜门”事件充分暴露了中国网络空间的软肋。为了消除这一软肋,从根本上提升中国网络空间的防护能力,一个关键举措就是要用自主可控的国产软硬件和服务来替代进口产品。只有建立起完全自主、安全可控的IT系统,把信息安全掌握在自己手中,才能确保国家网络安全和信息安全。

然而,由于我国的网络信息安全技术起步明显落后于发达国家,因此在关键技术、核心设备、主要标准、体系架构等多方面受制于发达国家。想要缩小或消除这种差距,是一项任重道远的艰巨任务,不能急于求成。好在现在我们已经看到情况正在向好的方向发展。

移动互联网安全成重中之重
  在中央政府采购网上公布的2014年中央国家机关政府采购协议供货商名单中,我们发现国产科技品牌的采购量大幅增加,而一些全球知名技术品牌则从政府采购名单中删除不见。据数据分析显示,2012年思科有60个产品位于采购清单上,而截止2014年底,这一数量已减少为零。有业内人士称,此举主要是出于安全因素考虑。而是在个人操作系统方面,我们发现国产操作系统的份额正在明显提升,在8个中标的产品中,除微软的Windows系统外,全是国产操作系统:包括Deepin、中标麒麟(NeoKylin)、中科方德、优麒麟、思普(SPGnux)、阿里YunOS、龙鑫等7家。而其中,阿里巴巴集团旗下YunOS更以唯一的移动操作系统身份入围。

据中国报告大厅发布的《2014-2020年中国移动互联网产业市场发展趋势与行业投资研究报告》显示:在大数据的时代,面对囊括超过80%上网人群的移动互联网,移动互联网已经成为网络空间中最重要的一个组成部分,而网络空间安全更是与国家安全息息相关、不可或缺的组成部分。而作为移动互联网的重要承载载体,移动操作系统的重要性则不言而喻。那么YunOS为何能以唯一的移动操作系统身份入围中央国家机关政府采购名单呢?我们可以从它的入围描述窥见一斑——它的安全性被重点提及:“YunOS通过对系统由底层向上层层加固,从机密性、完整性、可用性和抗抵赖性等多方面构建了完整的安全体系。”

YunOS获5级安全认证
  作为阿里巴巴集团投资研发的移动操作系统,YunOS被广泛用于智能手机、智能汽车、智能机顶盒、智能平板电脑等智能硬件上,通过移动互联网,将云端服务以一种友好的方式带到各种终端设备上,为用户提供安全、便捷的智能生活体验。YunOS与其他移动操作系统不同的是,它将安全作为发力点,针对硬件层,内核层,应用层和云安全进行了全面彻底的系统安全架构设计,更对数据安全、资金账号安全等安全核心的问题进行了最全面彻底的系统化防护,最大程度地保障用户的信息及资产安全。

YunOS为用户提供系统级的安全防护能力,从底层向上层层加固:采用智能学习型拦截引擎,及时标记骚扰电话,拦截骚扰短信、恶意钓鱼网站以及恶意软件;领先的漏洞响应速度、全面的系统入侵检测能力和系统攻击主动防御能力,能有效地保护系统免受黑客攻击破坏——以上这两点便能够避免发生类似此次小米4这般的安全问题。此外,YunOS的安全体系还能确保用户的支付过程“隐形”,它内置安全输入法,可防截屏、防监控、防止账号和密码信息被窃取,保证财产安全;企业级文件加密算法,加密敏感数据、密钥加密保护,保护用户的重要隐私信息不被窃取;手机防盗,远程定位、远程销毁数据;拥有完善的系统优化功能,防流量偷跑、手机垃圾清理、手机进程加速等,保障手机运行更快更干净。

值得一提的是,YunOS通过了工信部5级安全认证。从2013年起,工信部要求对所有在售手机产品实施5级安全认证:对每款手机进行操作系统安全能力、外围接口安全能力、应用层安全能力、用户数据保护能力以及功能显示性等5大分类的58项测试。然后根据测试结果,对照标准授予手机1至5级的不同安全评级。拥有5级安全认证的产品,即预示着它对于用户的信息安全有着工信部最高级别的安全保障。但由于测试标准的严格,目前通过5级安全认证的产品寥寥可数。YunOS以移动操作系统身份获得工信部最高安全认证,采用YunOS操作系统的终端即意味着能天然继承此5级安全认证的能力,这便是对它安全性的最佳佐证。

警用系统首选YunOS
  而目前,YunOS正在与公安部第一研究所合作研发警用移动操作系统(PMOS,Police Mobile Operating System),以此作为被政府采购后的具体落地形态。未来除主要面向公安警察用户群体外,还将以此作为针对机要部门的特殊定制强化形态。PMOS与采用双系统的酷派铂顿不同,它采用单系统双模式的安全机制,一键即可在常规模式及PMOS模式间相互切换,安全的同时也保障用户的操作效率。它提供独立的加密接口,通过插入公安部第一研究所的独立加密算法的方式来实现机密分离。它基于公安部一所的高强度加密算法,拥有加密短信、加密语音通话、数据加密、入侵检测、设备丢失处理(远程擦除,设备定位)等安全防护功能。YunOS的安全性,还有什么证明能比连警用手机都用YunOS而更强大的呢?

链接已复制,快去分享吧

企业网版权所有©2010-2025 京ICP备09108050号-6京公网安备 11010502049343号